欢迎来到天天文库
浏览记录
ID:26130469
大小:250.00 KB
页数:16页
时间:2018-11-25
《tcp的客户--服务器-端口扫描程序设计》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、海南大学信息科学技术学院《安全扫描技术》TCP的客户/服务器/端口扫描程序设计学号: ______姓名:年级:2010级__________专业:信息安全______指导老师:顾剑____目录1实验目的及要求12实验的背景及意义13实验流程14实验内容与步骤35实验代码55.1TCP服务器程序:55.2TCP客户端:85.3TCP端口扫描:106实验操作手册117实验总结14第14页共17页1实验目的及要求(1)、熟悉MicrosoftVisualStudio2006编程环境。(2)、了解TCP客户/服务器/扫描端口的模型原理。(3)、熟悉Socket编程原理,掌握简单的套接字编
2、程。2实验的背景及意义(1)、TCP客户和服务器TCP是面向连接的,所谓面向连接,就是当计算机双方通信时必需先建立连接,然后数据传送,最后拆除连接三个过程并且TCP在建立连接时又分三步走:第一步是请求端(客户端)发送一个包含SYN即同步(Synchronize)标志的TCP报文,SYN同步报文会指明客户端使用的端口以及TCP连接的初始序号;第二步,服务器在收到客户端的SYN报文后,将返回一个SYN+ACK的报文,表示客户端的请求被接受,同时TCP序号被加一,ACK即确认(Acknowledgement)。第三步,客户端也返回一个确认报文ACK给服务器端,同样TCP序列号被加一,到
3、此一个TCP连接完成。然后才开始通信的第二步:数据处理。这就是所说的TCP三次握手(Three-wayHandshake)。简单的说就是:(C:客户端,S:服务端)C:SYN到SS:如成功--返回给C(SYN+ACK)C:如成功---返回给S(ACK)以上是正常的建立连接方式(2)、TCP端口扫描“端口”在计算机网络领域中是个非常重要的概念。它是专门为计算机通信而设计的,它不是硬件,不同于计算机中的“插槽”,可以说是个“软插槽”。如果有需要的话,一台计算机中可以有上万个端口。 端口是由TCP/IP协议定义的。其中规定,用IP地址和端口作为套接字,它代表TCP连接的一个连接端,
4、一般称为Socket。具体来说,就是用[IP:端口]来定位一台主机中的进程。可以做这样的比喻,端口相当于两台计算机进程间的大门,可以随便定义,其目的只是为了让两台计算机能够找到对方的进程。计算机就像一座大楼,这个大楼有好多入口(端口),进到不同的入口中就可以找到不同的公司(进程)。如果要和远程主机A的程序通信,那么只要把数据发向[A:端口]就可以实现通信了。 可见,端口与进程是一一对应的,如果某个进程正在等待连接,称之为该进程正在监听,那么就会出现与它相对应的端口。由此可见,入侵者通过扫描端口,便可以判断出目标计算机有哪些通信进程正在等待连接,这也是端口扫描的主要目的。3实验
5、流程(1)、TCP客户程序和服务器程序流程图程序分两部分:客户程序和服务器程序。工作过程是:服务器首先启动,它创建套接字之后等待客户的连接;客户启动后创建套接字,然后和服务器建立连接;建立连接后,客户接收键盘输入,然后将数据发送到服务器,服务器收到到数据后,将接收到的字符在屏幕上显示出来。或者服务器接收键盘输入,然后将数据发送到客户机,客户机收到数据后,将接收到的字符在屏幕上显示出来。第14页共17页服务器方Socket()建立流式套接字,返回套接字号。客户方bind(),套接字s与本地地址相连。Socket(),建立流失套接字,返回套接字号listen(),通知TCP,服务器准
6、备好接收连接。accept(),接受连接,等待客户端的连接...connect(),将套接字s与远地主机连接连接建立,accept()返回,得到新的套接字,scsend()/recv(),在套接字上读/写数据,直到数据交换完recvt()/send(),在套接字sc上读/写数据,直到数据交换完毕closesocket(),关闭套接字结束TCP对话closesocket(),关闭最初套接字s,服务结束closesocket(),关闭套接字sc(2)TCP端口扫描流程图是AfxBeginThread(DoScanPort_TCP,&inforabout,0,0,0,NULL)读入用户
7、设置的IP、端口号、协议开始设置扫描参数(IP、端口、协议)开始扫描i>maxport初始化进度条i++显示打开端口i=minportnowAddr=StartAddr否第14页共17页1实验内容与步骤所用函数及结构体参考:1、创建套接字——socket()功能:使用前创建一个新的套接字格式:SOCKETPASCALFARsocket(intaf,inttype,intprocotol);参数:af:代表网络地址族,目前只有一种取值是有效的,即AF_INET,代表internet
此文档下载收益归作者所有