实验报告 辅导员意见：辅导员签名成绩实验名称NMAP扫描实验学院专业班第实验小组作者学号实验日期2017年4月28日 Nmap(“NetworkMapper(网络映射器)”)是一款开放源代码的网络探测和安全审核的工具。它可以快速地扫描大型网络，也可用它扫描单个主机。Nmap使用原始IP报文来发现网络上有哪些主机，那些主机提供什么服务(应用程序名和版本)，那些服务运行在什么操作系统(包括版本信息)，它们使用什么类型的报文过滤器/防火墙，以及其它功能。Nmap通常用于安全审核，系统管理员和网络管理员也用它来做一些日常的网络管理工作，比如查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行。一．实验目的1.了解NMAP使用方法；2.掌握使用NMAP进行端口扫描的方法；3．掌握使用NMAP进行服务和操作系统识别的方法。二．实验原理常用扫描探测命令：ping、tracert扫描工具：Superscan和Nmap1.Ping以及tracert·pingping命令首先会构建一个固定格式的ICMP请求数据包echorequest,发给远端计算机；远端计算机收到后，构造一个ICMP应答包echoreply，发送回本机；本机收到应答包后，即可判断出目的主机是否开机，并根据发送包和应答包携带的时间信息计算出网络延迟。2.·tracert源主机将构造并向目标主机发送不同TTL值的ICMP请求数据包，tracert诊断程序根据ICMP的回应数据包来确定到目标所采取的路由；3.Tracert程序首先发送TTL为1的请求数据包，该包经过第一个路由设备后TTL减1为0，第一个路由设备就将给源主机发回“ICMP已超时”的消息；源主机的tracert命令通过该消息中的IP信息就获得了第一个路由设备的IP；在随后的每次发送过程将TTL依次递增1，直到目标响应或TTL达到最大值，从而确定从源主机到目的主机中间的路由。4.端口扫描的原理扫描的过程就是向目标主机的端口发送请求数据包，希望建立“连接”，根据目标主机的回应判断其端口是否开放；通过扫描判断目标主机端口是否打开的一个最简单的方法，是利用TCP
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
的三次握手
机制
综治信访维稳工作机制反恐怖工作机制企业员工晋升机制公司员工晋升机制员工晋升机制图
；只要和目标主机的端口能建立TCP的三次握手，说明目标主机的端口是开的，反之则没有打开。·三次握手第一次握手：主机A的某个端口向主机B的某个端口发出TCP连接请求数据包，其TCP包头的标志位设置为SYN=1，ACK=0，同时选择一个序号x，表明在后面传送数据时的第一个数据字节的序号是x，这个过程称为第一次握手。第二次握手：主机B的相应端口收到连接请求数据包后，如端口是开放的，则发回确认数据包。在确认数据包中，TCP包头的标志位设置为SYN=1，ACK=1，确认序号为x+1，同时B主机也会生成一个自己的序号y，这个过程称为第二次握手。第三次握手：主机A收到此数据包后，还要向B给出确认数据包，其TCP包头的标志位设置为ACK=1，其确认序号为y+1，这个过程称为第三次握手。3扫描分类1）全TCP连接这种扫描方法使用三次握手，与目标计算机建立
标准
excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载
的TCP连接；攻击者首先向目的端口发送一个SYN数据包，如果收到来自该端口的SYN/ACK数据包，就可以判定该端口是开放的；然后攻击者再发送一个ACK数据包；如果目标端口是关闭的，攻击者就会收到一个直接返回的RST/ACK数据包；2）半打开式扫描（SYN扫描）在这种扫描技术中，扫描主机同样向目标计算机的指定端口发送SYN数据包，表示希望建立连接。a．当端口开放时，目标计算机回应SYN/ACK数据包，这和全TCP连接扫描类似。但是扫描主机接着发送一个RST=1的数据包给目标主机，RST数据包将对TCP连接进行重置，目标计算机因为没有接到相应ACK数据包，从而不会建立三次握手。b．如果端口是关闭的，则按照TCP协议中端口未开规则处理，由目标主机发送RST/ACK数据包给扫描主机，此时TCP连接依然没有建立。扫描主机根据目标计算机的回应数据包是SYN/ACK数据包，还是RST/ACK数据包即可判断端口是否打开。3）秘密扫描这种方法的优点在于没有涉及TCP连接的部分，所以比前2种都要安全，所以也被称做秘密扫描；缺点就是不够准确，不能完全识别开放的端口。FIN标记扫描：攻击者发送一个FIN=1的TCP报文到目标主机：端口关闭时，该报文会被丢掉，并返回一个RST报文。端口开放时，该报文只是简单的丢掉，不会返回任何回应。3．实验设备：软件：Nmap-ZenmapGUI操作系统：MicrosoftWindows10网络平台：TCP/IP网络机器IP：10.16.222.189四．实验过程1.实验环境搭建软件：Nmap-ZenmapGUI操作系统：MicrosoftWindows10网络平台：TCP/IP网络机器IP：10.16.222.1892.实验步骤1.打开nmap软件2.输入目标（要扫描的ip或网址）3.输入扫描命令，确定要扫描的作业类型4.输入扫描配置5.观察结果并分析五．实验结果1.实验结果（截图）①-------------------②-------------③---------------2.实验结果分析①扫描命令nmap-T4-A-vwww.hao123.com可以看出hao123.com开放的tcp端口是80.443.2000，不开的端口是113，可以据此猜测被扫描主机的开放服务是什么，而且知道大概经过了多少跳，可以查看主机是否开启，并且查看主机类型。②扫描命令nmap-sUwww.hao123.com-p53-Pn通过以上可以得到udp的信息，得到udp端口的开放信息。③nmap-sSwww.hao123.com隐藏扫描：在扫描过程中，源主机（10.16.222.189）向目标主机（www.hao123.com）最可能打开的１０００个端口发送了TCP同步包，其中只有８０端口和443以及2000端口返回了SYN｜ACK包，说明目标主机开放了这3个端口。从Nmap扫描结果可以看出８０端口提供的是http服务，cisco-sccp/6．实验心得本实验让我明白了端口扫描是很重要的一个网络工具，再强大的黑客进行攻击之前都要使用端口扫描，以确定目标机所的基本情况，同样的，我们可以使用端口扫描自己的机器来确定端口的开放情况，及时关闭不用的端口，用来防止被攻击，因为有些黑客进行攻击的往往是一些不常用的端口，采用的端口如果很常用就会容易被杀毒软件给发现，并且针对常用端口的防范也是最严密的，因此可以说，掌握端口扫描就具备保护自己的入门卷。
浙公网安备 33021202002483