【文章內容簡介】 //啟動線程 for(int i=0。imaxThread。i++){ new TCPThread(T + i,i).start()。 //多線程 } } for (i = MIN_port+threadnum。 i MAX_port+i1 amp。amp。 !。 i += i1) {try{ theTCPsocket=new Socket(hostAddress,i)。 ()。 switch(i){ case 21: porttype = (FTP)。 break。 case 23: porttype = (TELNET)。 break。 case 25: porttype = (SMTP)。 break。 case 80: porttype = (HTTP)。 break。 case 110: porttype = (POP)。 break。 case 139: porttype = (BIOS)。 break。 case 1433: porttype = (SQL Server)。 break。 case 3389: porttype = (Terminal Service)。 break。 南昌航空大學學士學位論文 16 case 443: porttype = (HTTPS)。 break。 case 1521: porttype = (Oracle)。 break。 default : porttype = (UnknownPort:Open)。 break。 } if (i==MAX_port+i1){ try {(1000)。} catch (InterruptedException e) {} (掃描完畢 ...)。 if(!()){ (true)。 } } 存儲日志的核心代碼如下： String filepath = ../laixiang/src/logs/。 try { File wx=new File(filepath+)。 File zx=new File(filepath+)。 BufferedReader br=new BufferedReader(new FileReader(wx))。 PrintWriter pw = new PrintWriter(new FileOutputStream(zx))。 (new ().toString())。 (())。 String str=null。 while((str=())!=null){ (str)。 } ()。 ()。 ()。 (wx)。 (成功將日志寫入 : \\logs/ + \n)。 }catch(FileNotFoundException ex){ (沒有找到日志文件 ! + \n)。 }catch(IOException xx){} 主機名 /IP 轉換的核心代碼如下： try{ Host=(hostname)。 (正在查找主機 : + hostname + \n)。 南昌航空大學學士學位論文 17 if(!(().equals(()))){ ( 發(fā)現(xiàn) : + ()+ 正 在 被 以 下 主 機使用 :\n+()+ \n)。} else{ (無法獲得主機名 \n)。} }catch(UnknownHostException e){ (目標主機不存在 + \n)。 }catch(IOException ex){ (IO 錯誤 + \n)。} (查找結束 . + \n)。 自定義掃描的掃描方式與多線程掃描類似，但是端口號不由用戶自行選擇范圍，而是根據(jù)選擇掃描類型代替。選擇木馬和經典兩類掃描，實際上是掃描時調用不同的字典文件，不同的字典中包含了不同的端口。木馬字典對應 ，而經典字典對應 。 自定義掃描使得網(wǎng)絡管理者即使 對網(wǎng)絡不熟悉的情況下，也能快速完成初步的脆弱性評估。 自定義掃描的界面 設計與測試結果如 圖 ： 圖 南昌航空大學學士學位論文 18 掃描選擇了經典類型，通過結果得知目標主機 的端口開放情況，從而了解系統(tǒng)的安全威脅，比如：遠程桌面連接服務（ 3389 端口）。 圖中解析轉換和存儲日志功能和多線程端口掃描中的功能模塊一致。當點擊開始掃描時，促發(fā)掃描。 自定義端口掃描的核心代碼如下： public void run() { //端口號 int t=0。 Socket theTCPsocket。 File file=new File(../laixiang/src/logs/)。 File file1=new File(../laixiang/src/logs/)。 ArrayList ar=new ArrayList()。 ArrayList br=new ArrayList()。 if(()){ try{ FileReader f1=new FileReader(file)。 BufferedReader bf=new BufferedReader(f1)。 String currentLine=null。 while((currentLine=())!=null) //把讀到的內容放進數(shù)組里 { (currentLine)。 } ()。 ()。 }catch (Exception e) {} for(int i=0。i()。i++) { if(!) try{ t= ((i).toString())。 theTCPsocket=new Socket(hostAddress,t)。 ()。 //將開放端口內容添加到顯示區(qū)域 synchronized () { ( +t)。 (:+porttype+\n)。 }} catch (IOException e){ synchronized () { //將所有端口內容添加到顯示區(qū)域 (掃描 +t + \n)。 ( +t+:Closed+\n)。 }}} (掃描完畢 ..)。 南昌航空大學學士學位論文 19 //將 確定 按鈕設置成為可用 if(!()){ (true)。 }}} 網(wǎng)段存 活掃描主要是為了更快速的測試出某個網(wǎng)段的主機存活情況， 網(wǎng)絡管理者在輸入 IP 范圍和線程數(shù)后方可掃描，掃描原理與多線程掃描一致，此外還對 IP 輸入的合法性做了判斷。 網(wǎng)段存活掃描的界面 設計與測試結果如 圖 所示 ： 圖 段存活掃描 從上圖可以知道，在 范圍內有兩臺主機存活。 設置 IP 合法性代碼： public static int[] setIP(int[] ip){ if(ip[0]==ip[4]){ if (ip[1] == ip[5]) { if (ip[2] == ip[6]){ if (ip[3] ip[7]) { int x。 x = ip[7]。ip[7] = ip[3]。ip[3] = x。 } }else if(ip[2]ip[6]){ int x。 x=ip[2]。ip[2]=ip[6]。ip[6]=x。 南昌航空大學學士學位論文 20 x=ip[3]。ip[3]=ip[7]。ip[7]=x。 } }else if(ip[1]ip[5]){ int x。x=ip[1]。ip[1]=ip[5]。ip[5]=x。 x=ip[2]。ip[2]=ip[6]。ip[6]=x。 x=ip[3]。ip[3]=ip[7]。ip[7]=x。 } }else if(ip[0]ip[4]){ int x。 x=ip[0]。ip[0]=ip[4]。ip[4]=x。 x=ip[1]。ip[1]=ip[5]。ip[5]=x。 x=ip[2]。ip[2]=ip[6]。ip[6]=x。 x=ip[3]。ip[3]=ip[7]。ip[7]=x。 } return ip。 } 漏洞掃描模塊 設計 漏洞掃描模塊也是本次畢業(yè)設計的核心模塊之一，其包含了 IPC$漏洞掃描、Unicode 漏洞掃描以及常見威脅掃描等。設計時，主要考慮到對一些常見型的漏洞進行掃描。通過 漏洞掃描，能夠更進一步發(fā)現(xiàn)問題的所在，相較于端口掃描，漏洞掃描能更為直接的發(fā)現(xiàn)問題。 IPC$漏洞是 Windows 的操作系統(tǒng)啟用文件共享造成的。當系統(tǒng)開放了 139 和 445端口后，遠程用戶可以通過在 cmd 下利用 use 命令與目標系統(tǒng)建立連接，從而提升自身權限而達到 獲取目標主機權限的目的。本設計的 IPC$掃描模塊的實現(xiàn)，是利用 ().exec 來調用 cmd，并通過建立空連接的方法，根據(jù)返回的字符串來判斷。如果返回的值為“命令成功完成?！保瑒t證明連接成功，系統(tǒng)存在 IPC$漏洞。 IPC$漏洞掃描模塊的界面 設計與測試結果如 圖 所示 ： 南昌航空大學學士學位論文 21 圖 IPC$漏洞掃描 通過結果可知 ， 該臺主機存在 IPC$漏洞。 IPC$漏洞掃描的核心代碼如下： String Ip = a + . + b + . + c + . + d。 //得到 IP 地址 String cmd = use \\\\ + Ip + \\ipc$ \\ /user:。 try { Process x = ().exec(cmd)。 InputStream in = ()。 BufferedReader br = new BufferedReader(new InputStreamReader(in))。 String cu。 cu = ()。 if ((命令成功完成。 )) { //根據(jù) cmd 下返回的命令成功完成判斷 (IP: + Ip + ( +