實驗三網(wǎng)絡掃描

1、實驗三 07信息安全實訓網(wǎng)絡安全課程6 網(wǎng)絡掃描實驗實驗課題名稱用Superscan掃描開放端口和X-Scan漏洞掃描實驗目的與要求學習端口掃描技術(shù)基本原理，了解其在網(wǎng)絡攻防中的作用，通過上機實驗，學會使用Superscan對目標主機的端口進行掃描，了解目標主機開放的端口和服務程序，從而獲取系統(tǒng)的有用信息。 實驗環(huán)境VPC1(虛擬PC）操作系統(tǒng)類型：windows server 2003和windows XP professional，網(wǎng)絡接口：本地連接；VPC1 連接要求PC 網(wǎng)絡接口，本地連接與實驗網(wǎng)絡直連軟件描述Superscan

2、60;和X-Scan實驗環(huán)境描述1、 學生機與實驗室網(wǎng)絡直連；2、 VPC1與實驗室網(wǎng)絡直連；3、 學生機與VPC1物理鏈路連通；預備知識1.  會查看ip地址2.  了解基本的tcp/ip協(xié)議和端口知識實驗內(nèi)容1.   Superscan軟件和X-Scan的使用2.   軟件參數(shù)的設置3.   開放端口的掃描4.   掃描結(jié)果分析實驗步驟l  學生登錄實驗場景的操作1、 學生

3、單擊 “網(wǎng)絡拓撲”進入實驗場景，單擊windows2003中的“打開控制臺”按鈕，進入目標主機。如圖所示：2、學生輸入密碼123456，登錄到實驗場景中的目標主機。如圖所示: 3、軟件安裝軟件在目錄d:tools。Superscan是一款綠色軟件，沒有安裝程序，只有一個exe可執(zhí)行文件，雙擊即可。 4、基本參數(shù)設置Superscan界面主要包括的選項卡有：“掃描”選項卡：用來進行端口掃描的；“主機和服務掃描設置”選項卡：用來設置主機和服務選項的，包括要掃描的端口類型和端口列表；“掃描選項”選項卡：設置掃描任務選項；“工具”選項卡：提供的特殊掃描工具，可以借助這些工具對特殊服

4、務進行掃描；“Windows枚舉”選項卡：對目標主機的一些主機信息進行掃描。圖4.1 “掃描”選項卡 圖4.2 “主機和服務掃描設置”選項卡 圖4.3 “掃描選項”選項卡 圖4.4 “工具”選項卡  圖4.5 “Windows枚舉”選項卡 5、（1） “掃描”選項卡、“主機和服務掃描設置”選項卡、“掃描選項”選項卡要進行掃描首先要對掃描任務的選項進行設置，主要是在“主機和服務掃描設置”選項卡和“掃描選項”選項卡中進行的。在“主機和服務掃描設置”選項卡中，在“UDP端口掃描”和“TCP端

5、口掃描”兩欄中可以分別設置要掃描的UDP端口或TCP端口列表，可以自己添加要掃描的端口號，同樣也可以從文本類型的端口列表文件中導入。在“超時設置”文本框中要設置掃描超時等待時間；其它按默認即可。上圖為UDP端口設置上圖為TCP端口設置 6、在“掃描選項”選項卡中，可以設置掃描時檢測開放主機或服務的次數(shù)，解析主機名的次數(shù)，獲取TCP或者UDP標志的超時，以及掃描的速度。一般也可按默認設置即可。 7、設置好這兩項后設置“掃描”選項卡。如果是對非連續(xù)IP地址的目標主機進行掃描，則可以在“主機名/IP”文本框中一一輸入目標主機的主機名，或IP地址，然后單擊【->】按鈕，把要掃

6、描的目標主機添加到中間部分的列表框中；若要對連續(xù)IP地址的目標主機進行掃描，則在開始IP和結(jié)束IP的文本框中輸入開始和結(jié)束的IP地址，然后單擊【->】按鈕，把要掃描的連續(xù)IP主機添加到中間部分的列表框中。然后單擊對話框底部左邊的【】 按鈕即開始掃描，掃描的結(jié)果在下面的列表框中顯示，如“圖4.7掃描結(jié)果”所示。從中可以看出目標主機的主機名、開放端口等信息。最好單擊【查看HTML結(jié)果】按鈕，以網(wǎng)頁形式顯示，如圖“圖4.8在網(wǎng)頁中顯示的掃描結(jié)果”所示。在其中可以更清楚地看出掃描后的結(jié)果。在其中顯示了目標主機上的主機名、MAC地址、用戶賬戶和所開放的端口。 圖4.7掃描結(jié)果 

7、圖4.8在網(wǎng)頁中顯示的掃描結(jié)果 8、（2）“工具”選項卡“工具”選項卡中提供的工具可以對目標主機進行各種測試，還可以對網(wǎng)站進行測試。首先在“主機名/IP/URL”文本框中輸入要測試的主機或網(wǎng)站的主機名，或IP地址，或者URL網(wǎng)址，然后再單擊窗口中的相應工具按鈕，進行對應的測試，如查找目標主機名、進行Ping測試操作、ICMP跟蹤、路由跟蹤、HTTP頭請求查詢等。如果要進行Whois測試，則需在“默認Whois服務器”文本框中輸入Whois服務器地址。本例中主機名輸入，測試結(jié)果會在列表中顯示，如圖4.9所示。圖4.9 使用工具測試后的結(jié)果 9、（3）“Windows

8、枚舉”選項卡“Windows枚舉”選項卡是對目標主機的一些Windows信息進行掃描，檢測目標主機的NetBIOS主機名、MAC地址、用戶/組信息、共享信息等。首先在對話框頂部的“主機名/IP/URL”文本框中輸入主機名、IP地址或網(wǎng)站URL，然后在左邊窗格中選擇要檢測的項目，然后再單擊【Enumerate】按鈕即在列表框中顯示所選測試項目的結(jié)果，本例中輸入主機名“18”，結(jié)果如圖所示。圖4.10 Windows枚舉結(jié)果 二、其他掃描軟件的應用WinNmap軟件有能力的同學可以對WinNmap軟件做進一步的了解。實驗二 X-Scan漏洞掃描一、實驗步驟X-

9、scan在目錄d:tools掃描類工具端口掃描 （1）參數(shù)設置如圖4.11所示，打開“設置”菜單，點擊“掃描參數(shù)”，進行全局設置。在“檢測范圍”中的“指定IP范圍”輸入要檢測的目標主機的域名或IP，也可以對IP段進行檢測。在全局設置中，我們可以選擇線程和并發(fā)主機數(shù)量。 在“端口相關(guān)設置”中我們可以自定義一些需要檢測的端口。檢測方式“TCP”、“SYN”兩種。“SNMP設置”主要是針對簡單網(wǎng)絡管理協(xié)議(SNMP)信息的一些檢測設置。“NETBIOS相關(guān)設置”是針對WINDOWS系統(tǒng)的網(wǎng)絡輸入輸出系統(tǒng)(Network Basic Input/Output System）信息的檢測設置，N

10、etBIOS是一個網(wǎng)絡協(xié)議，包括的服務有很多，我們可以選擇其中的一部分或全選。圖4.11 參數(shù)設置 “漏洞檢測腳本設置”主要是選擇漏洞掃描時所用的腳本。漏洞掃描大體包括CGI漏洞掃描、POP3漏洞掃描、FTP漏洞掃描、SSH漏洞掃描、HTTP漏洞掃描等。這些漏洞掃描是基于漏洞庫，將掃描結(jié)果與漏洞庫相關(guān)數(shù)據(jù)匹配比較得到漏洞信息。漏洞掃描還包括沒有相應漏洞庫的各種掃描，比如Unicode遍歷目錄漏洞探測、FTP弱勢密碼探測、OPENRelay郵件轉(zhuǎn)發(fā)漏洞探測等，這些掃描通過使用插件（功能模塊技術(shù)）進行模擬攻擊，測試出目標主機的漏洞信息。（2）掃描設置好參數(shù)以后，點擊“開始掃描”進行掃描，X-Scan會對目標主機進行詳細的檢測。掃描過程信息會在右下方的信息欄中看到，如圖4.12所示。由于X-scan是一個完全的掃描，所以如果IP段比較大，則掃描時間會很長，可以先用Superscan先掃出某個主機，然后用X-scan去針對該主機進行細致的掃描。 圖4.12 掃描過程信息 （3）掃描結(jié)果分析掃描結(jié)束后，默認會自動生成HTML格式的掃描報告，顯示目標主機的系統(tǒng)、開放端口及服