【文章內容簡介】 pT)作為代理傳輸所需要的被動端口。 (3)然后 S使用一個 LIST 命令嘗試啟動一個到 pT 的數(shù)據(jù) 傳輸。 (4)如果端口 pT確實在監(jiān)聽，傳輸就會成功 (返回碼 150 和 226被發(fā)送回給S)，否則 S回收到” 425 無法打開數(shù)據(jù)連接”的應答。 (5) S 持續(xù)使用 PORT 和 LIST 命令，直到 T上所有的選擇端口掃描完 。 優(yōu)點： FTP 代理掃描不但難以跟蹤，而且可以穿越防火墻 。 缺點：一些 ftp server 禁止這種特性 。 4. IP 段掃描 : 它并不直接發(fā)送 TCP 探測數(shù)據(jù)包，是將數(shù)據(jù)包分成兩個較小的 IP 段。這樣就將一個 TCP 頭分成好幾個數(shù)據(jù)包，從而包過濾器就很難探測到。 優(yōu)點 :隱蔽性好，可穿越防火墻。 缺點 :可能被丟棄 。某些程序在處理這些小數(shù)據(jù)包時會出現(xiàn)異常。 其掃描他技術 1. FTP 返回攻擊 : FTP協(xié)議的一個有趣的特點是它支持代理 (proxy) FTP連接 .即入侵者可以從自己的計算機 和目標主機 的 FTP serverPI(協(xié)議解釋器 )連接，建立一個控制通信連接。然后，請求這個 serverPI 激活一個有效的 server DTP(數(shù)據(jù)傳輸進程 )來給 Inter 上任何地方發(fā)送文件。這個協(xié)議的缺點是”能用來發(fā)送不能跟蹤的郵件和新聞，給許多服務器造成打擊，用盡磁盤，企圖越過防火墻 ”。可利用這個的目的是從一個代理的 FTP 服務器來掃描 TCP 端口。這樣，能在一個防火墻后面連接到一個 FTP 服務器，然后掃描端口 (這些原來有可能被阻塞 )。如果 FTP 服務器允許從一個目錄讀寫數(shù)據(jù)，你就的數(shù)據(jù)到發(fā)現(xiàn)的打開的端口。 2. FIN+URG+PUSH 掃描 : FIN+URG+PUSH掃描向目標主機發(fā)送一個 Fin, URG和 PUSH分組，根據(jù) RFC793，如果目標主機的相應端口是關閉的，那么應該返回一個 RST 標志 。 3 系統(tǒng)分析與設計 說明 端口掃描通常指用同一個信息對目標主機的所有需要掃描的端口進行 發(fā)送探測數(shù)據(jù)包即掃描，然后，根據(jù)返回端口的狀態(tài)來分析目標主機端口是否打開，是否可用。端口掃描通過與目標主機的 TCP/IP 端口建立連接并請求某些服務，記錄目標主機的應答，收集目標主機相關信息，從而發(fā)現(xiàn)目標主機某些內在的安全弱點，并且確定該端口什么服務正在進行并獲取該服務的信息。 端口掃描也可以通過捕獲本地主機或服務器的流入流出 IP 數(shù)據(jù)包來監(jiān)視本地主機的運行情況，它僅能對接收到的數(shù)據(jù)進行分析，幫助我們發(fā)現(xiàn)目標主機的 某些內在的弱點，而不會提供進入一個系統(tǒng)的詳細步驟 。 基于 C端口掃描器的系統(tǒng)分析與設計 端口是主機與外界通訊交流的數(shù)據(jù)出入口。端口分為硬件端口和軟件端口，所謂硬件端口又稱為接口，包括： USB 端口、串行端口、并行端口等。軟件端口一般指網(wǎng)絡中面向連接服務 (TCP)和無連接服務 (UDP)的通訊協(xié)議的端口。一個端口就是一個潛在的通信通道，也就是一個入侵通道。對目標計算機進行端口掃描，能得到許多有用的信息。通過端口掃描，發(fā)現(xiàn)系統(tǒng)的安全漏洞。它使系統(tǒng)用戶了解系統(tǒng)目前向外界提供了哪些服務，從而為系統(tǒng)用戶管理網(wǎng)絡提供了一種手段。 本課題利用 TCP connect()掃描：也稱全連接掃描。掃描主機通過 TCP/IP協(xié)議的三次握手與目標主機的指定端口建立一次完整的連接。連接由系統(tǒng)調用TCPclient 類的 connect()方法。如果端口開放，則連接將建立成功；否則，若返回 1 則表示端口關閉。建立連接成功：響應掃描主機的 SYN/ACK 連接請求，這一響應表明目標端口處于監(jiān)聽 (打開 )的狀態(tài)。如果目標端口處于關閉狀態(tài)，則目標主機會向掃描主機發(fā)送 RST 的響應。 基于 C端口掃描器的期望 我們對基于 C端口掃描器的期望主要有下面幾個方面： 1：多線程，主要實現(xiàn)高效率掃描。 2：對一目標 IP 進行設定數(shù)目的端口 掃描。 3：對一目標 IP 段的特定端口進行掃描。 端口掃描器的實現(xiàn)與分析 本端口掃描器是采用 2020 開發(fā)， C作為一門新興的語言，有著 VC++的強大靈活，又有著 VB 等的簡單易用。在網(wǎng)絡編程方面更顯示出它的強大功能。使用的類庫是 .Net 框架中的類庫 ——— .Net Framework SDK。在 .Net Framework SDK 中為網(wǎng)絡編程提供了二個名字空間：“ ”和“ ”。 C就是通過這二個名字空間中封裝的類和方法實現(xiàn)絡通訊的。通 過這二個名字空間可以開發(fā)出多種網(wǎng)絡應“ ”名字空間為需要控制網(wǎng)絡訪問的開發(fā)人員提供了 Windows Sockets(winsock)接口的托管實現(xiàn)?！?”名字空間中的所有其他網(wǎng)絡訪問類都建立在該套接字 Socket 實現(xiàn)之上，如 TCPCli、 TPCListener 和 UDPcli 類封裝有關創(chuàng)建到 Inter 的 TCP 和 UDP 連接的詳細信息； NetworkStream 類則提供用于網(wǎng)絡訪問的基礎數(shù)據(jù)流等，常見的許多 Inter 服務都可以見到 Socket的蹤影，如Tel,Http、 Email、 TCP 等，這些服務盡管通訊協(xié)議 Protocol 的定義不同，但是其基礎的傳輸都是采用 Socket。我們只需通過設置控件的屬性并調用其方法就可輕易連接到一臺遠程計算機中，了解其所開放的端口，并且還可以雙向交 換數(shù)據(jù)。 關鍵技術介紹 ● 多線程技術 : 多線程是指操作系統(tǒng)支持在一個進程中執(zhí)行多個線程的能力 ,一個進程中可包括一個或者多個線程 ,因此線程是程序運行的基本單位 .線程在程序中是獨立的 .并發(fā)的 ,每個線程有它自己的堆棧 ,自己的程序計算器和自己的局部變量 .利用 多線程技術，可以快速 .高效率的對端口進行掃描。 ● 委托 委托類似于函數(shù)指針，但函數(shù)指針只能引用靜態(tài)方法，而委托既能引 靜態(tài)方法，也能引用實例方法。 委托使用分三步： 委托聲明。 委托實例化。 委托調用。 4 端口掃描器的實現(xiàn) 端口掃描器的代碼及說明 多線程核心代碼及說明 由于要實現(xiàn)多線程、高速度、高效率的掃描目標，程序采用了多線程并發(fā)掃描技術實現(xiàn)了高效率掃描。調用 Startscan 函 數(shù)實現(xiàn)多線程。 for (Int32 m__abc = startPort。 m__abc = endPort。 m__abc++) { (new WaitCallback(Startscan), m__abc)。 (掃描端口： +())。 } 委托技術的代碼及說明 由于程序采用了多線程對端口進行掃描，界面控件更新線程，須用委托進行刷新，才能保證程序正常運行。 // 界面控件更新 線程須用委托刷新 //定義一個委托 public delegate void MyInvoke(string str)。 //定義一個操作界面的方法 private void UpdateUIport(string str) { //增加項 //(str)。 (str)。 } //定義一個操作界面的方法 private void UpdateUI(string str) { //增 加項 //(str)。 (str)。 } //定義一個操作界面的方法 private void UpdateUI2(string str) { //增加項 //(str)。 (str)。 } //定義一個操作界面的方法 private void UpdateUI3(string str) { //增加項 //(str)。 = str。 } //委托調用按鈕，刷新界面 private void UpdateUI4(string str) { //增加項 //(str)。 = true。 = false。 } 掃描功能實現(xiàn)的代碼及說明 新建 TCP 連接，調用 TCPclient 類的 connect()方法，與目標主機進行一次完整的連接 , 如果目標主機該端口有回復，則說明該端口開放。并調用外面程序中的委托定義，以實現(xiàn)其界面上 portlist 列表框的更新。 //掃描功能實現(xiàn) public void Startscan(Object state) { Int32 port = (Int32)state。 int list = 0。 threadnum++。 // endscan == false 掃描結束標志 if (endscan == false) { if (threadnum = (Int32) (Int32)) { try { // 新建 TCP TcpClient tcp = new TcpClient()。 // 連接 IP tesbox 端口 port 判斷是否能連接計算機，即端口開放情況 (, port)。 portnum++。 //list = (() + 端口開放 ,false)。 MyInvoke mi = new MyInvoke(UpdateUIport)。 (mi, new object[] { () + 端口開放 })。 } catch { //(() + 端口無法連接 )。 MyInvoke mi = new MyInvoke(UpdateUI)。 (mi, new object[] { () + 端口無法連接 })。 } inally { // 線程結束 (0)。 //(結束線程 + ())。 //委托調用 MyInvoke mi = new MyInvoke(UpdateUI2)。 (mi, new object[] { 結束線程 + () })。 ()。 // = ()。 // 調用委托 更新控件 MyInvoke mi3 = new MyInvoke(UpdateUI3)。 (mi3, new object[] { () })。 } } } if (endscan == true || threadnum == ((Int32) (Int32))) { // = true。 // = false。 // 異步調用結束線程關閉 ()。 MyInvoke mi4 = new MyInvoke(UpdateUI4)。 (mi4, new object[] {344})。 } } public void Startscan(Object state) { string ip = ()。 int list = 0。 threadnum++。 if (endscan == false) { try { IPHostEntry HostA = new IPHostEntry()。 HostA = (ip)。 string ipt = ()。 TcpClient tcp = new TcpClient()。 (ipt, ())。 //list = (() + 端口開放 ,false)。 MyInvoke mi = new MyInvoke(UpdateUIport)。 (mi, new object[] { ip + 開放 })。 list = list + 1。 } catch { //(() + 端口無法連接 )。 MyInvoke mi = new MyInvoke(UpdateUI)。 (mi, new object[]