L003003010-端口扫描之unicornscan工具.docx

课程编写类别内容实验课题名称unicornscan工具使用实验目的与要求介绍unicornscan工具的使用实验环境VPC1(虚拟PC）操作系统类型：linux，网络接口：eth0VPC1 连接要求PC 网络接口，本地连接与实验网络直连软件描述1、学生机要求安装java环境2、vpc安装linux实验环境描述1、学生机与实验室网络直连;2、VPC1与实验室网络直连;3、学生机与VPC1物理链路连通；预备知识Unicornscan是一个信息收集和对应关系分析引擎工具，它对基于TCP/IP的设备进行扫描并测度其响应是十分有用的。Unicornscan和其它类似工具主要区别是在于扩展性。在unicornscan中可以设置每秒发送多少个包，每秒发送的包越多，扫描速度越快，返回导致网络负载加重，注意谨慎使用此功能。它具备如下特征：异步无状态TCP端口扫描异步无状态TCP标题信息获取异步UDP端口扫描主动和被动方式远程操作系统识别和应用识别实验内容使用unicornscanon工具进行扫描实验实验步骤学生登录实验场景的操作1、学生单击实验拓扑按钮，进入实验场景，进入bt5目标主机，（第一次启动目标主机，还需要安装java控件），如图所示：2、打开目标主机bt5，进入如下命令行模式，然后输入startx进入图形界面。新手我们建议进入图形界面进行相应的操作。如图所示：3、打开图形界面后，我们点击菜单栏上的terminal。打开命令终端。如图：4、要使用unicornscan工具，可在“application”——“backtrack”——“information gather”——“network analysis”——“network scanners”点击unicornscan。如图：5、也可在命令行直接输入unicornscan --help，该命令将显示unicornscan的所有选项及说明。如图：6、unicornscan和其他类似工具主要区别在于其扩展性。在unicornscan中可以设置每秒发送多少个包。每秒发送包（pps）越多，扫描速度越快，但会导致网络负载加重，注意谨慎使用此功能。默认PPS是300。首先将/usr/share/GeoIP/目录下的GeoIP.dat复制到/usr/local/etc/unicornscan目录下，使用ls命令查看。如图：7、然后对192.168.1.0/24网段，端口1-65535进行udp扫描（-m U）,并立即显示结果详情（-Iv）的命令为Unicornscan –m U –Iv 192.168.1.0/24:1-65535采用默认PPS扫描耗时超过15小时8、现在我们将发送速率改为10万（-r 100000）Unicornscan –r 100000 –m U –Iv 192.168.1.0/24:1-65535参数修改后，其扫描速度快很多了。如图：9、扫描结果如下：注：此过程的时间可能比较长10、实验到此结束，关闭实验环境。