简单端口扫描程序的实现.doc

计算机网络课程设计 论文题目: 简单端口扫描程序的实现 院(部)名 称: 计算机科学与工程学院 学 生 姓 名: 专 业: 学 号: 指导教师姓名: 报告提交时间: 报告答辩时间: （不填） 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc312313981 一、设计要求 PAGEREF _Toc312313981 \h 2 HYPERLINK \l _Toc312313982 二、开发环境与工具 PAGEREF _Toc312313982 \h 2 HYPERLINK \l _Toc312313983 三、设计原理 PAGEREF _Toc312313983 \h 2 HYPERLINK \l _Toc312313984 四、系统功能描述及软件模块划分 PAGEREF _Toc312313984 \h 2 HYPERLINK \l _Toc312313985 五、设计步骤 PAGEREF _Toc312313985 \h 2 HYPERLINK \l _Toc312313986 六、关键问题及其解决方法 PAGEREF _Toc312313986 \h 2 HYPERLINK \l _Toc312313987 七、设计结果 PAGEREF _Toc312313987 \h 3 HYPERLINK \l _Toc312313988 八、软件使用说明 PAGEREF _Toc312313988 \h 3 HYPERLINK \l _Toc312313989 九、参考资料 PAGEREF _Toc312313989 \h 3 一、设计要求 本系统实现了一个简单的端口扫描器。 1. 使用端口扫描对一台主机进行扫描，一台主机上有哪些端口是打开的； 2. 对一个网段进行 IP 扫描，显示出一个网段内有哪些主机是开机的。 二、开发环境与工具 Windows的pc机Jdk包，：具备网络环境并连入Internet。 三、设计原理 IP地址和端口被称作套接字，它代表一个TCP连接的一个连接端。为了获得TCP服务，必须在发送机的一个端口上和接收机的一个端口上建立连接。TCP连接用两个连接端来区别，也就是（连接端1，连接端2）。连接端互相发送数据包。 端口扫描是在应用程序运行在 TCP 或者 UDP 协议之上工作的, 这些协议是众多应用程序使用的传输机制,端口扫描是通过扫描主机确定哪一些 TCP 和 UDP 端口可以访问的过程. 端口扫描常见的几种类型: TCP Connect()扫描 SYN 扫描 NULL 扫描 ACK 扫描 Xmas-Tree Dumb 扫描。 Ping命令经常用来对TCP/IP网络进行诊断。通过目标计算机发送一个数据包，让它将这个数据包反送回来，如果返回的数据包和发送的数据包一致，那就是说你的PING命令成功了。通过这样对返回的数据进行分析，就能判断计算机是否开着，或者这个数据包从发送到返回需要多少时间。 Tracert命令用来跟踪一个消息从一台计算机到另一台计算机所走的路径， rusers和finger 通过这两个命令，你能收集到目标计算机上的有关用户的消息。 扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，可以搜集到很多关于目标主机的各种有用的信息。 总之，端口扫描”通常指用同一信息对目标计算机的所有所需扫描的端口进行发送，然后根据返回端口状态来分析目标计算机的端口是否打开、是否可用。“端口扫描”行为的一个重要特征，是在短时期内有很多来自相同的信源地址，传向不同的目的、地端口的包。对于用端口扫描进行攻击的人来说，攻击者总是可以做到在获得扫描结果的同时，使自己很难被发现或者说很难被逆向寻踪。为了隐藏攻击，攻击者可以慢慢地进行扫描。除非目标系统通常闲着（这样对一个没有listen（）端口的数据包都会引起管理员的