《端口扫描》由会员分享，可在线阅读，更多相关《端口扫描（4页珍藏版）》请在金锄头文库上搜索。
1、数学与计算机学院 防火墙、入侵检测与 VPN 实验报告年级 2007 级 学号 2007430005 姓名 王娇 成绩 专业 07 网工 实验地点 主楼 501 指导教师 杜瑞忠 实验项目 用 Superscan 扫描开放端口 实验日期 2010-9-8 一、实验目的： 学习端口扫描技术基本原理，了解端口扫描技术在网络攻防中的作用，通过上机实验， 学会使用 Superscan 进行对目标主机的端口扫描实验，了解目标主机开放的端口和服务程 序，从而获取系统的有用信息。二、实验原理： 端口扫描是向目标主机的 TCP/IP 服务端口发送探测数据包，并记录目标主机的响应。 通过分析响应来判断服务端口是
2、打开还是关闭，从而可以得知端口提供的服务或信息。端 口扫描也可以通过捕获本地主机或服务器的流入流出 IP 数据包来监视本地主机的运行情况。 端口扫描大致可分为全连接扫描器以及 SYN（半连接）扫描两类，详细可分 TCP 全连接扫 描、TCP SYN 扫描、TCP FIN 扫描、UDP ICMP 扫描、ICMP 扫描以及利用第三方主机进行的 间接扫描。三、实验环境：装有 Windows 2000/XP 系统的计算机，局域网。四、实验步骤及结果：1.域名解析 在“Hostname Lookup”中输入目标 IP 地址或者需要转换的域名，例如，输入 ，点击“搜索” ，可以解析得到其主机 IP 为 2
3、22.28.152.137，如图 1 所示。图 1如图2所示，点击“本机”可以获得本地计算机的IP地址；点击“界面”可以获得本地 计算机IP的详细设置。 图 2 2.端口扫描 在“IP地址”栏中，输入开始和停止的IP，在“扫描类型”中选中“列表中全部 端口1到65535”,即规定了扫描的端口范围，单击“扫描”栏中的“开始” ，即可扫描 指定IP段内目标主机的开放端口。 图 3 在“配置”栏的“端口列表设置”中可以选择或定制特定端口扫描。如图 4 所示，可 以添加或删除端口列表中的端口和端口信息，编辑完毕后，点击“保存”会将选定的端口 列表存为一个.lst 文件。SuperScan 有 scanner.lst 和 hensss.lst 文件，包含了常用的端 口列表。另外还有一个 trojans.lst 文件，包含了常见的木马端口列表，通过对木马端口 的扫描，可以检测目标计算机是否被种植木马。 图 4
