實(shí)驗(yàn)03-主機(jī)信息探測(cè)實(shí)驗(yàn)(參考版)
2024-08-06 08:47本頁(yè)面
【正文】 查看實(shí)驗(yàn)報(bào)告。正在掃描步驟4：掃描完成后，查看實(shí)驗(yàn)報(bào)告，可以看到探測(cè)主機(jī)的各項(xiàng)參數(shù)圖12掃描信息圖8步驟3：點(diǎn)擊開(kāi)始按鈕，掃描開(kāi)始圖9圖10掃描內(nèi)容圖6 Xscan圖3圖4 XscanXscan工具探測(cè)主機(jī)信息在“掃描工具”中倒找Xscan工具。目標(biāo)計(jì)算機(jī)的日志文件會(huì)顯示一連串的連接和連接出錯(cuò)的服務(wù)消息，目標(biāo)計(jì)算機(jī)用戶發(fā)現(xiàn)后就能很快使它關(guān)閉。使用非阻塞I/O允許用戶設(shè)置一個(gè)低的時(shí)間以用盡周期，并同時(shí)觀察多個(gè)套接字。 另一個(gè)好處是速度快。如果目標(biāo)端口處于關(guān)閉狀態(tài)，則目標(biāo)主機(jī)會(huì)向掃描主機(jī)發(fā)送RST 的響應(yīng)。如果端口開(kāi)放，則連接將建立成功；否則，若返回1 則表示端口關(guān)閉。其中TCP connect（）掃描的實(shí)現(xiàn)原理如下所述：掃描主機(jī)通過(guò)TCP/I P協(xié)議的三次握手與目標(biāo)主機(jī)的指定端口建立一次完整的連接。這時(shí)可以使用一個(gè)非常大的協(xié)議數(shù)字作為 IP 頭部的協(xié)議內(nèi)容，而且這個(gè)協(xié)議數(shù)字至少在今天還沒(méi)有被使用，主機(jī)一定會(huì)返回 Unreachable；如果沒(méi)有 Unreachable的ICMP數(shù)據(jù)包返回錯(cuò)誤提示，那么，就說(shuō)明被防火墻或者其他設(shè)備過(guò)濾了，也可以用
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1