网络扫描
一、绪论
1、网络安全的概念
本质：是网络上的信息安全和服务安全
广义：凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
涉及技术与学科：计算机技术、网络技术、通信技术等；信息论、密码学、数论等
2、网络扫描的概念
概念：根据对方服务所采用的协议，在一定时间内，通过自身系统对对方协议进行特定读取、猜想验证、恶意破坏，并将对方直接或间接的返回数据作为某指标的判断依据的一种行为。
其中，服务与端口描述如下：
服务指“某主机按预先定义的协议和一些国际标准、行业标准，向其他主机提供某种数据的支持，并且称服务提供者为“服务器”（Server），称服务请求者为“客户端”（Client）。
一台主机可以安装多个服务，这些服务可以是相同的服务，也可以是不同的服务
每一个服务对应于一个或多个端口
端口具有独占性，一旦有服务占用了某个端口，则通常情况下，另外的服务不能再占用这个端口。
关于端口：
端口名称用一个2字节（16位）的无符号整数来表示，范围为：0～65535，共65536个
端口名称在0到1023之间的端口习惯上称为“熟知端口”，主要用于一些公用的并得到国际组织IANA公认的服务
端口名称在1024至49151之间的端口称为“登记端口”，主要用于服务类，而又不属于熟知端口的程序使用
端口名称在49152至65535之间的端口称为“临时端口”，是指任何程序都可以临时使用的端口
端口的分类：
计算机连接其他的外部设备的外部物理接口，如RJ-45等
计算机上的RS232/RS482接口
逻辑上的端口，是专指通过RJ-45以太网网口连接以后，利用协议进行区分的逻辑上的一个值
此处所指的端口，就是逻辑值
端口的开关：
开：表示有对应的服务程序通过该端口向外界提供相应服务，只要外界使用满足这一端口的协议访问该端口，就可以得到相应的服务
关：表示对应的服务程序没有安装或当前没有处于运行状态，即使在客户端运行相应访问请求的程序，仍无法得到结果
扫描的应用方式有：
服务扫描
端口扫描
批量扫描
3、网络扫描原理概述
端口扫描：对所有熟知端口或自己选定的某个范围内的熟知端口分别建立连接，并记录下远端服务器所给予的应答，通过查看记录就可以知道目标服务器上都安装了哪些服务
4、扫描编程与客户端编程的区别
扫描程序的特殊性如下：
扫描程序的开发者则需要通过已有的协议或猜测、试探等方式决定采用什么技术，故扫描程序对服务器端是没有要求的
扫描程序的扫描结果也常具有不可预知性
扫描具有全部或局部的“遍历”性
扫描程序只需要支持和使用所需要的最少的几个命令
5、网络扫描的目的
6、网络扫描的方法
7、网络扫描器分类
8、网络扫描器技术发展史
9、扫描器限制
10、当前网络常见漏洞
二、网络协议和网络编程例程
1、常用的网络编程2、扫描器中公用编程示例3、嵌入外部程序
三、TCP/UDP端口扫描器的设计
1、端口扫描的概念
2、端口扫描技术3、手工扫描4、编程实例：TCP端口扫描器5、编程实例：UDP端口扫描器
四、NETBIOS扫描器设计
1、NETBIOS协议的使用2、IP和主机名的互换3、MAC地址的读取4、本地域名，子网掩码，网卡类型的读取5、用户名，共享目录，组列表的读取6、NETBIOS安全性7、编程实例：反“IP欺骗”——MAC地址扫描器的设计8、编程实例：NETBIOS的通用扫描器
五、SNMP扫描器设计
1、SNMP协议2、SNMP的API3、SNMP安装和验证4、编程实例：SNMP通用读设工具5、基于SNMP的主机扫描器
六、ICMP扫描器设计
1、ICMP协议简介2、ping与tracert命令简介3、ICMP通信实例分析4、ICMP协议内容5、ICMP扫描的安全性6、编程实例：快速多IP的ICMP扫描器
七、基于协议的服务扫描器设计
1、WWW服务扫描器2、编程实例：WWW服务扫描器3、FTP服务扫描4、编程实例：FTP服务扫描器5、Telnet服务扫描6、编程实例：Telnet服务扫描器7、Email服务扫描8、编程实例：Email服务扫描器
八、基于应用的服务扫描器设计
1、Win Inet编程接口2、编程实例：基于应用的WWW服务扫描器3、编程实例：基于应用的FTP扫描器4、网络资源协议5、编程实例：网络资源扫描器
九、命名管道扫描器设计
1、命名管道2、命名管道API3、命名管道编程示例4、邮槽5、邮槽编程实例6、编程实例：SQL Server命名管道扫描器合计
十、服务发现扫描器设计
1、服务发现简介2、UPNP协议3、XML协议4、SSDP协议分析实例5、编程实例：服务发现扫描器
十一、漏洞扫描器设计
1、注入式漏洞扫描器2、主机弱密码扫描器3、DOS/DDOS攻击4、明文密码嗅探5、端口对照
十二、扫描防范技术研究
1、更换端口2、预留陷阱技术3、基于哨兵的端口扫描检测4、基于嗅探的端口扫描监测及DDOS拒绝服务监测5、实时监测本地所有TCP/UDP连接及端口6、如何关闭端口
最后更新于
这有帮助吗？
