第17章 综合扫描程序

吴功宜董大凡王珺刘乾“十一五”国家重点图书计算机科学与技术学科前沿丛书

计算机科学与技术学科研究生系列教材（中文版）

计算机网络

高级软件编程技术

1《计算机网络高级软件编程技术》第17章

综合扫描器程序2《计算机网络高级软件编程技术》概述

综合扫描器是网络管理与网络安全的重要工具之一，设计、实现一个综合扫描器将涉及网络各层的协议，完成综合扫描器的设计与编程训练为开发网络安全工具、了解网络攻击方法有着重要的意义

3《计算机网络高级软件编程技术》编程训练目的编程训练要求相关知识介绍程序设计分析扩展与提高提纲4《计算机网络高级软件编程技术》编程训练目的在正确理解设计任务的基础上，完成一个基本的综合扫描器的总体设计。掌握ARP扫描、ICMP扫描、TCPConnect扫描、TCPSYN扫描、TCPFIN扫描、UDP端口扫描的程序设计与编程方法。掌握图形界面的Windows程序开发技巧和WinSock编程技巧，以及Windows各种IO处理模型的使用方法。5《计算机网络高级软件编程技术》编程训练目的编程训练要求相关知识介绍程序设计分析扩展与提高提纲6《计算机网络高级软件编程技术》编程训练要求

编写程序，实现一个扫描器程序，要求：实现ARP扫描，ICMP扫描，TCPConnect扫描，TCPSYN扫描，TCPFIN扫描以及UDP端口扫描所有基于端口的扫描能够实现扫描特定IP地址指定范围内端口和扫描某IP地址范围内全部主机特定端口两种模式SYN扫描能够区分端口开放，关闭和被防火墙过滤三种状态7《计算机网络高级软件编程技术》程序界面示例

8《计算机网络高级软件编程技术》编程训练目的编程训练要求相关知识介绍程序设计分析扩展与提高提纲9《计算机网络高级软件编程技术》ARP扫描

速度快可靠性高只能针对局域网内主机不容易被防火墙拦截10《计算机网络高级软件编程技术》ICMP扫描

探测主机是否存在可以扫描任意网段主机容易被防火墙拦截获得信息有限11《计算机网络高级软件编程技术》TCP扫描

SYN扫描Connect扫描FIN扫描其他扫描方式12《计算机网络高级软件编程技术》UDP扫描

原理：利用系统差错报文可靠性差速度慢13《计算机网络高级软件编程技术》编程训练目的编程训练要求相关知识介绍程序设计分析扩展与提高提纲14《计算机网络高级软件编程技术》ARP扫描

使用系统API完成扫描使用Winpcap完成扫描15《计算机网络高级软件编程技术》ICMP扫描

异步过程调用导出动态库函数IcmpSendEcho2(…)指针，并使用该函数进行ICMP扫描16《计算机网络高级软件编程技术》TCP扫描

Connect扫描:WSAAsyncSelect

模型与系统消息机制结合SYN、FIN扫描：使用Winpcap代替系统实现路由选路17《计算机网络高级软件编程技术》UDP扫描

使用重叠端口进行异步I/O，增加程序并行性根据ICMP差错报文判断端口状态18《计算机网络高级软件编程技术》编程训练目的编程训练要求相关知识介绍程序设计分析扩展与提高提纲19《计算机网络高级软件编程技术》ICMP扫描扩展

利用ICMP协议的错误报告机制如果协议通信过程中出现了错误，接收端将产生一个ICMP的错误报文，用来通告发送端错误的相关信息错误报告报文，一般不会被系统防火墙拦截20《计算机网络高级软件编程技术》TCP扫描扩展

ACK扫描；NULL扫描FIN+URG+PUSH扫描UDP扫描扩展

利用IO函数返回错误代码判断端口状态21《计算机网络高级软件编程技术》其他扫描方式