网络程序之端口扫描技术

        网络程序之端口扫描技术

   端口扫描是是网络安全软件中所必须有的一个功能.这个功能模块其实就是探测目地方主机已开放的端口.这样能检测一些漏洞,防止一些损失.其实探测对方主机端口有时我们用dos中自带的工具就可以.

你比如:进入cmd下.输入telnet www.sina.com.cn 80这个指令后,就能看到新浪的这个80端口是不是开放了.

   具体到用高级语言如何实现这一功能呢?首先我们要理解它的原理.一台机器中它的端口如果开放,我们可以认为它正在侦听到来的连接,也就是说我们可以连接到它.网络库中提供了这么一个函数.connect().用这个函数我们来个循环探测从1到65535.分析其返回值.这样就能知道对方开放了几个端口.如果我们在创建套接字时也指定是UDP,那么我们也能探测UDP端口对方开了几个.但要注意UDP这个方式有一定的漏洞.因为UDP不是面向连接的.另外在这个编程中我们最好用到多线程方式,以便于操作.

  下面是代码:

 #include<winsock2.h>
#include<stdio.h>
#include <iostream.h>

void main()
{
 WSADATA wsaData;
    SOCKET sClient;
    struct sockaddr_in server;

    if(WSAStartup(MAKEWORD(2,2),&wsaData)!=0)
 {
  printf("加载套接字失败/n");
  return ;
 }
   
 sClient=socket(AF_INET,SOCK_STREAM,0);

 if(sClient==INVALID_SOCKET)
 {
  printf("创建套接字失败:%d/n",WSAGetLastError());
 // return ;
 }

 for(int iPort = 1 ;iPort <82 ; iPort ++)
 {
  server.sin_family=AF_INET;
     server.sin_port=htons(iPort);
     server.sin_addr.s_addr=inet_addr("127.0.0.1");
     if(connect(sClient,(struct sockaddr *)&server,sizeof(server))==INVALID_SOCKET)
  {
    
      printf("端口没有开放%d/n",iPort);
  
  }
     else
  {
          printf("端口开放%d/n",iPort);
  }
 }
}

 

当然不要忘了加载ws2_32.lib这个网络库