网络扫描实验报告.doc

网络扫描实验报告

班级：10网工三班学生姓名：谢昊天学号：1215134046

实验目的和要求：

1、掌握网络扫描技术原理；

2、熟悉各种常用效劳监听端口号；

3、掌握典型的网络扫描工具；

实验内容与分析设计：

1、系统用户扫描使用工具软件：GetNTUser，该工具可以在Winnt4以及Win2000操作系统上使用。

〔1〕扫描出NT主机上存在的用户名。

〔2〕自动猜想空密码和与用户名相同的密码。

〔3〕可以使用指定密码字典猜想密码。

〔4〕可以使用指定字符来穷举猜想密码。

2、开放端口扫描使用工具软件PortScan扫描对方计算机开放了哪些端口。

3、共享目录扫描通过工具软件Shed来扫描对方主机，得到对方计算机提供了哪些目录共享。

4、漏洞扫描使用工具软件X-Scan-v2.3扫描：

〔1〕远程操作系统类型及版本

〔2〕标准端口状态及端口Banner信息

〔3〕SNMP信息，CGI漏洞，IIS漏洞，RPC漏洞，SSL漏洞

〔4〕SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVERNT-SERVER弱口令用户，NT效劳器NETBIOS信息注册表信息等。

实验步骤与调试过程：

1．安装虚拟机，因为本实验需要虚拟机内装载的系统为windowssever2000时系统网络才能使GetNTuser软件检测到。

2．设置密码字典，设置完密码字典以后，将会用密码字典里的每一个密码对目标用户进行测试，如果用户的密码在密码字典中就可以得到该密码。其中就有虚拟机中的用户Administoator，userid为500，password为空。

3．开放端口扫描使用工具软件PortScan扫描对方计算机开放了那些端口。对29的计算机进行端口扫描，在“scan”文本框中输入ip地址，单击按钮start开始扫描。

4．翻开软件shed，输入起始ip和终止ip，输入，，单击“开始”按纽，从而对方的共享目录。

5．选择“设置”下的“扫描参数”菜单项，对软件的扫描参数进行设置：只勾选“开放端口”“RPC漏洞”“FTP弱口令”“CGI漏洞”然后单击确定。

6．选择菜单栏设置下的菜单项“扫描参数”，扫描一台主机，在指定IP范围框中输入：-

7．进行漏洞扫描，点击工具栏上的图标“开始”，开始对目标主机进行扫描。

实验结果：

1．用getNTuer软件找到了互联网中的用户。并且可以看到用户的密码。以此对用户进行破解。

3．在统用户扫描中得到了密码字典中的administration的密码是123456，这样就得到了系统的权限。

4．利用portscan软件可以查询一个ip段中的端口信息。

5．利用shed可以查找到一个ip段中的共享文件信息。

6．利用x-scan-v2.3可以扫描到计算机的好多，可以利用这些漏洞实施系统入侵。

7．在共享目录扫描中显示对方的计算机上c盘是默认隐式共享，没有开放其他显示共享目录。

8．在漏洞扫描中显示了发现了许多系统漏洞，可以利用这些漏洞实施系统入侵。

试验结果图：

系统用户扫描：

开放端口扫描：

疑难小结：

通过本次试验，我对网络扫描有了进一步的了解，通过动手实现其网络扫描，利用portscan软件查询ip段中的端口信息，利用shed查找到ip段中的共享文件信息，利用x-scan-v2.3扫描到计算机的信息，利用这些漏洞实施系统入侵。在实验的软件在装载的时候不好装载。其他的严格按照书上的步骤操作，getNTuser只能在2000上面用，相对现在社会已经不再实用了，也就只能在虚拟机上安装和使用。通过试验使我更加深刻的理解了网络扫描的特点。同时，在实验过程中，回忆书本上的理论知识，稳固了我的知识。

主要算法和程序清单：

见操作步骤。