实验02-主机存活性判断讲解

1、课程编写内容称主机存活性判断求了解主机连通性探测的工作原理掌握ping命令能够使用工具判断主机存活性，以及发现目标网段内的存活主机拟PCWindows XP （攻击者）接要求与VPC2相连拟PCWindows Server 2000 SP0（靶机）接要求 与VPC1相连境描述 PC1与PC2直接相连，组成一个小局域网通过调用ping命令来判断一台计算机是否存活是最基本的方法。而如果想知道此时网络上哪些主机正 向指定的网络内的每个IP地址发送ICMPecho请求数据包，而扫描程序就可以完成这项任务。如果主机 应。然而，一些站点会阻塞ICMP echo请求数据包。在这种情况下扫描器也能够向80端口

2、发送TCP ackRST包，就表示主机正在运行。扫描器通常还会使用的另一种技术是：发送一个SYN包，然后等待一个R扫描器在默认的任何情况下都会进行 ping扫描，但是也可以强制关闭ping扫描。非ping扫描使用connect()方法,这是最基本的TCP扫描，实现方法最简单，直接连到目标端口并完成 手过程(SYN, SYWACK和ACK Socket API提供的Connect()系统调用，用来与每一个感兴趣的目标计 接。如果端口处于侦听状态，那么 Connect()就能成功。否则，这个端口是不能用的，即没有提供服务。 大优点是不需要任何权限，系统中的任何用户都可以使用这个调用。另一个好处就是

3、速度。如果对每个目 式，使用单独的Connect()调用，那么将会花费相当长的时间，你可以通过同时打开多个套接字，从而加 法的缺点是很容易被目标系统检测到，并且被过滤掉。目前的系统会对连接进行记录，因此目标计算机的 量密集的连接和连接出错的消息记录，并且能很快地使它关闭。如：TCPWrapper监测程序通常用来进行求进行控制，所以它可以用来阻止来自不明主机的全连接扫描。介绍主机生存性探测的原理ping命令的常见用法Windows环境下使用 Nmap的多种探测方式1、学生打开相应虚拟机进入实验场景。2、分别输入默认账号administrator ，密码mima1234进入目标主机桌面Microf

4、roft宿WindowsAdminis trator1输入密码要开始，请单击您的用户名隽蠶谓器酬或更改标筋护控制Windows 环境下3、（ 1）Ping命令的使用Ping命令是一种TCP/IP实用工具，在 Windows和Linux系统下都有此命令，它由源主机向目标主机 据包，要求对方回馈一个同样大小的数据包来确定两者之间是否连接，由此确定目标主机是否可达。 步骤1:在pc1中，打开开始菜单”运行”“cmd- “ipconfig /all，获取当前登陆机器的信息并记录。 同样得到pc2主机的相关信息。步骤2:选择pc2主机为扫描对象，同样在pc1中打开命令提示符”然后在光标位置分别尝试以下p

5、in各个命令的功能。Ping 192.168.1.142扫描本机地址图4Ping 192.168.1.143 扫描 pc2 的地址M命令堤示符|C:Dcun)ents and Settings Pdnin istratorping 192 .168 .1.143P lng=Lns( 192 .166 _1 _142 tJitli 32 Iji/tes j da.-t A:Repl/RepI 屮Eeplfrom 192.168.1143: btes=32from 192.160.1.143: bytes-32from 12.1.143 ： b/te =32Ffiplyfrom 192 超1143

6、：b_ytes =32t inelm t inelms t imclms t inelnsTTL=1287T1-1287TL=128171=128ping stAtistics for 192-168.1-143: Packets: Sent - 4* Receloed - 4, Lost 二 6 dX loss),Mpppoxinate round trip tines in nilliEecond:tllninur) = 8nsHPi ng -n 6 192.168.1.143 扫描 6 次Ping - 192.168.1.143 不停扫描冋命令提示符-ping -t 192- 163-

7、1. 143C： Docunents and Sett inasMldministi*atoif*pincf -t 192 .168.1 .143Pinging 192 .16B. 1.143 with 32 bi/tes of data：Peply He ply Reply Reply Reply Reply Reply He ply Reply Reply Be ply Reply Peply He ply 幌ply Reply Jicply Reply Replyf ron f PDHk f mrn f ron f PDHk f mrn f ron f rorn f mn* f ron

8、f rorn f mn* f ron f rorn f ron* f ron f rorn f ron* f ron192.168.1.143 192-168-1.143 192.168.1.143 192.168.1 A43 192-168-1.143 192.168.1.143 192.168.1 A43 192.168.1.143 192.168.1.143 192.168.1 A43 192.168.1.143 192.168.1.143 192.168.1 A43 192.168.1.143 192.168.1.143 192.168.1 A43 192-168-1.143 192.

9、168.1.143 192.168.1.143bsrt es-32 hytes=32 bytes=32 bsrtes-32 hytes=32 bytes=32 bj/t es-32 hytes=32 bytes=32 bsrtes-32 hytes=32 es=32hytes=32 bytes=32 bsrtes-32 hytes=32 bytes=32 bj/t es-32t in)ellns t inkel(ns timelms t intellns t inkel(ns timelms t intellns t inkel(ns t imelms t intellns t inkel(n

10、s t imelms t interims t inkel(ns t imelms t interims t inkel(ns t imelms t imeNew Profile or Comma nd，选择需要的扫描方式（图 20-22）Target：血 New EKrfiliyr Comm日ndCtrWF *FrcfileEuna,匚 EditSelectl Profile-CtrHEIntense meanHosts0 4 HostE ervi cesHmap Output Forts / Hosts Topology Host Details ScansTilter HostsZerun apo Profile EditnTFrofiltFid电 ScriptingSotnrctCitherTinihapTarget；图15Scan Tools Profile 旦elpI 192, l&e. 1.143|Prcfile：Inleixse sewV或者在命令提示符里输入命令进行扫描图16将目标主机地址用逗号隔开，或扫描相邻主机,192.168.0-255.1-2