西邮网络扫描实验报告superscan
利用SuperScan检测网络安全
利用SuperScan检测网络安全正文：一、引言在当今数字化时代，网络安全已成为一个重要的话题。
随着互联网的普及和应用的广泛，网络攻击和威胁也不断增加。
为了确保网络的安全性，利用合适的工具来检测网络安全问题就显得尤为重要。
本文将介绍如何利用SuperScan工具来进行网络安全检测。
二、SuperScan简介SuperScan是一款强大的网络扫描工具，它能够快速扫描目标网络，并识别其中的漏洞和安全问题。
SuperScan支持多种扫描类型，包括TCP和UDP端口扫描、服务扫描、操作系统检测等。
通过SuperScan可以为网络管理员提供有关目标网络的详细信息，帮助他们及时发现并修复安全漏洞。
三、SuperScan的安装和配置1-在官方网站（）SuperScan软件包。
2-双击安装文件，按照安装向导完成安装过程。
3-打开SuperScan，进入配置界面。
4-配置扫描选项，包括扫描目标、扫描类型、超时时间等。
5-配置结果输出格式，可以选择将结果保存到文件或直接在界面中显示。
四、使用SuperScan进行网络安全检测1-确定扫描目标，可以是单个IP地质、IP地质范围或是整个子网。
2-选择合适的扫描类型，如TCP端口扫描、UDP端口扫描、操作系统检测等。
3-设置扫描选项，包括扫描的端口范围、超时时间等。
4-启动扫描过程，等待扫描结果。
5-分析扫描结果，查找可能存在的安全漏洞和问题。
6-根据扫描结果采取相应的措施，修复安全漏洞并加强网络安全设置。
五、附件本文档附带以下附件：1-SuperScan软件安装包（文件名：SuperScan-1-0-0-exe）2-示例扫描结果文件（文件名：scan_result-txt）六、法律名词及注释1-网络安全：指在网络空间内保护网络系统和信息资料不受非法侵入、使用、篡改、破坏、抄袭和泄露，并保证网络系统连续、可靠、安全地运行。
2-漏洞：指系统或软件中存在的安全风险、缺陷和弱点，可被攻击者利用以进行非法入侵或破坏。
网络安全理论与技术实验(1)0610
命令格式：
netstat [-r] [-s] [-a] 参数含义：
-r 显示本机路由表的内容； -s 显示每个协议的使用状态（包括TCP协议、UDP协议、IP 协议）。如果安装了 Windows XP 的 IPv6 协议，就会显 示有关 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息。 -n 以数字表格形式显示地址和端口； -a 显示所有主机的端口号。
执行本地计算机上的 命令和程序。 指定指派给已计划 命令的识别码
。
命令格式：
事件时，对来自 命令。如果省略 系统的所有询问 了 ID，则计算机 都回答“是”。 中所有已计划的 命令将被取消 。
at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}] at [[\\ComputerName] hours:minutes [/interactive] [{/every:date[,...]|/next:date[,...]}] command]
♦ 一般FTP服务器采用的是匿名方式，就是说用户可以使
用匿名身份与远程计算机建立连接并从远程计算机上 拷贝文件，而不必是此远程计算机的注册用户。当用 户使用Open命令连接FTP服务器，登录时可以如下填 写：Username：ftp（或 anonymous、guest等）， Password：任意E-mail地址或空值。登录成功后，首先 通过Cd命令逐层进入下载文件所在的目录，然后用Lcd 命令确定保存文件的本地目录，最后通过Get命令下载 所需的文件。任务完成后，输入Quit命令断开与远程 计算机的连接，退出FTP方式。
♦ 常见网络命令使用（Ping、ipconfig、net等） ♦ 网络嗅探工具Sinffer Pro的使用
SuperScan
主机和服务扫描设置
• 查找主机：用于设置查找主机时的各选项，默认选中“回 查找主机： 显请求”。 • 回显请求：在对主机进行扫描时，通过回显取得主机端口 的开放情况。 • 时间戳请求：在对主机进行扫描时记录数据包发送和接收 的时间戳。 • 地址掩码请求：向目标主机发送地址掩码请求数据包以取 得目标主机的子网掩码信息。 • 信息请求：向目标主机发送信息请求的ICMP数据包，通 过信息应答的数据包取得目标主机的更详细的信息。 • 超时设置：设置主机查找时的超时时间，默认为2000ms， 即如果在2000ms内主机对扫描的数据包没有任何回应则 认为此主机为非活动主机。
各项功能如下
• • • • • • • • • • • • • 查找主机名/IP：通过所填的主机名找到IP，或通过目标主机的IP取得其主机 名。 Ping：对目标主机进行Ping的操作。 ICMP跟踪：显示数据包在本地主机和目标主机之间传递时所经过的路由。 路由跟踪： 实为“区域传送（Zone Transfer）”，用于在多个DNS服务器之 间复制区域数据库文件。注意，使用此项时【主机名/IP/URL】所填内空的格 式为：域名@DNS服务器的IP，如testcom@10.1.2.3。 批量处理：对本地TXT文件内的IP或主机地址进行批量处理。 HTTP HEAD 请求：使用HTTP的HEAD方法取得目标URL的头部。 HTTP GET 请求：使用HTTP的GET方法获取目标服务器的相关信息。 HTTPS GET 请求：针对经过SSL加密的网页通过GET方法取得相关信息。 Whois：查询注册域名的相关信息。 CRSNIC Whois：使用CRSNIC的数据库进行Whois查询。 ARIN Whois：使用ARIN的数据库进行Whois查询。 RIPE Whois：使用RIPE的数据库进行Whois查询。 APNIC Whois：使用APNIC的数据库进行Whois查询。
实验二端口扫描superscan
实验二端口扫描superscan实验二端口扫描——SuperScan的使用【实验目的】熟悉并掌握端口扫描工具——Superscan的使用，利用端口扫描工具Superscan 对局域网中的机器实施端口扫描，获取网络中各台计算机的端口开放情况，由此来判断网络中的计算机的基本安全情况。
【预备知识】计算机端口：按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。
主要介绍TCP和UDP端口：TCP端口：即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。
常见的包括FTP服务的21端口，Telnet服务的23端口，SMTP服务的25端口，以及HTTP服务的80端口等等。
UDP端口：即用户数据包协议端口，无需在客户端和服务器之间建立连接，可靠性得不到保障。
常见的有DNS服务的53端口，SNMP（简单网络管理协议）服务的161端口，QICQ 使用的8000和4000端口等等。
【实验环境】PC1：Windows2000 Professional＋SP2，IP地址为192.168.0.1PC2：Windows2000 Professional＋SP2，IP地址为192.168.0.2PC3：Windows2000 Server＋SP2＋IIS5.0，IP地址为192.168.0.3【实验工具】Superscan.exe：Version 4.0 英文版；免费软件；一款强大的扫描工具，能通过本地和远程主机的IP地址扫描该主机相关的软件、端口和服务等的安全状况，并能生成详细的扫描报告提供给用户。
【实验用时】30分钟【对应讲义】信息安全基础－入侵方法分析【实验过程与步骤】步骤一：端口扫描工具Superscan 4.0 各项功能的简介运行 Superscan 4.0.exe（如图2-1），可以看到在该软件上方显示的菜单项包括“Scan”扫描；“Host and Service Discovery”主机和服务的端口发现（具体设置为各个相关端口）；“Scan Options”扫描选项；“T ools”工具；“Windows Enumeration”系统调查；以及“About”关于该软件介绍。
实验：superscan使用(精)
源端口
SH RST SYN FIN 窗口
校验和
紧急指针
有6个标志位
(2) 扫描原理
• SYN用来建立连接 • ACK为确认标志位，例如，当SYN=1,ACK=0表示请
求连接的数据包；当SYN=1,ACK=1表示接受连接 的数据包 • FIN表示发送端已经没有数据可传了,希望释放连接 • RST位用于复位错误的连接，比如收到的一个数据 分段不属于该主机的任何一个连接，则向远端计算 机发送一个RST=1的复位数据包，拒绝连接请求
• 单击“Scan”组中的“Start”键，就可以在选择的IP 地址段内扫描不同主机开放的端口了
• 扫描完成后，选中扫描到的主机IP，单击“Expan d all”按钮会展开每台主机的详细扫描结果
使用SuperScan扫描
前页图显示的扫描结果
• 主机192.168.1.2中共开放了6个端口 • 扫描窗口右侧的“Active hosts”和“Open ports”
• 单击“Lookup”按钮，可获得转换后结果 • 单击“me”按钮，可获本地计算机IP地址 • 单击“Interfaces”，可获本地计算机IP的详
细设置
(2) 端口扫描
• 在“IP”组的“start” 文本框中输入开始的IP，在“st op”文本框中输入结束的IP，在“Scan Type”组中 选中“All list ports from 1 to 65535”项（这里规 定了扫描的端口范围）
第1章 程序设计基础
网络端口扫描实验指导
1. 实验目的
• 通过练习使用网络端口扫描器，可以了解 目标主机开放的端口和服务程序，从而获 取系统的有用信息，发现网络系统的安全 漏洞
• 在Windows操作系统下使用“Superscan”进 行网络端口扫描实验
利用SuperScan检测网络安全
入侵检测软件SuperScan1．实验目的学习端口扫描技术基本原理，了解端口扫描技术在网络攻防中的作用，通过上机实验，学会使用Superscan进行对目标主机的端口扫描实验，了解目标主机开放的端口和服务程序，从而获取系统的有用信息。
2．实验原理端口扫描是向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应。
通过分析响应来判断服务端口是打开还是关闭，从而可以得知端口提供的服务或信息。
端口扫描也可以通过捕获本地主机或服务器的流入流出IP数据包来监视本地主机的运行情况。
端口扫描大致可分为全连接扫描器以及SYN（半连接）扫描两类，详细可分TCP全连接扫描、TCP SYN扫描、TCP FIN扫描、UDP ICMP扫描、ICMP 扫描以及利用第三方主机进行的间接扫描。
3．实验环境装有Windows 2000/XP系统的计算机，局域网,SuperScan3.04．实验步骤1)域名解析在“Hostname Lookup”中输入目标IP地址或者需要转换的域名，例如，输入，点击“Lookup”，可以解析得到其主机IP为119.75.218.45，如下图所示。
如下图所示，点击“ME”可以获得本地计算机的IP地址；点击“INTERFACE”可以获得本地计算机IP的详细设置。
2)端口扫描在“IP地址”栏中，输入开始和停止的IP，在“扫描类型”中选中“列表中全部端口1到65535”,即规定了扫描的端口范围，单击“SCAN”栏中的“START”，即可扫描指定IP段内目标主机的开放端口。
在“Configuration”栏的“Port list setup”中可以选择或定制特定端口扫描。
如图所示，可以添加或删除端口列表中的端口和端口信息，编辑完毕后，点击“保存”会将选定的端口列表存为一个.lst文件。
SuperScan有scanner.lst和hensss.lst文件，包含了常用的端口列表。
另外还有一个trojans.lst文件，包含了常见的木马端口列表，通过对木马端口的扫描，可以检测目标计算机是否被种植木马。
网络扫描实验报告
网络扫描实验报告网络扫描实验报告引言：随着互联网的快速发展，网络安全问题也日益突出。
为了确保网络的安全性，网络扫描成为了一项重要的任务。
网络扫描是指通过扫描目标主机的开放端口和服务，来评估网络的安全性。
本实验旨在通过网络扫描工具，探索网络扫描的原理和方法，并对目标主机进行扫描分析，以提高对网络安全的认识。
一、网络扫描原理网络扫描的原理是通过发送各种探测包到目标主机，然后根据目标主机的响应情况来判断其开放的端口和服务。
常用的网络扫描方法包括TCP扫描、UDP扫描、SYN扫描等。
其中，TCP扫描是最常用的一种方法，它通过发送TCP连接请求包到目标主机的各个端口，根据目标主机的响应情况来判断端口的开放情况。
二、实验环境搭建为了进行网络扫描实验，我们需要搭建一个实验环境。
首先，需要在一台计算机上安装网络扫描工具，如Nmap。
其次，需要准备一个目标主机，可以是一个虚拟机，也可以是一个真实的计算机。
在目标主机上，需要运行一些服务，如HTTP、FTP等，以模拟真实的网络环境。
三、实验步骤1. 确定目标主机的IP地址：在实验开始前，需要确定目标主机的IP地址，这样才能对其进行扫描。
可以通过命令行工具如ipconfig（Windows）或ifconfig （Linux）来获取目标主机的IP地址。
2. 运行网络扫描工具：在本实验中，我们选择使用Nmap作为网络扫描工具。
在命令行中输入相应的命令，如“nmap -p 1-1000 192.168.0.1”，其中-p参数指定了要扫描的端口范围，192.168.0.1是目标主机的IP地址。
3. 分析扫描结果：网络扫描工具会输出扫描结果，包括目标主机的开放端口和相应的服务。
我们需要仔细分析这些结果，以评估目标主机的安全性。
开放的端口和服务可能存在潜在的安全风险，需要及时采取相应的措施进行防护。
四、实验结果与分析在本实验中，我们选择了一个虚拟机作为目标主机，并运行了一些常见的服务。
实验二 网络扫描实验
实验二网络扫描实验子实验一用Superscan扫描开放端口一、实验目的和要求学习端口扫描技术基本原理，了解其在网络攻防中的作用，通过上机实验，学会使用Superscan对目标主机的端口进行扫描，了解目标主机开放的端口和服务程序，从而获取系统的有用信息。
二、实验学时1-2学时三、实验环境局域网环境，Superscan 4.0软件。
四、实验内容1.Superscan软件的安装2.软件参数的设置3.开放端口的扫描4.扫描结果分析五、实验步骤1.软件安装Superscan是一款绿色软件，没有安装程序，只有一个exe可执行文件，双击即可。
2.基本参数设置Superscan界面主要包括的选项卡有：“扫描”选项卡：用来进行端口扫描的；“主机和服务扫描设置”选项卡：用来设置主机和服务选项的，包括要扫描的端口类型和端口列表；“扫描选项”选项卡：设置扫描任务选项；“工具”选项卡：提供的特殊扫描工具，可以借助这些工具对特殊服务进行扫描；“Windows枚举”选项卡：对目标主机的一些主机信息进行扫描。
图4.1 “扫描”选项卡图4.2 “主机和服务扫描设置”选项卡图4.3 “扫描选项”选项卡图4.4 “工具”选项卡图4.5 “Windows枚举”选项卡（1）“扫描”选项卡、“主机和服务扫描设置”选项卡、“扫描选项”选项卡要进行扫描首先要对扫描任务的选项进行设置，主要是在“主机和服务扫描设置”选项卡和“扫描选项”选项卡中进行的。
在“主机和服务扫描设置”选项卡中，在“UDP端口扫描”和“TCP端口扫描”两栏中可以分别设置要扫描的UDP端口或TCP端口列表，可以自己添加要扫描的端口号，同样也可以从文本类型的端口列表文件中导入。
在“超时设置”文本框中要设置扫描超时等待时间；其它按默认即可。
（1）UDP端口设置（2）TCP端口设置图4.6自定义查找主机的参数在“扫描选项”选项卡中，可以设置扫描时检测开放主机或服务的次数，解析主机名的次数，获取TCP或者UDP标志的超时，以及扫描的速度。
扫描仪Superscan的实验报告
《网络安全基础》实验报告实验目的：利用SuperScan对一个网络地址段进行扫描，以掌握SuperScan的功能和使用方法。
实验内容：用SuperScan对IP网络地址段进行扫描，收集远程网络主机信息。
实验步骤：（1）双击SuperScan程序，打开其主界面，默认为【Scan】选项卡，允许输入一个或多个主机名或范围。
输入主机名或IP范围后开始扫描，单击【运行】按钮，SuperScan开始扫描地址。
【Scan】的过程（2）扫描结束后，点击【HTML】，SuperScan将提供一个主机列表，其中关于每台扫描过的主机被发现的开放端口信息。
扫描后以网页的形式打开浏览（3）定制扫描。
单击【Host and Service Discovery】选项，这能够决定具体哪些端口被扫描，使得在扫描的时候能看到更多信息。
【Host and Service Discovery】选项卡（4）【Scan Options】选项卡。
允许进一步地控制扫描进程。
默认情况中的首选项视定制扫描过程中主机和通过审查的服务数。
1是默认值。
【Scan Options】选项卡（5）SuperScan的【Tools】选项卡允许很快地得到许多关于一个明确的主机信息。
先正确输入主机名或者IP地址和默认的连接服务器，然后单击要得到相关信息的按钮。
如ping一台服务器，traceroute和发送一个HTML请求。
通过单击不同的按钮收集各种主机信息（6）【Windows 枚举】选项卡。
该选项卡能够提供从单个主机到用户群组，再到协议策略的所有信息。
这个选项卡给人最深刻的印象是它可产生大量的透明信息。
【Windows 枚举】选项卡实验总结：经过这个课时的实践，我们组的成员在对网络安全工具SuperScan的应用——收集远程网络主机和寻找自己网络中的漏洞有了一定的了解，特别是SuperScan中的“Scan”和“Windows Enumeration”两项，我们可以利用它们寻找网络上其它客户机的TCP/IP参数。
西邮网络扫描实验报告superscan
一、实验目的●掌握网络端口扫描器的使用方法，熟悉常见端口和其对应的服务程序，掌握发现系统漏洞的方法。
●掌握综合扫描及安全评估工具的使用方法，了解进行简单系统漏洞入侵的方法，了解常见的网络和系统漏洞以及其安全防护方法。
二、实验原理●端口扫描原理1.端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应。
通过分析响应来判断服务端口是打开还是关闭，就可以得知端口提供的服务或信息。
2.端口扫描主要有经典的扫描器（全连接）、SYN（半连接）扫描器、秘密扫描等。
3.全连接扫描：扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接。
建立连接成功则响应扫描主机的SYN/ACK连接请求，这一响应表明目标端口处于监听（打开）的状态。
如果目标端口处于关闭状态，则目标主机会向扫描主机发送RST的响应。
4.半连接（SYN）扫描：若端口扫描没有完成一个完整的TCP连接，在扫描主机和目标主机的一指定端口建立连接时候只完成了前两次握手，在第三步时，扫描主机中断了本次连接，使连接没有完全建立起来，这样的端口扫描称为半连接扫描，也称为间接扫描。
5.TCP FIN（秘密）扫描：扫描方法的思想是关闭的端口会用适当的RST来回复FIN数据包。
另一方面，打开的端口会忽略对FIN数据包的回复。
●综合扫描和安全评估技术工作原理1.获得主机系统在网络服务、版本信息、Web应用等相关信息，然后采用模拟攻击的方法，对目标主机系统进行攻击性的安全漏洞扫描，如果模拟攻击成功，则视为漏洞存在。
最后根据检测结果向系统管理员提供周密可靠的安全性分析报告。
●常见的TCP端口如下：服务名称端口号说明FTP 21 文件传输服务TELNET 23 远程登录服务HTTP 80 网页浏览服务POP3 110 邮件服务SMTP 25 简单邮件传输服务SOCKS 1080 代理服务●常见的UDP端口如下：服务名称端口号说明RPC 111 远程调用SNMP 161 简单网络管理TFTP 69 简单文件传输DNS 53 域名解析服务三、实验环境●实验室所有机器安装了Windows操作系统，并组成了一个局域网，并且都安装了SuperScan4.0端口扫描工具●每两个学生为一组：互相进行端口扫描和综合扫描实验。
利用SuperScan检测网络安全精简版
利用SuperScan检测网络安全网络安全是信息时代的重要议题，随着互联网的普及和发展，网络安全问题也日益突出。
为了确保网络的安全性，需要通过有效的手段对网络进行安全检测。
SuperScan是一款常用的网络安全检测工具，它可以帮助用户发现网络中存在的安全漏洞和风险。
SuperScan是一款由Foundstone开发的免费工具，它具有简单易用、功能强大的特点。
以下是一些使用SuperScan进行网络安全检测的方法和步骤：步骤一：准备工作在使用SuperScan之前，需要确保已经并成功安装了SuperScan工具。
可以从官方网站或其他可信渠道获取到SuperScan 的安装包，并按照提示进行安装。
步骤二：选择目标在使用SuperScan之前，需要明确要检测的目标。
可以是特定的IP地质、网段或域名。
根据需求选择不同的目标。
步骤三：设置扫描选项打开SuperScan工具后，可以看到一个用户友好的界面。
在扫描选项中，可以设置多种扫描类型，如TCP、UDP、ICMP等。
根据实际需求选择相应的扫描类型。
步骤四：开始扫描在设置好扫描选项后，“开始扫描”按钮，SuperScan将开始对目标进行扫描。
扫描的过程可能需要一定的时间，具体时间取决于目标的大小和网络的带宽。
步骤五：查看扫描结果扫描完成后，SuperScan将会一份详细的扫描报告。
用户可以查看扫描报告，了解目标中存在的安全漏洞和风险。
和注意事项在使用SuperScan进行网络安全检测时，需要注意一些事项。
确保使用合法的目标进行扫描，避免侵犯他人的隐私和安全。
，SuperScan是一款功能强大的工具，但也有一些局限性。
用户需要了解SuperScan的功能和使用方法，合理使用工具。
，利用SuperScan进行网络安全检测可以帮助用户发现网络中存在的安全漏洞和风险。
通过设置合适的扫描选项和目标，以及正确解读扫描报告，用户可以有效提高网络的安全性。
在使用SuperScan进行网络安全检测时，需要遵守相关的法律法规和道德规范，并合理使用工具，确保网络安全。
SuperScan端口扫描实验
实验名称: SuperScan端口扫描实验实验要求：[实验目的]◆掌握端口扫描这种信息探测技术的原理。
◆学会使用常见的端口扫描工具。
◆了解各种常用服务所对应的端口号。
[实验环境]◆网络：局域网环境。
◆远程计算机◇操作系统：Windows 2000 Server◇补丁：\◇组件：IIS 5.0、终端服务组件。
◇服务：Web服务、SMTP服务、终端服务、Netbios服务、DNS服务等。
◆本地计算机◇操作系统：Windows 2000主机◇软件：SuperScan 4。
[实验内容]◆常规的TCP Connect扫描。
◆半开式的TCP SYN扫描。
◆UDP端口扫描。
◆查看扫描报告。
◆分析各种网络服务与端口号的对应关系。
实验指导：• 运行实验工具目录下的SuperScan4.exe。
• 在"Hostname/IP文本框中输入目标服务器的IP地址（如192.168.33.111），也就是我们的扫描对象。
并点击"-〉"按钮将其添至右边的IP地址列表中。
• 切换至"Host and Service Discovery"选项卡，仅选中"TCP Port Scan"复选框，并将"Scan Type"设置为"Connect"。
• 切换至"Scan"选项卡，点击按钮开始进行第一次扫描，并大致记录至扫描完毕时需要花费的时间。
• 第一次扫描完毕之后，点击"View Html Results"查看扫描报告。
请将这种扫描技术的名称以及扫描的结果写入实验报告。
• 再次切换至"Host and Service Discovery"选项卡，同样仅选中"TCP Port Scan"复选框，但将"Scan Type"设置为"SYN"。
SuperScan使用详解
对一个网络管理员或者网络攻击者而言，一款好的扫描软件是必不可少的。
随着互联网的逐步普及，各种各样的扫描软件也就传播开来，随便去一个软件下载站点看一看，扫描软件至少有几百个，但是，这么多软件我们可以用到多少？这些软件到底功能如何？对一般的使用者而言，太多的软件反而是一个麻烦，因为不知道怎样选择！ 一款好的扫描软件应该具备一下功能： 1）功能强大；这里指的功能强大不是指功能很多，而是指软件提供的功能都可以取得很好的效果； 2）尽量在一个相同的领域做到全面；比如，扫描系统漏洞的软件最好兼顾该系统的所有版本和大部分常见漏洞； 3）负责的编写者；软件推出以后，万事大吉的编写者大有人在，看看软件的升级历史就可以知道编写者是不是负责的。
根据这个标准，我们可以选择一些比较好的扫描软件，这里，我专门介绍一款IP 和端口扫描软件：大名鼎鼎的SuperScan。
对于SuperScan，可能我们一直有一个误会，以为它只是一个端口扫描软件，其实，除了端口扫描，它还有很多其他功能，现在我们来具体看看。
一、SuperScan功能介绍 SuperScan具有以下功能： 1）通过Ping来检验IP是否在线； 2）IP和域名相互转换； 3）检验目标计算机提供的服务类别； 4）检验一定范围目标计算机的是否在线和端口情况； 5）工具自定义列表检验目标计算机是否在线和端口情况； 6）自定义要检验的端口，并可以保存为端口列表文件； 7）软件自带一个木马端口列表trojans.lst，通过这个列表我们可以检测目标计算机是否有木马；同时，我们也可以自己定义修改这个木马端口列表，更多的木马列表可以参考以下网址：/20011017/201151.shtml 我们可以看出，这款软件几乎将与IP扫描有关的所有功能全部做到了，而且，每一个功能都很专业。
二、下载安装 SuperScan的最新版本可以在以下网址下载：/home2/efocus/aqgj-index.htm 直接解压就可以使用，没有安装程序，是一款绿色软件。
信息安全实验报告 (1)
网络攻防实验一、实验目的理解扫描器的工作机制和作用。
掌握利用扫描器进行主动探测、收集目标信息的方法。
掌握使用漏洞扫描器检测远程或本地主机安全性漏洞。
二、实验环境Windows 2000/XP平台、局域网环境。
扫描器软件：X-Scan、Superscan。
三、实验步骤1）使用X-Scan 扫描器扫描a) 下载并安装X-Scan：/ 。
b) 使用X-Scan 对远程主机进行端口扫描，探测主机信息。
c) 对同一网段内的所有主机进行漏洞扫描。
d) 保存生成的HTML 文件。
2) 使用Superscan 扫描下载并安装Superscan：/ 。
使用Superscan对远程主机和本地主机进行端口扫描。
保存生成的文件。
四、实验结果X-Scan采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：远程操作系统类型及版本，标准端口状态及端口BANNER信息，CGI漏洞，IIS漏洞，RPC漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户，NT服务器NETBIOS信息等。
扫描结果保存在/log/目录中，index_*.htm为扫描结果索引文件。
结果成功入侵局域网电脑，说明局域网仍然存在一些安全漏洞需要修补。
五、遇到的问题及解决办法问题1：扫描一个子网，进程里同时出现10个checkhost.exe的进程是什么原因？解决：检测每个主机都会单独起一个Checkhost.exe进程，检测完毕会自动退出。
并发主机数量可以通过图形界面的设置窗口设定，命令行程序通过“-t”参数设定。
问题2：扫描过程中机器突然蓝屏重启是什么原因？解决：扫描过程中系统蓝屏是有可能的，AtGuard、天网等防火墙的驱动程序在处理特殊包的时候有可能出错导致系统崩溃，另外很多防火墙驱动与WinPCap驱动本身也存在冲突，建议先禁止或卸载防火墙程序再试试。
网络报告实验二端口扫描实验superscan
运城学院实验报告专业：网络工程专业系（班）：计算机科学与技术系1404班姓名：课程名称：网络安全实用技术实验项目：网络端口扫描实验superscan实验类型：设计型指导老师：杨战武实验地点：网络实验室（2506）时间：2017年 5月10日一、实验目的熟悉并掌握端口扫描工具——Superscan的使用，利用端口扫描工具Superscan对局域网中的机器实施端口扫描，获取网络中各台计算机的端口开放情况，由此来判断网络中的计算机的基本安全情况。
二、实验原理[端口扫描原理]1.端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应。
通过分析响应来判断服务端口是打开还是关闭，就可以得知端口提供的服务或信息。
2.端口扫描主要有经典的扫描器（全连接）、SYN（半连接）扫描器、秘密扫描等。
3.全连接扫描：扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接。
建立连接成功则响应扫描主机的SYN/ACK连接请求，这一响应表明目标端口处于监听（打开）的状态。
如果目标端口处于关闭状态，则目标主机会向扫描主机发送RST的响应。
4.半连接（SYN）扫描：若端口扫描没有完成一个完整的TCP连接，在扫描主机和目标主机的一指定端口建立连接时候只完成了前两次握手，在第三步时，扫描主机中断了本次连接，使连接没有完全建立起来，这样的端口扫描称为半连接扫描，也称为间接扫描。
5.TCP FIN（秘密）扫描：扫描方法的思想是关闭的端口会用适当的RST来回复FIN数据包。
另一方面，打开的端口会忽略对FIN数据包的回复。
[综合扫描和安全评估技术工作原理]6.获得主机系统在网络服务、版本信息、Web应用等相关信息，然后采用模拟攻击的方法，对目标主机系统进行攻击性的安全漏洞扫描，如果模拟攻击成功，则视为漏洞存在。
最后根据检测结果向系统管理员提供周密可靠的安全性分析报告。
[常见的TCP端口如下]：服务名称端口号说明FTP 21 文件传输服务TELNET 23 远程登录服务HTTP 80 网页浏览服务POP3 110 邮件服务SMTP 25 简单邮件传输服务SOCKS 1080 代理服务[常见的UDP端口如下]服务名称端口号说明RPC 111 远程调用SNMP 161 简单网络管理TFTP 69 简单文件传输DNS 53 域名解析服务[常见端口的关闭方法]：1、关闭7.9等端口：关闭Simple TCP/IP Service,支持以下TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
西邮网络安全实验3
实验3：网络扫描及安全评估实验一、实验目的●掌握网络端口扫描器的使用方法，熟悉常见端口和其对应的服务程序，掌握发现系统漏洞的方法。
●掌握综合扫描及安全评估工具的使用方法，了解进行简单系统漏洞入侵的方法，了解常见的网络和系统漏洞以及其安全防护方法。
二、实验环境●实验室所有机器安装了Windows操作系统，并组成了一个局域网，并且都安装了SuperScan端口扫描工具和流光Fluxay5综合扫描工具。
三、实验内容和步骤任务一：使用Superscan端口扫描工具并分析结果（1）在命令符提示下输入IPCONFIG查询自己的IP地址。
如下图所示：（2）先在Superscan中扫描自己的主机，结果显示开放了13个端口。
关闭WWW服务80端口；关掉139端口NetBIOS Session端口。
观察扫描结果的变化。
如下图示：（3）扫描同局域网中的另一台主机，扫描结果如下；关闭某些端口后结果的变化：任务二：使用流光Fluxay5综合扫描工具并分析结果（1）在同局域网中另一台主机开放FTP服务，允许匿名连接。
（2）打开流光FLUXAY5工具，使用“高级扫描向导”进行设置，使其能对同组主机的全部端口、服务、漏洞、所有用户等进行全面的扫描。
（3）扫描结果及主机上存在的各种漏洞如下的扫描报告所示：（4）根据扫描结果分析FTP存在漏洞，即该主机允许匿名登录FTP服务器。
则利用扫描结果中提供的FTP用户名及密码进行连接，尝试下载文件。
过程如下所示：本地磁盘E文件夹zhuyuehao：从主机192.168.12.16的FTP服务器中下载zhu1.jpg到本地磁盘E:\zhuyuehao成功：建立和目标主机192.168.12.16的ipc$连接命令：映射网络驱动器命令（将目标主机的c盘映射到本地磁盘y）：查看账号命令：net user删除和目标的ipc$连接命令：net use \\IP\ipc$ /del断开所有IPC$连接：net use * /del四、实验总结本次实验我学到了一些基本的网络嗅探工具的使用方法,，superscan工具相对比较容易上手，但是流光的具体操作则相对复杂，通过流光扫描锁得到的结果很难利用，总而言之，我在此方面的知识还有待提升。
利用SuperScan检测网络安全简版范文
利用SuperScan检测网络安全利用SuperScan检测网络安全1. 简介SuperScan是一款常用的网络安全扫描工具，可用于快速确定目标网络的安全性，并检测可能存在的漏洞。
本文将介绍如何使用SuperScan进行网络安全检测，并提供一些注意事项。
2. 安装SuperScanSuperScan目前仅支持Windows操作系统，可在官方网站上最新版本的安装程序。
后，运行安装程序并按照提示进行安装。
安装完成后，即可开始使用SuperScan进行网络安全检测。
3. SuperScan功能SuperScan提供了丰富的网络扫描功能，包括以下几个主要特性：TCP端口扫描：SuperScan支持快速扫描目标主机的TCP端口，以确定其中开放的端口。
用户可以指定扫描的端口范围和扫描的主机地质，SuperScan将自动进行扫描并扫描报告。
UDP端口扫描：除了TCP端口扫描外，SuperScan还支持对目标主机的UDP端口进行扫描。
用户可以指定扫描的端口范围以及扫描的主机地质。
漏洞扫描：SuperScan还提供了一些常见漏洞的扫描功能，用户可以选择需要扫描的漏洞类型，并指定扫描的主机地质。
Ping扫描：SuperScan支持对目标主机进行Ping扫描，用于确定主机是否可达。
用户可以指定需要扫描的主机地质。
4. 使用SuperScan进行网络安全检测使用SuperScan进行网络安全检测具体步骤如下：1. 打开SuperScan应用程序。
2. 在主界面上，选择需要进行的扫描类型，如TCP端口扫描、UDP端口扫描、漏洞扫描或Ping扫描。
3. 针对选定的扫描类型，填写相应的参数，如目标主机地质、端口范围等。
4. “开始扫描”按钮，SuperScan将自动进行扫描，并实时显示扫描进度和结果。
5. 扫描完成后，可以导出扫描结果报告，以供参考和分析。
5. 注意事项在使用SuperScan进行网络安全检测时，需要注意以下几点：获得授权：在对任何网络进行安全检测之前，必须获得相关网络拥有者的授权。
SuperScan的使用
SuperScan的使用
一、运行
二、扫描
SuperScan扫描包括主机扫描以及系统会自动将IP 地址解析出来。 同时SuperScan允许输入要扫描的IP范围，进 行整个网段的快速扫描。
按下扫描按钮
，系统开始进行扫描。
扫描进程结束后，按下 View HTML Results按钮， SuperScan将提供一个主机列表，以HTML文件格式 显示出来，列出关于每台扫描过的主机被发现的开 放端口信息。
superscan的功能1通过ping命令来检验ip是否在线2ip和域名相互转换3检验目标计算机提供的服务类别4检验一定范围内目标计算机是否在线和端口情况1通过ping命令来检验ip是否在线2ip和域名相互转换3检验目标计算机提供的服务类别4检验一定范围内目标计算机是否在线和端口情况5使用工具自定义列表检验目标计算机6自定义要检验的端口并保存为端口列表文件7自带一个木马端口列表trojanslst通过这个列表可以检测目标计算机是否有木马
四、扫描选项
通过控制扫描速度与通过扫描的数量， 进一步控制扫描进程。
1、首选项
定制扫描过程中主机和通过审查的服务数。默认 值为1，一般来说足够了，除非网络连接不太可靠 才要进行修改。
2、主机名解析数量
同样使用默认值1足够了，除非连接不可靠时 需要进行更改。
3、获取标志的设置
根据显示一些信息尝试得到远程主机的回应。 默认延迟是8000ms，如果所连接的主机就要相 应的调大。
六、Windows枚举选项
能够产生关于Windows主机的大量透明信息。 这些信息可以从单个主机到用户群组，再到协议 策略。
SuperScan的使用意义
SuperScan是系统管理员常备的几种工具之 一。可将其作为日常安全审查工具包的一本分。 如果管理员知道入侵者能够看到自己所管理 的网络中的哪些信息，那么就有可能采取相应的 措施，减少潜在攻击，有效保护网络系统。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、实验目的
●掌握网络端口扫描器的使用方法，熟悉常见端口和其对应的服务程序，掌握发现系统漏
洞的方法。
●掌握综合扫描及安全评估工具的使用方法，了解进行简单系统漏洞入侵的方法，了解常
见的网络和系统漏洞以及其安全防护方法。
二、实验原理
●端口扫描原理
1.端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应。
通过分析响应来判断服务端口是打开还是关闭，就可以得知端口提供的服务或信
息。
2.端口扫描主要有经典的扫描器（全连接）、SYN（半连接）扫描器、秘密扫描等。
3.全连接扫描：扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一
次完整的连接。
建立连接成功则响应扫描主机的SYN/ACK连接请求，这一响应表
明目标端口处于监听（打开）的状态。
如果目标端口处于关闭状态，则目标主机会
向扫描主机发送RST的响应。
4.半连接（SYN）扫描：若端口扫描没有完成一个完整的TCP连接，在扫描主机和
目标主机的一指定端口建立连接时候只完成了前两次握手，在第三步时，扫描主机
中断了本次连接，使连接没有完全建立起来，这样的端口扫描称为半连接扫描，也
称为间接扫描。
5.TCP FIN（秘密）扫描：扫描方法的思想是关闭的端口会用适当的RST来回复FIN
数据包。
另一方面，打开的端口会忽略对FIN数据包的回复。
●综合扫描和安全评估技术工作原理
1.获得主机系统在网络服务、版本信息、Web应用等相关信息，然后采用模拟攻击
的方法，对目标主机系统进行攻击性的安全漏洞扫描，如果模拟攻击成功，则视为
漏洞存在。
最后根据检测结果向系统管理员提供周密可靠的安全性分析报告。
●常见的TCP端口如下：
服务名称端口号说明
FTP 21 文件传输服务
TELNET 23 远程登录服务
HTTP 80 网页浏览服务
POP3 110 邮件服务
SMTP 25 简单邮件传输服务
SOCKS 1080 代理服务
●常见的UDP端口如下：
服务名称端口号说明
RPC 111 远程调用
SNMP 161 简单网络管理
TFTP 69 简单文件传输
DNS 53 域名解析服务
三、实验环境
●实验室所有机器安装了Windows操作系统，并组成了一个局域网，并且都安装了
SuperScan4.0端口扫描工具
●每两个学生为一组：互相进行端口扫描和综合扫描实验。
四、实验内容和步骤
●：使用Superscan端口扫描工具并分析结果
使用superscan对局域网的特定主机进行端口扫描
分组角色：学生A、学生B互相扫描对方主机。
实验步骤：
（1）在命令符提示下输入IPCONFIG查询自己的IP地址。
（2）在Superscan中的Hostname Lookup栏中，输入同组学生主机的IP地址，可通过单击Lookup按钮获得主机名。
（3）设置IP栏、Scan type栏、Scan栏，使其对同组学生主机的所有端口以默认的时间参数进行扫描。
（4）根据扫描结果分析主机开放的端口类型和对应的服务程序。
（5）通过“控制面板”的“管理工具”中的“服务”配置，尝试关闭或开放目标主机上的部分服务，重新扫描，观察扫描结果的变化。
●常见端口的关闭方法：
1、关闭7.9等端口：关闭Simple TCP/IP Service,支持以下TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。
2、关闭80端口：关掉WWW服务。
在“服务”中显示名称为“World Wide Web Publishing Service”，通过Internet 信息服务的管理单元提供Web 连接和管理。
3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过Internet 信息服务的管理单元提供FTP 连接和管理。
5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。
6、关掉139端口，139端口是NetBIOS Session端口，用来文件和打印共享，关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
●利用TCP/IP筛选：网上邻居属性-本地连接属性-常规-internet协议(TCP/IP)属性-高级-
选项-TCP/IP筛选-属性-TCP端口-只允许139，445，这样其他端口都被关闭了。