端口扫描程序的设计与实现.docx

1、端口扫描程序的设计与实现端口扫描程序的设计与实现摘 要计算机信息网络的发展加速了信息化时代的进程，但是随着社会网络化程度的增加，对计算机网络的依赖也越来越大，网络安全问题也日益明显。端口扫描技术是发现安全问题的重要手段之一。本程序是在Windows系统中使用C语言用MFC完成的一个端口扫描程序。此程序主要完成了TCP connect()扫描和UDP扫描功能。TCP扫描支持多线程，能对单个指定的主机进行扫描或对指定网段内的主机进行逐个扫描。能扫描特定的部分端口号或对指定的端口段内的端口进行逐个扫描。此端口扫描程序能快速地进行TCP扫描，准确地检测出对TCP协议开放的端口。而对于UDP扫描只支持单

2、线程，速度较慢。扫描结果以列表的形式直观地展现出来。 关键词：端口扫描、TCP扫描、UDP扫描、TCP多线程扫描 引言 课题的背景及意义网络中每台计算机犹如一座城堡，这些城堡中，有些是对外完全开放的，有些却是大门紧闭的。入侵者们是如何找到，并打开它们的城门呢？这些城门究竟通向何处？在网络中，把这些城堡的“城门”称之为计算机的“端口”。端口扫描是入侵者搜索信息的几种常用方法之一，也正是这一种方法最容易暴露入侵者的身份和意图。一般说来，扫描端口有以下目的：判断目标主机上开放了哪些服务判断目标主机的操作系统如果入侵者掌握了目标主机开放了哪些服务，运行何种操作系统，他们就能使用相应的手段实现入侵。而如

3、果管理员先掌握了这些端口服务的安全漏洞，就能采取有效的安全措施，防范相应的入侵。 端口扫描现状计算机信息网络的发展加速了信息化时代的进程，但是随着社会网络化程度的增加，对计算机网络的依赖也越来越大，网络安全问题也日益明显。端口扫描技术是发现安全问题的重要手段之一。一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，可以搜集到很多关于目标主机的各种有用的信息，从而发现目标机的某些内在的弱点。系统设计 系统主要目标本程序主要实现了：简易的TCP connect()扫描

4、，支持多线程；UDP扫描功能；能对单个指定的主机进行扫描或扫描指定网段内的主机；能扫描特定的部分端口号或对指定的端口段内的端口进行逐个扫描； 开发环境及工具测试平台：Windows XP Professional使用软件：Visual C+ 6.0开发语言：C语言 功能模块与系统结构作为端口扫描程序，首先需要完成的功能就是对于系统操作系统的服务端口进行扫描，返回扫描结果。对于端口的扫描，包括对于本机系统服务端口，局域网内目标机系统，以及远程IP的系统服务端口进行扫描。有些时候，用户并不需要去扫描整个系统的所有端口，因为这样的话不仅会浪费大量的时间，而且可能导致难以找到自己需要了解的端口的扫描结

5、果。所以，对于选择性地对端口进行扫描也非常重要。这当然也是扫描程序需要实现的功能之一。用户在等待扫描的时候，往往希望知道它的工作进度。这样用户可以更好地控制自己的操作。站在用户的角度思考，设置进度是程序需要完成的，这样就能知道程序扫描的进度。系统必须提供的服务是功能需求的基本，本着站在用户角度思考的原则，做出如上叙述需求，从简列举如下：扫描功能；地址选择功能；端口选择功能；进度显示功能；端口扫描程序功能模块如下图所示：程序运行流程图：系统功能程序设计本程序主要实现了简易的TCP connect()扫描和UDP扫描功能，对TCP扫描支持多线程扫描，UDP扫描仅支持单线程。 获取本机IP首先使用w

6、insock中的gethostname()函数获取本地主机的标准主机名，再使用函数gethostbyname()主机名字和地址信息的hostent结构指针，最后通过inet_ntoa()函数将地址转化为字符形式返回给主调函数。if( gethostname(szHostName, 128) = 0 ) pHost = gethostbyname(szHostName);for( i = 0; pHost!= NULL & pHost-h_addr_listi!= NULL; i+ )/*对每一个IP地址进行处理*/ pszAddr = inet_ntoa (*(struct in_addr *

7、)pHost-h_addr_listi); break; 分割字符串函数的实现由于扫描结果是使用静态字符串保存的，所以最后显示的时候，需要用到分割字符串函数，来将字符串中扫描出的端口号分离出来显示。本函数主要是通过Find()函数来查找用作分隔符的字符串在待查找的字符串中的位置，然后通过Add()函数将分隔符之间的字符保存进数组中，来达到分割字符的目的。 while( -1 != pos ) if( -1 = pre_pos ) pos = source.Find(division,pos); else pos = source.Find(division,(pos+1); if( -1 =

8、pre_pos ) iFirst = 0; if( -1 = pos ) nCount = source.GetLength(); else nCount = pos; else iFirst = pre_pos+len; if( -1 != pos ) nCount = pos - pre_pos - len; else nCount = source.GetLength()-pre_pos-len; dest.Add(source.Mid(iFirst,nCount); pre_pos = pos; 获取待扫描的IP地址通过判断选择的哪个Radio Button的值，来选择从对应的IP A

9、ddress控件中读入用户输入的值，若是单个的IP则将开始地址StartAddr和结束地址EndAddr都赋值为IP Address控件的值；若是IP范围，则第一个IP地址赋值给StartAddr，最后一个IP地址赋值给EndAddr。void CPortScanDlg:setAddr(DWORD& StartAddr,DWORD& EndAddr) switch(m_conf_IP.m_IP) case 0: m_conf_IP.m_IP_Self.GetAddress(StartAddr); m_conf_IP.m_IP_Self.GetAddress(EndAddr); break; c

10、ase 1: m_conf_IP.m_IP_Design.GetAddress(StartAddr); m_conf_IP.m_IP_Design.GetAddress(EndAddr); break; case 2: m_conf_IP.m_IP_Start.GetAddress(StartAddr); m_conf_IP.m_IP_End.GetAddress(EndAddr); break; default: break; 获取待扫描的端口号首先读入用户设置的允许的最大线程数。再通过判断选择的哪个Radio Button的值，来选择从对应的Edit Box控件中读入用户输入的值。若是指定

11、的端口号，则循环读入Edit Box中的端口号 (一个端口号占用一行，一次读入一行)，每行的字符不超过9字符，再在读入的每行字符的末尾添加字符串结束标记 0，再通过atoi()函数把字符型转换为整型，存放在定义的数组结构中，并保存端口号的总个数。若是端口范围，则第一个端口号的值和最后一个端口号的值分别读入存放在定义的结构体中。void CPortScanDlg:setPort(tag_PORTS *pScanParam,int& ThreadNum) ThreadNum=m_conf_Port.m_ThreadNum; switch(m_conf_Port.m_Port) case 0: sh

12、ort nCount = 0; char buff10; for(int i=0; inArrOfPortsnCount+= atoi(buff); pScanParam-nCount = nCount; pScanParam-bSepecifiedPort=0; break; case 1: pScanParam-bSepecifiedPort=1; pScanParam-iStartPort=m_conf_Port.m_StartPort; pScanParam-iEndPort=m_conf_Port.m_EndPort; break; default: break; 3.4.1 指定端

13、口号的初始化首先试着读取DefaultPorts.txt文件中保存的端口号，若读入成功，则显示该文本文档中保存的值；若该文件不存在或读入异常，则显示默认设置的值。void conf_Port:ReadDefaultPorts() try CStdioFile f(DefaultPorts.txt, CFile:modeRead|CFile:typeText); CString s, ss; while (f.ReadString(ss) s += ss; s += rn; GetDlgItem(IDC_EDIT_DesignPort)-SetWindowText(s); f.Close();

14、catch(.) CString s = 13rn37rn123rn135rn139rn489rn1002; GetDlgItem(IDC_EDIT_DesignPort)-SetWindowText(s); 3.4.2 指定端口号的保存在运行端口扫描时会将指定端口保存进文本文档DefaultPorts.txt中，若此文件不存在，则创建此文件。void conf_Port:SaveDefaultPorts() CStdioFile f(DefaultPorts.txt, CFile:modeCreate|CFile:modeWrite|CFile:typeText); char buff10;

15、 for(int i=0; im_DesignPort.GetLineCount(); i+) int len = m_DesignPort.GetLine(i, buff, 9); if (len != 0) bufflen = 0; f.WriteString(buff); f.WriteString(rn); f.Close(); TCP connect() 扫描这是最基本的TCP扫描。操作系统提供的connect()系统调用，用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么connect()就能成功。否则，这个端口是不能用的，即没有提供服务。这个技术的一个最大的

16、优点是，你不需要任何权限。系统中的任何用户都有权利使用这个调用。另一个好处就是速度。如果对每个目标端口以线性的方式，使用单独的connect()调用，那么将会花费相当长的时间，你可以通过同时打开多个套接字，从而加速扫描。使用非阻塞I/O允许你设置一个低的时间用尽周期，同时观察多个套接字。但这种方法的缺点是很容易被发觉，并且被过滤掉。目标计算机的logs文件会显示一连串的连接和连接是出错的服务消息，并且能很快的使它关闭。3.5.1 基本原理调用connect()函数，根据返回值来判断端口是否打开的，connect()函数返回0说明建立连接成功，说明该端口是打开的，就将该端口保存进静态字符串变量中

17、，然后关闭连接，则线程数减一。RunThreadNum是用来控制最大线程数量的。UINT CPortScanDlg:DoScanPort_TCP(LPVOID lp) ret=connect(sock,(struct sockaddr*)&sin,sizeof(sin); if(ret=0) str.Format(%d,ntohs(sin.sin_port); showout_tcp+=str+|; closesocket(sock); RunThreadNum-;3.5.2 扫描多个主机多端口多线程的实现扫描多个主机是使用for循环来实现逐个扫描的，多端口也是使用for循环来实现逐个扫描的。

18、最大线程数量是通过变量RunThreadNum的值来控制的，当其值大于允许的最大线程数maxthread时，便Sleep等待，直到存活的线程数小于maxthread，经过测试最大线程数maxthread设置为150效果较好，不宜大于200。多线程的创建是通过调用AfxBeginThread()函数来实现的。for(nowAddr=StartAddr;nowAddr=EndAddr;nowAddr+) for(int i=0;imaxthread) Sleep(20); hThreadTcp=AfxBeginThread(DoScanPort_TCP,&inforabout,0,0,0,NULL

19、); CloseHandle(hThreadTcp); Sleep(10); . 3.5.3 扫描结果的显示首先判断静态字符串变量showout_tcp是否为空，若为空说明没有端口是打开的。若存在打开的端口，则调用分割字符串函数将打开的端口号提取出来存放到Array数组中，再分别显示出来。if(showout_tcp!=) ArrayNum = Split_CString(showout_tcp,Array,|); temp=0; while(temp 1) cksum += *buffer+; size -= sizeof(USHORT); if(size) cksum += *(UCHAR

20、*)buffer; cksum = (cksum 16) + (cksum & 0xffff); cksum += (cksum 16); return (USHORT)(cksum);3.6.3 发送UDP数据包先调用WSASocket()函数创建sock套接字，再调用setsockopt()函数设置套接字选项，再将UDP、IP头部填充好，最后调用sendto()函数将构造的数据包发送到目的IP地址的扫描的端口。USHORT CPortScanDlg:Send_UDPinfo(UINT S_ADR,UINT D_ADR,USHORT DF_SPT,USHORT SCAN_DPT) if (s

21、ock=WSASocket(AF_INET,SOCK_RAW,IPPROTO_IP,NULL,0,WSA_FLAG_OVERLAPPED)=INVALID_SOCKET) if (Check_Ret = setsockopt(sock,IPPROTO_IP, IP_HDRINCL,(char *)&FLAG,sizeof(FLAG) total_len,0,(struct sockaddr *)&DEST_ADDR,sizeof(DEST_ADDR); closesocket(sock); return 0;3.6.4 接收ICMP数据包首先定义一个套接字集合，并将其清空，再把读数据的套节字加

22、入到套接字集合中，再通过select()函数检查套节字是否可读：1.如果没有则返回1给主调函数，表示没有收到返回的ICMP_PORT_UNREACH错误数据报，则说明该端口是打开的。2.如果有可读的套接字，就再通过FD_ISSET()函数检查需要读取的套接字是否在可读的套接字集合中：(1)如果可读的套接字中没有需要读取的套接字，则返回1给主调函数，表示没有收到返回的ICMP_PORT_UNREACH错误数据报，则说明该端口是打开的。(2)如果可读的套接字中有需要读取的套接字，则调用recvfrom()函数从套接口上接收数据，如果没有数据，则说明该套接口不是用来传送数据的，则可以判断为返回的IC

23、MP_PORT_UNREACH错误数据报，则说明该端口是关闭的。USHORT CPortScanDlg:Get_ICMPinfo(UINT ICMP_SOCK, LPSOCKADDR_IN SOURCE_ADDRESS) FD_ZERO(&rset); FD_SET(ICMP_SOCK, &rset); if(RECV_MSG = select(ICMP_SOCK,&rset,NULL,NULL,&tv) 0) if(FD_ISSET(ICMP_SOCK,&rset) RECV_MSG = recvfrom(ICMP_SOCK,(char *)&icmpheader,sizeof(I_IPDA

24、TA),0,(LPSOCKADDR)&SOURCE_ADDRESS,&Recv_Slen); if(RECV_MSG = 0) return 0; return 1; 测试报告TCP扫描检测4.1.1扫描本机1.IP设置（1）IP设置为本地IP（10.15.66.158）：（2）IP设置为127.0.0.1：2.端口设置为0-1024，最大线程数设置为100，协议选择TCP3.扫描结果（1）IP设置为本地IP（10.15.66.158）的扫描结果：（2）IP设置为127.0.0.1的扫描结果：设置为扫描本地IP和设置为扫描127.0.0.1时扫描结果会有差别：扫描127.0.0.1时扫描不出端口139，具体原因还不清楚。4.1.2扫描网络中其他主机1.设置IP（经过ping命令发现IP为10.15.66.44的主机能ping通）2.端口设置为0-1024，最大线程数设置为100，协议选择TCP。扫描结果如下：由扫描结果可知能正常扫描，能正确扫描出能进行TCP连接的端口4.1.3 扫描IP段1.设置IP2.端口设置为扫描指定