1、 毕 业 设 计 (论 文 )基于 C#端口扫描器的实现论文作者姓名：申请学位专业：申请学位类别：指 导 教 师 姓 名 （职 称 ）：论文提交日期：基于 C#端口扫描器的实现摘 要由于网络技术的飞速发展,网络规模迅猛增长和计算机系统日益复杂,导致新的系统漏洞层出不穷。黑客或者计算机病毒要想顺利渗透入目标计算机中,不管使用何种技术手段,必然要寻找目标计算机的漏洞为自己打开入侵的大门。为了保证网络中计算机的安全性,必须采取主动策略,快速、及时、准确、安全的检测出网络中计算机及防火墙开放的和未开放的端口。计算机端口扫描技术就是这种主动防御策略实现的重要技术手段。本课题通过端口扫描器的研究来提高对计
2、算机安全的认识。该端口扫描器采用 C#语言开发，在 VC 编译环境下通过测试。利用 TCP connect 扫描原理，扫描主机通过 TCP/IP 协议的三次握手与目标主机的指定端口建立一次完整的连接，如果目标主机该端口有回复，则说明该端口开放。利用多线程技术实现了对一目标 IP 进行设定数目的端口扫描，对多 IP 段的特定端口进行扫描。此外，还利用委托技术实现对界面元素的刷新。关键字：端口扫描器；IP 段扫描；C#的多线程编程 The Implement of Port Scanner Based on C#AbstractAlong with the rapid development o
3、f network technology, the more complication of computer and the more enlarged size of Internet, the more leaks may existed in new system. When computer virus or hacker wants to invade to a system or host, no matter what means their take, it is obvious that they have to scan the system leaks at first
4、. So as far as system security is concerned, no matter in Internet or Intranet, you should actively adopt a strategy to detect the state of the ports on your host computer or firewall. Computer port-scanning technology is one of important means to realize positive defense.This topic focuses on the s
5、tudy of port scanner to improve understanding of computer security. The port scanner is developed and tested by C# in VC environment. By using TCP connect scaning technique, the scanning host use TCP / IP three-shook hands protocol to establish a complete link with the target through the specified
6、host ports. If the port of the specified host replies, it shows that the port is opened. The scanner utilizes multi-thread to implement port scanning for multiple target IP addresses at a given time or scanning a specified port in multiple different IP segments.Keywords: Port Scanner; IP Scanner; C
7、# Multithreaded Programming目 录论文总页数：20 页1 引言 11.1 网络安全 11.2 安全扫描技术的产生及其发展趋势 11.3 安全扫描技术分类 21.3.1 端口扫描技术 .31.3.2 漏洞检测技术 .32 端口扫描 42.1 端口的基本概念 42.1.1 端口的简介 .42.1.2 端口的分类 .42.2 端口扫描技术 52.2.1 开放扫描技术 .52.2.2 半开放扫描技术 .62.3 隐蔽扫描技术 72.4 其扫描他技术 83 系统分析与设计 83.1 说明 83.2 基于 C#端口扫描器的系统分析与设计 93.3 基于 C#端口扫描器的期望 93
8、.4 端口扫描器的实现与分析 93.5 关键技术介绍 .104 端口扫描器的实现 .104.1 端口扫描器的代码及说明 .104.1.1 多线程核心代码及说明 104.1.2 委托技术的代码及说明 104.1.3 扫描功能实现的代码及说明 114.2 端口扫描界面及功能介绍 145 扫描技术的市场和前景展望 .17结 论 .17参考文献 .18致 谢 .19声 明 .201 引言1.1 网络安全二十一世纪是信息化、网络化的世纪，信息是社会发展的重要资源。信息安全保障能力是一个国家综合国力、经济竞争实力和生存能力的重要组成部分，是世界各国在奋力攀登的制高点。网络安全是指网络系统的硬件、软件及其系
9、统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。网络安全包括技术领域和非技术领域两大部分:非技术领域包括一些制度、政策、管理、安全意识、实体安全等方面的内容;技术领域包括隐患扫描、防火墙、入侵检测、访问控制、虚拟专用网、CA 认证、操作系统等方面的内容。这些技术的目标是保证信息的可控性、可用性、保密性、完整性、和不可抵赖性。1.2 安全扫描技术的产生及其发展趋势随着 Internet 的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力。端口扫描技术是网络安全扫描技术一个重要的网络安全技术。与防火墙、入侵检测系统互相配合，能够有效提高网络的安
10、全性。安全扫描是安全技术领域中重要的一类。通过扫描能自动检测远端或本地主机系统信息，包括主机的基本信息(如计算机名、域名、组名、操作系统型等)、服务信息、用户信息以及漏洞信息，它的重要性在于能够对网络进行安全评估，及时发现安全隐患，防患于未然。任何技术的诞生都有深刻的思想基础。人们在对“安全”认识逐步深化的过程中，不断提出新的安全理论并付诸实践。在这个认识的过程中有两次重大的飞跃:第一次飞跃就是早在二十世纪八十年代，人们认为信息安全就是信息保密相应地，采取的保障措施就是利用加密机加密和基于计算机规则的访问控制。这个时期防火墙和入侵检测系统(Intrusion Detection System,
11、IDS )进一步发展起来，并在保护内部网络中起到了积极的作用。然而，九十年代中后期，黑客问题在一定程度上已成为网络世界的公害。对于防卫者，他必须防备入侵网络的全部手段。这使得保障网络安全愈加困难。传统的网络站点的安全保护模式是一种被动防御模式，难以实现对网络远程攻击的有效遏制。防火墙可以保护一个子网的边界，但是无法彻底防止黑客和抵制外部攻击。对于内部人员的攻击，防火墙就更加束手无策。一般情况下，入侵检测系统只能对己知的入侵进行报警，对于针对新漏洞发起的攻击也无能为力。人们逐渐认识到问题的关键在于如何查找网络安全漏洞，堵住了系统安全漏洞，也就堵住了黑客和病毒的入侵。Dan Farme:和 Wei
12、tse Venema 提出了划时代的隐患扫描思想一既然黑客可以查找系统的漏洞，并针对这些漏洞对系统进行攻击，那么隐患扫描程序就可以采取与黑客相同的方法找到系统的漏洞，并将它们加以修复，起到防御黑客的作用。第二次飞跃就是在被动防护的基础上，提出了主动防御的思想。这就促进了安全扫描技术的诞生。安全扫描的主动防御思想很快渗透到许多其他的安全技术中。例如传统的 IDS 的响应方式都是被动的，而 2001 年 2 月，美国国防部将主动网络防御技术列入了 2001 财年14 项先进概念技术演示项目(Advanced Concept Technology Demonstrations,ACTD)，预计将在
13、2005 年完成，它们希望籍此取得网络防御的制高点，充分掌握信息战的主动权。安全扫描软件从最初的专门为 UNIX 系统编写的一些只具有简单功能的小程序，发展到现在，已经出现了多个运行在各种操作系统平台上的、具有复杂功能的商业程序。今后的发展趋势，我认为有以下几点: 使用插件(plugin)或者叫做功能模块技术。每个插件都封装一个或者多个漏洞的测试手段，主扫描程序通过调用插件的方法来执行扫描。仅仅是添加新的插件就可以使软件增加新功能，扫描更多漏洞。在插件编写规范公布的情况下，用户或者第三方公司甚至可以自己编写插件来扩充软件的功能。同时这种技术使软件的升级维护都变得相对简单，并具有非常强的扩展性。
14、 使用专用脚本语言。这其实就是一种更高级的插件技术，用户可以使用专用脚本语言来扩充软件功能。这些脚本语言语法通常比较简单易学，往往用十几行代码就可以定制一个简单的测试，为软件添加新的测试项。脚本语言的使用，简化了编写新插件的编程工作，使扩充软件功能的工作变得更加容易，也更加有趣。 由安全扫描程序到安全评估专家系统。最早的安全扫描程序只是简单的把各个扫描测试项的执行结果罗列出来，直接提供给测试者而不对信息进行任何分析处理。而当前较成熟的扫描系统都能够将对单个主机的扫描结果整理，形成报表，能够并对具体漏洞提出一些解决方法，但对网络的状况缺乏一个整体的评估，对网络安全没有系统的解决方案。未来的安全扫
15、描系统，应该不但能够扫描安全漏洞，还能够智能化的协助网络信息系统管理人员评估本网络的安全状况，给出安全建议，成为一个安全评估专家系统。以上简要介绍了安全扫描的产生、发展和技术种类、以及发展趋势。尤其重点介绍了两种端口扫描技术及其优缺点。这些端口扫描技术理论都是通过计算机网络的基本理论知识和网络编程技术相结合来具体实现的。1.3 安全扫描技术分类安全扫描工具是一把双刃剑，既可以被网络管理员利用，又可以被黑客利用。端口扫描技术和漏洞检测技术是安全扫描中的关键技术，下面分别介绍。1.3.1 端口扫描技术端口扫描属于安全探测技术范畴，对应于网络攻击技术中的网络信息收集技术。黑客能否进“房间” ，关键在
16、于他是否发现了打开的“门窗” 。也就是说，关键是能否准确地收集系统信息。黑客要做的是构造目标网络中所有系统的地图，包括操作系统类型、版本号以及可以在其上运行的服务等。黑客手工收集信息一般遵循以下步骤:(1)获取主机名与 IP 地址:可以通过使用 whois 与 nslookup 等工具。(2)获得操作系统类型信息:标识的最快方法就是试图 telnet 至该系统，从标识来判断。(3) FTP 信息:黑客将测试是否开放 FIP 服务，匿名 FIP 是否可用，若可用，则试图发掘更多的潜在问题。(4) TCP/iJDP 扫描:对于 TCP, telnet 可以用来试图与某一特定端口连接，这也是手工扫描
17、的基本方法。从返回的标识可以得到更多的信息。从中再分析系统是否开放 RPC 服务、FINGER, RUSERS 和 RWHO 等比较危险的服务。这样，到这里为止，黑客完成了对远程系统信息的手工扫描。端口扫描软件就是要尽可能的自动地模拟黑客的扫描手段。根据端口扫描的方法的不同，端口扫描技术分为五大类: 全开扫描:通过完整的 TCP 连接探查端口。主要有 TCP connect，反向dent. 半开扫描:通过不完整的 TCP 连接探查端口。主要有 SYN flag,IP ID header “dumb scan“. 隐蔽扫描(stealth scanning):利用 FIN 字段来探查端口。不包含
18、标准三次握手的任一部分。主要有 SMACK flag, ACK flags, NULL flags,ALL flags (XMAS)。 IP 段扫描(sweeps scanning):同时对一个网段进行扫描。主要有 TCP echo, UDP echo, TCP SYN, ICMP echo。1.3.2 漏洞检测技术漏洞是硬件、软件或者是安全策略上的错误而引起的缺陷，从而可以使别人能够利用这个缺陷在系统未授权的情况下访问系统或者破坏系统的正常使用。漏洞产生的原因有三种: 网络协议漏洞 配置不当导致的系统漏洞 系统管理漏洞主要有两个方面:系统管理员对系统的设置存在安全漏洞。系统的部分功能自身存在
19、安全漏洞隐患，应用软件系统安全的脆弱性。.漏洞检测就是漏洞信息收集以及对这些信息分析的过程。信息的收集是通过向目标发送特定的数据包实现的。信息分析是用收集到的信息匹配已知的规则来检测整个系统的安全性。漏洞检测有很多方法，可以根据使用软件、操作系统的版本来检测，也可以根据漏洞形成的原因、攻击原理来检测。隐患扫描技术与防火墙、入侵检测系统的互相配合，能够及时的发现漏洞，有效的防御黑客的进攻，极大增强网络的安全性。2 端口扫描2.1 端口的基本概念2.1.1 端口的简介“随着计算机网络技术的发展,原来物理上的接口(如键盘、鼠标、网卡、显示卡等输入/输出接口)已不能满足网络通信的要求,TCP/IP 协
20、议作为主流网络操作系统的核心协议很好的解决了这个通信难题。因为在 TCP/IP 协议中引入了一种称之为“Socket(套接字)“应用程序接口。有了这样一种接口技术,一台计算机就可以通过软件的方式与任何一台具有 Socket 接口的计算机进行通信。端口在计算机编程上也就是“Socket 接口“。正是有了这些端口,我们才可以把一台计算机既作 Web 服务器又作 FTP 服务器,因为各种服务采用不同的端口分别提供不同的服务,通常 TCP/IP 协议规定Web 采用 80 号端口,FTP 采用 21 号端口等。这样,通过不同端口,计算机就可以与外界进行互不干扰的通信。计算机的端口在计算机内部是由 16
21、 位二进制书来表示的,因此计算机的端口最大可以有 65535 个,但是实际上常用的端口才几十个,由此可以看出未定义的端口相当多。这是很多黑客程序都可以采用某种方法,定义出一个特殊的端口来达到入侵的目的的原因所在。为了定义出这个端口,就要依靠某种程序在计算机启动之前自动加载到内存,强行控制计算机打开特殊的端口。这个程序就是“后门“程序,这些后门程序就是常说的木马程序。2.1.2 端口的分类端口的分类根据其参考对象不同有不同划分方法,如果从端口的性质来分,通常可以分为以下三类:(1)公认端口:这类端口也常称之为“常用端口“。这类端口的端口号从 0 到1024,它们紧密绑定于一些特定的服务。通常这些
22、端口的通信明确表明了某种服务的协议,这种端口是不可再重新定义它的作用对象。例如:80 端口实际上总是HTTP 通信所使用的,而 23 号端口则是 Telnet 服务专用的。这些端口通常不会被黑客程序利用。(2)注册端口:端口号从 1025 到 49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口,这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象,不同程序可根据实际需要自己定义。(3)动态和/或私有端口:端口号从 49152 到 65535。理论上,不应把常用服务分配在这些端口上。实际上,有些较为特殊的程序,特别是一些木马程序就非常喜欢用这些端口,因为这些端口常常
23、不被引起注意,容易隐蔽。如果根据所提供的服务方式的不同,端口又可分为面向连接的“TCP 协议端口“和面向无连结的“UDP 协议端口“两种,参见表 1 和表 2。 表 1 常见 TCP 公认端口号服务名称 端口号 说明FTP 21 文件传输服务TELNET 23 远程登录服务HTTP 80 网页浏览服务POP3 110 邮件服务SMTP 25 简单邮件传输服务SOCKS 1080 代理服务表 2 常见 UCP 公认端口号RPC 111 远程调用SNMP 161 简单网络管理TFTP 69 简单文件传送2.2 端口扫描技术端口扫描在网络扫描中大约占了 96%，UDP (User Datagram
24、Protoc 服务次之，占 3.7%。除了这两种之外，剩余的 0.3%是用户名和密码扫描、NetBIOS 域登录信息和 SNMP 管理数据等。某组织 I-Trap 曾经收集了来自 24 个防火墙 12小时工作的数据，这些防火墙分别位于美国俄亥俄州 24 个企业内网和本地 ISP所提供的 Internet 主干网之间。其间，黑客攻击端口的事件有 12000 次之。“端口扫描”通常指用同一信息对目标计算机的所有所需扫描的端口进行发送，然后根据返回端口状态来分析目标计算机的端口是否打开、是否可用。2.2.1 开放扫描技术1. TCP connects 扫描:这是最基本的 TCP 扫描。操作系统提供的
25、 connects 系统调用，用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么connects 就能成功。否则，这个端口是不能用的，即没有提供服务。优点:稳定可靠，不需要特殊的权限。系统中的任何用户都有权利使用这个调用。另一个好处就是速度。如果对每个目标端口以线性的方式，使用单独的connects 调用，那么将会花费相当长的时间，你可以通过同时打开多个套接字，从而加速扫描。使用非阻塞 I/O 允许设置一个低的时间用尽周期，同时观察多个套接字。缺点:扫描方式不隐蔽，服务器日志会记录下大量密集的连接和错误记录，并容易被防火墙发现和屏蔽。目标计算机的 logs 文件会显示一连
26、串的连接和连接是出错的服务消息，并且能很快的使它关闭。2.TCP 反向 ident 扫描:ident 协议允许(rfc1413)看到通过 TCP 连接的任何进程的拥有者的用户名，即使这个连接不是由这个进程开始的。因此能连接到 http 端口，然后用identd 来发现服务器是否正在以 root 权限运行。缺点:这种方法只能在和目标端口建立了一个完整的 TCP 连接后才能看到。2.2.2 半开放扫描技术1.TCP SYN 扫描:扫描主机向目标主机的选择端口发送设置了 SYN 数据标志的 TCP 包，就象打开常规 TCP 连接时一样。如果被扫描主机发送设置了 RST 和 ACK 标志的包，那么说明
27、端口是关闭的，按照设定就探听其它端口;如果该端口是打开的，则被扫描主机返回设置了 SYN 和 ACK 标志的包进行响应，说明目标端口处于监听状态。由于在 SYN 扫描时，全连接尚未建立，所以这种技术通常被称为半打开扫描。优点:隐蔽性较全连接扫描好，即使日志中对扫描有所记录，但是尝试进连接的记录也要比全扫描少得多。2.TCP 间接扫描:间接扫描的思想是利用第三方的 IP(欺骗主机)来隐藏真正扫描者的 IP。由于扫描主机会对欺骗主机发送回应信息，所以必须监控欺骗主机的 EP 行为，从而获得原始扫描的结果。扫描主机通过伪造第三方主机 lP 地址向目标主机发起SYN 扫描，并通过观察其 IP 序列号的
28、增长规律获取端口的状态间接扫描的工作过程如下:假定参与扫描过程的主机为扫描机，隐藏机，目标机。扫描机和目标记的角色非常明显。隐藏机是一个非常特殊的角色，在扫描机扫描目的机的时候，它不能发送任何数据包(除了与扫描有关的包)。优点:隐蔽性好。缺点:对第三方主机的要求较高。2.3 隐蔽扫描技术1. TCP FIN 扫描:扫描器向目标主机端口发送 FIN 包。当一个 FIN 数据包到达一个关闭的口，数据包会被丢掉，并且返回一个 RST 数据包。否则，若是打开的端口，数据包只是简单的丢掉(不返回 RST)。这种方法和系统的实现有一定的关系。有的系统不管端口是否打开，都回复 RST，这样，这种扫描方法就不
29、适用了。优点:由于这种技术不包含标准的 TCP 三次握手协议的任何部分，所以无法被记录下来，从而必 SYN 扫描隐蔽得多，FIN 数据包能够通过只监测 SYN 包的包过滤器。缺点:跟 SYN 扫描类似，需要自己构造数据包，要求由超级用户或者授权用户访问专门的系统调用;通常适用于 UNIX 目标主机，除过少量的应当丢弃数据包却发送 RST 包的操作系统(包括 CISCO, HP/UX, MVS 和 IRIX )。但在Windows95/NT 环境下，该方法无效，因为不论目标端口是否打开，操作系统都返回 RST 包。2.TCP Xmas 和 TCP Null 扫描:TCP Xmas 和 Null
30、扫描是 FIN 扫描的两个变种。Xmas 扫描打开 FIN, URG和 PUSH 标记，而 Null 扫描关闭所有标记。这些组合的目的是为了通过对 FIN标记数据包的过滤。当一个这种数据包到达一个关闭的端口，数据包会被丢掉，并且返回一个 RST 数据包。否则，若是打开的端口，数据包只是简单的丢掉(不返回 RST)。优点:隐蔽性好。缺点:需要自己构造数据包，要求由超级用户或者授权用户权限;通常适用于 UNIX 目标主机，而 Windows 系统不支持。3. TCP 助 proxy 扫描:FTP 代理连接选项，其目的是允许一个客户端同时跟两个 FTP 服务器建立连接，然后在服务器之间直接传输数据。
31、然而，在大部分实现中，实际上能够使得 FTP 服务器发送文件到 Internet 的任何地方。该方法正是利用了这个缺陷，其扫描步骤如下:(1)假定 S 是扫描机，T 是扫描目标，F 是一个助服务器，这个服务器支持代理选项，能够跟 S 和 T 建立连接。(2) S 与 F 建立一个 ftp 会话，使用 PORT 命令声明一个选择的端口(称之为 p-T)作为代理传输所需要的被动端口。 (3)然后 S 使用一个 LIST 命令尝试启动一个到 p-T 的数据传输。(4)如果端口 p-T 确实在监听，传输就会成功(返回码 150 和 226 被发送回给 S)，否则 S 回收到”425 无法打开数据连接”
32、的应答。(5) S 持续使用 PORT 和 LIST 命令，直到 T 上所有的选择端口扫描完。优点：FTP 代理扫描不但难以跟踪，而且可以穿越防火墙。缺点：一些 ftp server 禁止这种特性。4. IP 段扫描:它并不直接发送 TCP 探测数据包，是将数据包分成两个较小的 IP 段。这样就将一个 TCP 头分成好几个数据包，从而包过滤器就很难探测到。优点:隐蔽性好，可穿越防火墙。缺点:可能被丢弃;某些程序在处理这些小数据包时会出现异常。2.4 其扫描他技术1. FTP 返回攻击:FTP 协议的一个有趣的特点是它支持代理(proxy) FTP 连接.即入侵者可以从自己的计算机 和目标主机
33、 的 FTP server-PI(协议解释器)连接，建立一个控制通信连接。然后，请求这个 server-PI 激活一个有效的server-DTP(数据传输进程)来给 Internet 上任何地方发送文件。这个协议的缺点是”能用来发送不能跟踪的邮件和新闻，给许多服务器造成打击，用尽磁盘，企图越过防火墙” 。可利用这个的目的是从一个代理的 FTP 服务器来扫描 TCP 端口。这样，能在一个防火墙后面连接到一个 FTP 服务器，然后扫描端口(这些原来有可能被阻塞)。如果 FTP 服务器允许从一个目录读写数据，你就的数据到发现的打开的端口。2. FIN+URG+PUSH 扫描:FIN+URG+PUS
34、H 扫描向目标主机发送一个 Fin, URG 和 PUSH 分组，根据RFC793，如果目标主机的相应端口是关闭的，那么应该返回一个 RST 标志。3 系统分析与设计3.1 说明端口扫描通常指用同一个信息对目标主机的所有需要扫描的端口进行发送探测数据包即扫描，然后，根据返回端口的状态来分析目标主机端口是否打开，是否可用。端口扫描通过与目标主机的 TCP/IP 端口建立连接并请求某些服务，记录目标主机的应答，收集目标主机相关信息，从而发现目标主机某些内在的安全弱点，并且确定该端口什么服务正在进行并获取该服务的信息。端口扫描也可以通过捕获本地主机或服务器的流入流出 IP 数据包来监视本地主机的运行
35、情况，它仅能对接收到的数据进行分析，帮助我们发现目标主机的某些内在的弱点，而不会提供进入一个系统的详细步骤。3.2 基于 C#端口扫描器的系统分析与设计 端口是主机与外界通讯交流的数据出入口。端口分为硬件端口和软件端口，所谓硬件端口又称为接口，包括：USB 端口、串行端口、并行端口等。软件端口一般指网络中面向连接服务(TCP)和无连接服务(UDP)的通讯协议的端口。一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。通过端口扫描，发现系统的安全漏洞。它使系统用户了解系统目前向外界提供了哪些服务，从而为系统用户管理网络提供了一种手段。本课题利用 T
36、CP connect()扫描：也称全连接扫描。扫描主机通过 TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接。连接由系统调用TCPclient 类的 connect()方法。如果端口开放，则连接将建立成功；否则，若返回-1 则表示端口关闭。建立连接成功：响应扫描主机的 SYN/ACK 连接请求，这一响应表明目标端口处于监听(打开)的状态。如果目标端口处于关闭状态，则目标主机会向扫描主机发送 RST 的响应。3.3 基于 C#端口扫描器的期望我们对基于 C#端口扫描器的期望主要有下面几个方面：1：多线程，主要实现高效率扫描。2：对一目标 IP 进行设定数目的端口扫描。3：对一目标
37、 IP 段的特定端口进行扫描。3.4 端口扫描器的实现与分析本端口扫描器是采用 V 2005 开发，C#作为一门新兴的语言，有着VC+的强大灵活，又有着 VB 等的简单易用。在网络编程方面更显示出它的强大功能。使用的类库是.Net 框架中的类库.Net Framework SDK。在.Net Framework SDK 中为网络编程提供了二个名字空间：“System.Net”和“System.Net.Sockets”。C#就是通过这二个名字空间中封装的类和方法实现络通讯的。通过这二个名字空间可以开发出多种网络应“System.Net.Sockets”名字空间为需要控制网络访问的开发人员提供了
38、Windows Sockets(winsock)接口的托管实现。 “System.Net”名字空间中的所有其他网络访问类都建立在该套接字 Socket 实现之上，如 TCPClinet、TPCListener 和 UDPclinet 类封装有关创建到 Internet 的 TCP 和 UDP 连接的详细信息；NetworkStream 类则提供用于网络访问的基础数据流等，常见的许多 Internet 服务都可以见到 Socket 的踪影，如 Telnet,Http、Email、TCP 等，这些服务尽管通讯协议 Protocol 的定义不同，但是其基础的传输都是采用 Socket。我们只需通过设
39、置控件的属性并调用其方法就可轻易连接到一台远程计算机中，了解其所开放的端口，并且还可以双向交换数据。3.5 关键技术介绍 多线程技术:多线程是指操作系统支持在一个进程中执行多个线程的能力,一个进程中可包括一个或者多个线程,因此线程是程序运行的基本单位.线程在程序中是独立的.并发的,每个线程有它自己的堆栈,自己的程序计算器和自己的局部变量.利用多线程技术，可以快速.高效率的对端口进行扫描。 委托委托类似于函数指针，但函数指针只能引用静态方法，而委托既能引静态方法，也能引用实例方法。委托使用分三步：1、委托声明。2、委托实例化。3、委托调用。 4 端口扫描器的实现4.1 端口扫描器的代码及说明4.
40、1.1 多线程核心代码及说明由于要实现多线程、高速度、高效率的扫描目标，程序采用了多线程并发扫描技术实现了高效率扫描。调用 Startscan 函数实现多线程。for (Int32 m_abc = startPort; m_abc = endPort; m_abc+)hreadPool.QueueUserWorkItem(new WaitCallback(Startscan), m_abc);loglist.Items.Add(“扫描端口：“+m_abc.ToString();4.1.2 委托技术的代码及说明 由于程序采用了多线程对端口进行扫描，界面控件更新线程，须用委托进行刷新，才能保证程序
41、正常运行。/ 界面控件更新 线程须用委托刷新/定义一个委托 public delegate void MyInvoke(string str);/定义一个操作界面的方法 private void UpdateUIport(string str)/增加项 /this.lstPrime.Items.Add(str);portlist.Items.Add(str);/定义一个操作界面的方法 private void UpdateUI(string str)/增加项 /this.lstPrime.Items.Add(str);portlist1.Items.Add(str);/定义一个操作界面的方法
42、private void UpdateUI2(string str)/增加项 /this.lstPrime.Items.Add(str);loglist.Items.Add(str);/定义一个操作界面的方法 private void UpdateUI3(string str)/增加项 /this.lstPrime.Items.Add(str);label5.Text = str;/委托调用按钮，刷新界面private void UpdateUI4(string str)/增加项 /this.lstPrime.Items.Add(str);button1.Enabled = true;butt
43、on2.Enabled = false;4.1.3 扫描功能实现的代码及说明新建 TCP 连接，调用 TCPclient 类的 connect()方法，与目标主机进行一次完整的连接, 如果目标主机该端口有回复，则说明该端口开放。并调用外面程序中的委托定义，以实现其界面上 portlist 列表框的更新。/扫描功能实现public void Startscan(Object state)Int32 port = (Int32)state;int list = 0;threadnum+;/ endscan = false 扫描结束标志if (endscan = false)if (threadnu
44、m = (Int32)endnum.Value - (Int32)snum.Value)try / 新建 TCPTcpClient tcp = new TcpClient();/ 连接 IP tesbox 端口 port 判断是否能连接计算机，即端口开放情况tcp.Connect(textBox7.Text, port);portnum+;/list = portlist.Items.Add(port.ToString() + “端口开放“ ,false);MyInvoke mi = new MyInvoke(UpdateUIport);this.BeginInvoke(mi, new obj
45、ect port.ToString() + “端口开放“ ); catch/portlist1.Items.Add(port.ToString() + “端口无法连接“);MyInvoke mi = new MyInvoke(UpdateUI);this.BeginInvoke(mi, new object port.ToString() + “端口无法连接“ ); inally/ 线程结束Thread.Sleep(0);/loglist.Items.Add(“结束线程“ + port.ToString();/委托调用MyInvoke mi = new MyInvoke(UpdateUI2);
46、this.BeginInvoke(mi, new object “结束线程“ + port.ToString() ); asyncOpsAreDone.Close();/ label5.Text = portnum.ToString();/ 调用委托 更新控件MyInvoke mi3 = new MyInvoke(UpdateUI3);this.BeginInvoke(mi3, new object portnum.ToString() ); if (endscan = true | threadnum = (Int32)endnum.Value - (Int32)snum.Value)/ b
47、utton1.Enabled = true;/ button2.Enabled = false;/ 异步调用结束线程关闭asyncOpsAreDone.Close();MyInvoke mi4 = new MyInvoke(UpdateUI4);this.BeginInvoke(mi4, new object “344“);public void Startscan(Object state) string ip = state.ToString();int list = 0;threadnum+;if (endscan = false) try IPHostEntry HostA = new
48、 IPHostEntry();HostA = Dns.Resolve(ip);string ipt = HostA.HostName.ToString();TcpClient tcp = new TcpClient();tcp.Connect(ipt, int.Parse(textBox2.Text);/list = portlist.Items.Add(port.ToString() + “端口开放“ ,false);MyInvoke mi = new MyInvoke(UpdateUIport);this.BeginInvoke(mi, new object ip + “开放“ );lis
49、t = list + 1;catch/portlist1.Items.Add(port.ToString() + “端口无法连接“);MyInvoke mi = new MyInvoke(UpdateUI);this.BeginInvoke(mi, new object ip + “无法连接“ );finally Thread.Sleep(0);/loglist.Items.Add(“结束线程“ + port.ToString();/委托调用MyInvoke mi = new MyInvoke(UpdateUI2);this.BeginInvoke(mi, new object “结束线程“ +ip );as
