《网络扫描工具》PPT课件

《《网络扫描工具》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第10章网络扫描工具10.1端口扫描工具SuperScan10.2远程密码破解工具“流光”10.3安全漏洞扫描器X-Scan10.4超级网络邻居IPBook习题1010.1端口扫描工具SuperScan10.1.1下载和启动SuperScan下载和启动SuperScan工具的方法如下：使用搜索引擎查找并下载其汉化版软件。(该软件为绿色软件，下载后即可使用，无需安装。)双击下载后的可执行文件( .exe)，打开SuperScan的程序主界面，如图10-1所示。图10-1SuperScan程序主界面10.1.2使用SuperScan1.扫描主机开放端口1)扫描

2、某一主机如果仅需要扫描某一确定的主机，方法如下：①在“主机名/IP”栏中，输入对方的主机名称或IP地址。②单击右侧按钮　，将其添加到扫描对象列表区中。③单击界面下方的按钮　开始扫描。2)扫描一批计算机如果需要扫描的对象为一批计算机(连续IP或不连续IP)，方法如下：①在“开始IP栏”和“结束IP”栏输入该批计算机中第一个连续的IP段，单击右侧按钮。②输入第二个、第三个连续的IP段，直到所有主机添加完毕。③单击按钮　　开始扫描。扫描过程中在两个信息区(界面中两个最大的区域)中将显示出当前进程的提要信息。3)查看扫描报告扫描结束后，单击“查看HTML结果”按钮

3、，打开如图10-2所示的页面。缺省情况下SuperScan报告有扫描对象的IP地址，主机名(Hostname)，Netbios名(NetbiosName)，该主机所在的工作组或域名，开放的TCP/UDP端口号及有关信息(如MAC地址、网卡型号、Netbios名表)等。本例从SuperScan的报告中可以看出，IP地址为“218.198.55.101”的主机开放有两个TCP端口135和139，开放有1个UDP端口137，该主机的MAC地址为“00:80:C8:F0:F2:D4”等。图10-2SuperScan的扫描结果报告2.扫描设置在SuperScan主界

4、面中，单击“主机和服务扫描设置”选项卡，打开如图10-3所示的对话框。该对话框分为“查找主机”、“UDP端口扫描”和“TCP端口扫描”三个区域。图10-3主机和服务扫描设置在“查找主机”区域中，用户可以设置“请求”类型，如“回显请求”、“时间戳请求”、“地址掩码请求”及“信息请求”。在“UDP端口扫描”区域中，用户可以指定扫描哪些端口号。在端口号列表中软件已将常用的端口收入其中。如果用户希望扫描列表中没有的端口，可在“开始端口”栏中输入相应的数值后，单击　　按钮将其添加到列表中。如果希望添加的端口号是一段连续的端口号，可以在“开始端口”和“结束端口”栏中输

5、入第一个端口和最后一个端口，单击　　按钮添加到列表中。为了提高扫描速度，可以将不必要的端口号从列表中删除。在列表区域中，选择希望删除的端口号，单击“清除所选”按钮。“扫描类型”可设置为“Data”或“Data+ICMP”。在“TCP端口扫描”区域中，用户可以使用前面介绍的方法添加或删除需要扫描的端口号，扫描类型可设置为“直接连接”或“SYN”方式。一般取缺省值(SYN)即可。3.扫描选项在SuperScan主界面中，单击“主机和服务扫描设置”选项卡，打开如图10-4所示的对话框。在此可以通过拖动右侧滑杆上的滑块，设置“扫描速度”及“延迟”时间；设置“检测开

6、放主机次数”及“检测开放服务次数”；决定扫描过程中是否“查找主机名”及“解析通过次数”；若选中“获取标志”复选框，则可以设置TCP或UDP的超时时间(ms)。图10-4设置扫描选项10.2远程密码破解工具“流光”10.2.1流光的基本工作原理和安装启动1.流光的基本工作原理流光的工作原理十分简单，就是使用字典文件通过可以进行密码验证的端口(如POP3、FTP、Telnet等)不停地进行尝试，直到找到正确的密码，通常将这种破解方式称为“暴力破解”。“字典文件”指的是排列有众多可能是用户密码的字符组合。如图10-5所示的就是流光4.7自带的用于猜测用户密码的字

7、典文件(password.dic)内容。可以看出这种文件通常以“.dic”为扩展名，是一种纯文本文件，可以用Windows自带的“记事本”程序或其他任何一种纯文本编辑器进行编辑修改，使之更符合自己的需要。图10-5字典文件的结构2.程序安装可以借助于Google或百度等搜索工具，查找并下载流光安装软件，如图10-6所示。软件下载后的安装十分简单，用户可按屏幕提示顺利完成。图10-6搜索并下载流光安装程序3.启动软件安装后，会在Windows桌面上产生一个名为“Fluxay4.7”的快捷图标，双击该图标启动程序。在首次启动时程序会显示出一个信息提示窗口，选中

8、“在没有新消息前不再出现”复选框后，单击“关闭”按钮，显示Flux