实验02-主机存活性判断.doc

课程编写 类别 内容 实验课题名称 主机存活性判断 实验目的与要求 了解主机连通性探测的工作原理 掌握ping命令 能够使用工具判断主机存活性，以及发现目标网段内的存活主机 实验环境 VPC1(虚拟PC） Windows XP（攻击者） VPC1 连接要求 与VPC2相连 VPC2(虚拟PC） Windows Server 2000 SP0(靶机) VPC2 连接要求 与VPC1相连 实验环境描述 PC1与PC2直接相连，组成一个小局域网 预备知识 通过调用ping命令来判断一台计算机是否存活是最基本的方法。而如果想知道此时网络上哪些主机正在运行，可以通过向指定的网络内的每个IP地址发送ICMP echo请求数据包，而扫描程序就可以完成这项任务。如果主机正在运行就会作出响应。然而，一些站点会阻塞ICMP echo请求数据包。在这种情况下扫描器也能够向80端口发送TCP ack包，如果能收到一个RST包，就表示主机正在运行。扫描器通常还会使用的另一种技术是：发送一个SYN包，然后等待一个RST或者SYN/ACK包。扫描器在默认的任何情况下都会进行ping扫描，但是也可以强制关闭ping扫描。 非ping扫描使用connect()方法,这是最基本的TCP扫描，实现方法最简单，直接连到目标端口并完成一个完整的三次握手过程(SYN，SYN／ACK和ACK)。Socket API提供的Connect( )系统调用，用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么Connect( )就能成功。否则，这个端口是不能用的，即没有提供服务。这个技术的一个最大优点是不需要任何权限，系统中的任何用户都可以使用这个调用。另一个好处就是速度。如果对每个目标端口以线性的方式，使用单独的Connect()调用，那么将会花费相当长的时间，你可以通过同时打开多个套接字，从而加速扫描。这种扫描方法的缺点是很容易被目标系统检测到，并且被过滤掉。目前的系统会对连接进行记录，因此目标计算机的日志文件会显示大量密集的连接和连接出错的消息记录，并且能很快地使它关闭。如：TCP Wrapper监测程序通常用来进行监测，可以对连接请求进行控制，所以它可以用来阻止来自不明主机的全连接扫描。 介绍主机生存性探测的原理 ping命令的常见用法 Windows环境下使用Nmap的多种探测方式 实验步骤 1、??2、分别输入默认账号administrator，密码mima1234，进入目标主机桌面。 Windows环境下 3、（1）Ping命令的使用 ?????Ping命令是一种TCP/IP实用工具，在Windows和Linux系统下都有此命令，它由源主机向目标主机发送一个回显请求数据包，要求对方回馈一个同样大小的数据包来确定两者之间是否连接，由此确定目标主机是否可达。 步骤1：在pc1中，打开“开始菜单”-“运行”-“cmd”-“ipconfig /all”， 步骤2：选择pc2主机为扫描对象，同样在pc1中打开“命令提示符”，然后在光标位置分别尝试以下?ping命令，并分别理解各个命令的功能。 Ping 192.168.1.142??????????扫描本机地址 图4 Ping 192.168.1.143???????扫描pc2的地址 图5 Ping -n 6 192.168.1.143???扫描6?次 图6 Ping –t 192.168.1.143???不停扫描 图7 Ctrl+Break????????????查看统计信息 Ctrl+C????????????????终止探测 图8 Ping -i 1 192.168.1.62????限制生存时间 图9 由?Ping?命令得不到结果的目标主机，需要进一步判定是否真的不存在，需要利用工具进一步判断。 2.?使用?Nmap进行多种方式的探测 Nmap是一款非常流行的扫描软件，分为For windows和For UNIX两个版本。该软件提供图形界面和命令行两种模式，这里使用图形界面版本，Nmap工具除了按照Ping的ICMP Echo Request方式以外，还提供了诸多其他的扫描方式。 步骤1：登陆攻击机（XP系统），“开始”-“所有程序”-“扫描工具”找到快捷方式，打开Nmap软件 步骤2：打开Nmap界面，在Target位置填写想要扫描的目标地址。 图11 步骤3：打开?Profile--New Profile or Command，选择需要的扫描方式（图20-22）。 图12 Nmap配置页面 图13?配置页面 常见的扫描包括以下几种： 缺省状态??发送一个?TCP ACK?报文到80?端口和一个?ICMP回声请求到目标机