2022年《信息安全技术》.网络安全扫描 .pdf

《2022年《信息安全技术》.网络安全扫描 .pdf》由会员分享，可在线阅读，更多相关《2022年《信息安全技术》.网络安全扫描 .pdf（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验序号：7 信息安全技术实验报告实验名称：网络安全扫描姓名：学院：专业：班级：学号：指导教师：实验地址：实验日期：名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 9 页 -常熟理工计算机科学与工程学院信息安全技术实验报告2 说明一排版要求1.实验报告“文件名”按模板要求填写。例：信息安全技术实验报告.13 物联网 1班.090213101.蔡同寒.实验 1.数据加密实验.doc 2.一级标题：顶格排版。汉字用宋体，阿拉伯数字用Times New Roman 字体，四号字体，加粗。3.二级标题：顶格排版。汉字用宋体，阿拉伯数字用Times New Roman 字体，小四号字体，加

2、粗。4.三级标题：顶格排版。汉字用宋体，阿拉伯数字用Times New Roman 字体，五号字体。5.正文：每段缩进量：2 个汉字。两端对齐；汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。6.图形要求（1）在正文中要有引用。（2）要有图名，图名位于图的下方，汉字用宋体，阿拉伯数字用 Times New Roman字体，五号字体。（3）图和图名“居中”。7.表格要求（1）在正文中要有引用。（2）要有表名，表名位于表的上方，汉字用宋体，阿拉伯数字用 Times New Roman字体，五号字体。（3）表和表名“居中”。二注意事项1.复制、拷贝、抄袭者取消成绩。2.没有安实

3、验报告排版要求者不及格。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 9 页 -常熟理工计算机科学与工程学院信息安全技术实验报告3【实验目的】（1）了解 Tcp/IP和 ICMP 协议（2）理解和学习 Ping 主机扫描实现的基本远离（3）学习和掌握 Windows Ping 命令的操作使用及其在主机中的应用（4）学习和掌握 Ping 扫描子网主机【思 考】1.什么是 ICMP 协议？分析 ICMP 协议，写出其数据包格式答：ICMP 是“Internet Control Message Protocol”（Internet 控制消息协议）的缩写。它是TCP/IP 协议族的一个

4、子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。2.ICMP 协议在网络安全扫描中作用是什么？答：它是 TCP/IP 协议族的一个子协议，用于在IP 主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。3.常用的扫描技术有哪些？答：存活性扫描，端口扫描，服务识别，操作系统识别4.什么是局域网的 MTU？答：MTU 是 Maximum Tra

5、nsmission Unit的缩写。意思是网络上传送的最大数据包。5.如何利用 ping 扫描检查网络故障？答:依次点击:开始运行,输入 CMD，进入 DOS 窗口后用 ping 命令来诊断网络连接的状况。应用格式：“Ping IP 地址”。该命令还可以加许多参数使用，具体是键入 Ping 按回车即可看到详细说明6.当 ping 命令无法确定目标主机是否处于活动状态时，如何进一步进行扫描判断目标主机的活动状态【实验步骤5.1】ping 主机扫描实验1.windows ping 命令重要参数使用（1）设置发送 ping 探测报文的数量名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共

6、9 页 -常熟理工计算机科学与工程学院信息安全技术实验报告4 图 1 发送 10 个 ICMP 报文（2）连续发送 ICMP 探测报文图 2 连续发送 ICMP(3)设置 ping 探测报文的 TTL 指图 3 发送 TTL 值为 1 的 ICMP 报文(4)设置 ping 探测报文大小图 4 发送 2048 字节大小的 ICMP 报文(5)禁止对 ping 探测报文分片图 5 禁止 ICMP 报文分片发送(6)设置 ping 命令的请求超时时间图 6 设置 ping 超时等待时间2.利用 ping 命令进行主机扫描名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 9 页 -常熟理

7、工计算机科学与工程学院信息安全技术实验报告5（1）扫描内部试验网的目标主机（a）（b）（2）扫描 internet 的目标主机图 7 操作系统为 windows 图 8 防火墙过滤了图 9 操作系统为 windows 3Ping 扫描子网主机图 10 Ping扫描子网主机（在该子网内，有五台主机处于活动状态）在 linux 平台下对 192.168.1.0/24的子网内的所有主机进行ping 扫描名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 9 页 -常熟理工计算机科学与工程学院信息安全技术实验报告6 图 11 实验步骤5.2SuperScan端口扫描实验【实验思考题】a)什么

8、是网络端口？答：可以认为是计算机与外界通讯交流的出口b)端口扫描技术有哪些？TCP connect Scan，TCP SYN Scan，TCP FIN Scan，IP Scan，TCP Xmas Tree Scan，TCP Null Scan，UDP Scan，ICMP echo 高级，ICMP 扫描技术c)常用的端口扫描器有哪些？答：常用的如 nmap(多用在 unix,linux 下),国产的 xscan可到安全焦点去下载，还有常用的 Shadow Security Scanner 扫描器各有不同的优点，你可以去互相辅助使用。d)端口扫描器的实现原理？答：端口扫描基本原理端口扫描是指某些别

9、有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。1.使用 SuperScan对本地主机进行端口扫描（1）运行 superscan程序名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 9 页 -常熟理工计算机科学与工程学院信息安全技术实验报告7 图 5.2.1 本地主机扫描（2）查看扫描结果报告图 5.2.2 本地

10、主机扫描结果报告3.使用 SuperScan对远程主机进行端口扫描（1）设置远程扫描主机，并执行端口扫描图 5.2.3 远程主机扫描（2）修改主机和服务扫描设置名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 9 页 -常熟理工计算机科学与工程学院信息安全技术实验报告8 图 5.2.4远程主机和服务扫描设置（3）执行端口扫描图 5.2.5 禁止“查找主机”模式的远程主机端口扫描(4)查找扫描结果报告图 5.2.6远程主机扫描结果报告名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 9 页 -常熟理工计算机科学与工程学院信息安全技术实验报告9 实验总结和分析实验调查1 实验难易程度：B（A）容易；（B）恰当；（C）偏难；（D）很难2 实验内容兴趣程度：C（A）没兴趣；（B）有兴趣；（C）很有兴趣3 你对本次实验内容的看法，并对本次实验提出你的建议。本次实验学习了网络的安全扫描，能及时的发现网络系统中存在的漏洞，能把课上学到的东西运用到生活中这才叫学到东西。名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 9 页 -