网络扫描

一、绪论

1、网络安全的概念

本质：是网络上的信息安全和服务安全

广义：凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。

涉及技术与学科：计算机技术、网络技术、通信技术等；信息论、密码学、数论等

2、网络扫描的概念

概念：根据对方服务所采用的协议，在一定时间内，通过自身系统对对方协议进行特定读取、猜想验证、恶意破坏，并将对方直接或间接的返回数据作为某指标的判断依据的一种行为。

其中，服务与端口描述如下：

服务指“某主机按预先定义的协议和一些国际标准、行业标准，向其他主机提供某种数据的支持，并且称服务提供者为“服务器”（Server），称服务请求者为“客户端”（Client）。

1. 一台主机可以安装多个服务，这些服务可以是相同的服务，也可以是不同的服务

2. 每一个服务对应于一个或多个端口

3. 端口具有独占性，一旦有服务占用了某个端口，则通常情况下，另外的服务不能再占用这个端口。

关于端口：

1. 端口名称用一个2字节（16位）的无符号整数来表示，范围为：0～65535，共65536个

2. 端口名称在0到1023之间的端口习惯上称为“熟知端口”，主要用于一些公用的并得到国际组织IANA公认的服务

3. 端口名称在1024至49151之间的端口称为“登记端口”，主要用于服务类，而又不属于熟知端口的程序使用

4. 端口名称在49152至65535之间的端口称为“临时端口”，是指任何程序都可以临时使用的端口

端口的分类：

1. 计算机连接其他的外部设备的外部物理接口，如RJ-45等

2. 计算机上的RS232/RS482接口

3. 逻辑上的端口，是专指通过RJ-45以太网网口连接以后，利用协议进行区分的逻辑上的一个值

此处所指的端口，就是逻辑值

端口的开关：

开：表示有对应的服务程序通过该端口向外界提供相应服务，只要外界使用满足这一端口的协议访问该端口，就可以得到相应的服务

关：表示对应的服务程序没有安装或当前没有处于运行状态，即使在客户端运行相应访问请求的程序，仍无法得到结果

扫描的应用方式有：

1. 服务扫描

2. 端口扫描

3. 批量扫描

3、网络扫描原理概述

端口扫描：对所有熟知端口或自己选定的某个范围内的熟知端口分别建立连接，并记录下远端服务器所给予的应答，通过查看记录就可以知道目标服务器上都安装了哪些服务

TCP/UDP扫描示意

4、扫描编程与客户端编程的区别

扫描程序的特殊性如下：

1. 扫描程序的开发者则需要通过已有的协议或猜测、试探等方式决定采用什么技术，故扫描程序对服务器端是没有要求的

2. 扫描程序的扫描结果也常具有不可预知性

3. 扫描具有全部或局部的“遍历”性

4. 扫描程序只需要支持和使用所需要的最少的几个命令

5、网络扫描的目的

6、网络扫描的方法

7、网络扫描器分类

8、网络扫描器技术发展史

9、扫描器限制

10、当前网络常见漏洞

二、网络协议和网络编程例程

1、常用的网络编程2、扫描器中公用编程示例3、嵌入外部程序

三、TCP/UDP端口扫描器的设计

1、端口扫描的概念

更多信息请看这里

2、端口扫描技术3、手工扫描4、编程实例：TCP端口扫描器5、编程实例：UDP端口扫描器

四、NETBIOS扫描器设计

1、NETBIOS协议的使用2、IP和主机名的互换3、MAC地址的读取4、本地域名，子网掩码，网卡类型的读取5、用户名，共享目录，组列表的读取6、NETBIOS安全性7、编程实例：反“IP欺骗”——MAC地址扫描器的设计8、编程实例：NETBIOS的通用扫描器

五、SNMP扫描器设计

1、SNMP协议2、SNMP的API3、SNMP安装和验证4、编程实例：SNMP通用读设工具5、基于SNMP的主机扫描器

六、ICMP扫描器设计

1、ICMP协议简介2、ping与tracert命令简介3、ICMP通信实例分析4、ICMP协议内容5、ICMP扫描的安全性6、编程实例：快速多IP的ICMP扫描器

七、基于协议的服务扫描器设计

1、WWW服务扫描器2、编程实例：WWW服务扫描器3、FTP服务扫描4、编程实例：FTP服务扫描器5、Telnet服务扫描6、编程实例：Telnet服务扫描器7、Email服务扫描8、编程实例：Email服务扫描器

八、基于应用的服务扫描器设计

1、Win Inet编程接口2、编程实例：基于应用的WWW服务扫描器3、编程实例：基于应用的FTP扫描器4、网络资源协议5、编程实例：网络资源扫描器

九、命名管道扫描器设计

1、命名管道2、命名管道API3、命名管道编程示例4、邮槽5、邮槽编程实例6、编程实例：SQL Server命名管道扫描器合计

十、服务发现扫描器设计

1、服务发现简介2、UPNP协议3、XML协议4、SSDP协议分析实例5、编程实例：服务发现扫描器

十一、漏洞扫描器设计

1、注入式漏洞扫描器2、主机弱密码扫描器3、DOS/DDOS攻击4、明文密码嗅探5、端口对照

十二、扫描防范技术研究

1、更换端口2、预留陷阱技术3、基于哨兵的端口扫描检测4、基于嗅探的端口扫描监测及DDOS拒绝服务监测5、实时监测本地所有TCP/UDP连接及端口6、如何关闭端口