预备知识头 32位 版本号报头长度服务类型 总长度 标识符 标志位 分段偏移 数据报存活期 协议类型 报头校验和 源IP地址 目的IP地址 选项 填充 数据
预备知识-IP头
常用的扫描软件 X-scan(综合扫描器) Nmap(端口扫描器) · Fluxay pscan
常用的扫描软件 • X-scan（综合扫描器） • Nmap（端口扫描器） • Fluxay • ipscan
课堂演练一:端口扫描器Nmpy Nmap简介 ·Nmap支持的四种最基本的扫描方式 (1)Ping扫描(sP参数)。 (2) TCP connect(端口扫描(sT参数) (3)TCP同步(SYN)端口扫描(-sS参数)。 (4)UDP端口扫描(SU参数)。 ■其他扫描方式: (1)FIN扫描(sF)。 (2)圣诞树扫描(-sX) (3)空扫描(-sN)
课堂演练一：端口扫描器Nmap • Nmap简介 • Nmap支持的四种最基本的扫描方式： （1）Ping扫描（-sP参数）。 （2）TCP connect()端口扫描（-sT参数）。 （3）TCP同步（SYN）端口扫描（-sS参数）。 （4）UDP端口扫描（-sU参数）。 ◼ 其他扫描方式： （1）FIN扫描（-sF）。 （2）圣诞树扫描（-sX）。 （3）空扫描（-sN）
课堂演练二:综合扫描器X-Sca ·扫描內容包括什么? 扫描参数的设置 扫描报告的分析
课堂演练二：综合扫描器X-scan • 扫描内容包括什么？ • 扫描参数的设置 • 扫描报告的分析
专用扫描器的介绍 (1) CGI Scanner (2) Asp Scanner (3)从各个主要端口取得服务信息的 Scanner (4)获取操作系统敏感信息的 Scanner (5)数据库 Scanner (6)远程控制系统扫描器
• （1）CGI Scanner • （2）Asp Scanner • （3）从各个主要端口取得服务信息的 Scanner • （4）获取操作系统敏感信息的Scanner • （5）数据库Scanner • （6）远程控制系统扫描器 专用扫描器的介绍