黑客实验三端口扫描和远程控制工具的使用

昆明理工大学信息工程与自动化学院学生实验报告

（2010—2011学年第 2 学期）

课程名称：黑客攻防开课实验室：信自楼445 2011年 5月 9 日

年级、专业、班学号姓名成绩

实验项目名称端口扫描和远程控制工具的使用指导教师

教师

评语

教师签名：

年月日

一、实验目的及内容

目的：

掌握端口扫描和远程控制工具的使用方法，对远程端计算机实现简单的端口扫描

和远程控制。

内容：

IP或端口扫描工具的应用（三选一）

IPScanner

ScanPort

BsPortScan

远程控制工具的应用（四选二）

Rodmin

神偷

任我行

VNC

二、所用仪器、材料

硬件：PC机

软件：Windows Server 操作系统

ScanPort安装包

Rodmin安装包

任我行安装包

三、实验原理

远程控制软件工作原理：远程控制软件一般分客户端程序(Client)和服务器端程序(Server)两部分，通常将客户端程序安装到主控端的电脑上，将服务器端程序安装到被控端的电脑上。使用时客户端程序向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行。

四、实验过程原始记录数据

1、ScanPort解压即可直接使用

设置起始IP：192.168.96.180 结束IP：192.168.96.190并开始扫描活动主机的端口

2、安装影子版（受控端）

服务端设置参数设置

确定安装服务

开始>控制面板>性能维护>管理工具>Remote Administrat 手动开启找到安装目录运行r_server.exe即可。

主控端

服务端设置增加IP地址

参数设置打开主界面

设置连接受控端连接信息

受控端当前桌面信息

3、任我行（主控端）

安装安装完成

打开主界面配置服务端>正向连接

生成服务端>确定安装目录下“服务端程序.exe”拷贝到被监视端运行

输入连接主机的IP，连接

被监视桌面

五、实验结果分析总结

远程控制和木马在功能上非常相似，木马可以理解为加了恶意功能的远程控制软件。局域网中的远程控制而言，随着互联网的普及和技术革新，现在的远程控制往往指互联网中的远程控制。当操作者使用主控端电脑控制被控端电脑时，就如同坐在被控端电脑的屏幕前一样，可以启动被控端电脑的应用程序，可以使用或窃取被控端电脑的文件资料，甚至可以利用被控端电脑的外部打印设备（打印机）和通信设备（调制解调器或者专线等）来进行打印和访问外网和内网，就像利用遥控器遥控电视的音量、变换频道或者开关电视机一样。不过，主控端电脑只是将键盘和鼠标的指令传送给远程电脑，同时将被控端电脑的屏幕画面通过通信线路回传过来。也就是说，控制被控端电脑进行操作似乎是在眼前的电脑上进行的，实质是在远程的电脑中实现的，不论打开文件，还是上网浏览、下载等都是存储在远程的被控端电脑中的。远程控制必须通过网络才能进行。位于本地的计算机是操纵指令的发出端，称为主控端或客户端，非本地的被控计算机叫做被控端或服务器端。“远程”不等同于远距离，主控端和被控端可以是位于同一局域网的同一房间中，也可以是连入Internet的处在任何位置的两台或多台计算机。