畢業(yè)設(shè)計(jì)So Easy：基于C++實(shí)現(xiàn)網(wǎng)絡(luò)掃描器

電子設(shè)計(jì)聯(lián)盟

! k( B- ^+ F5 \" P點(diǎn)擊上方藍(lán)色字體，關(guān)注我們
, j6 ~( w9 k% G很多計(jì)算機(jī)專業(yè)大學(xué)生經(jīng)常和我交流：畢業(yè)設(shè)計(jì)沒思路、不會(huì)做、論文不會(huì)寫、太難了......
$ y9 h  S7 c6 _
針對(duì)這些問題，決定分享一些軟、硬件項(xiàng)目的設(shè)計(jì)思路和實(shí)施方法，希望可以幫助大家，也祝愿各位學(xué)子，順利畢業(yè)！
0 z$ W* x* b6 Q7 Q4 d3 ^
6 G* u& i& G" |  _) \

# d$ W% s# O! [$ O( V項(xiàng)目專欄：https://blog.csdn.net/m0_38106923/category_11085518.html?spm=1001.2014.3001.5482
& E7 e0 w. J& K7 ?- N: d& V
% N" X# I4 y( a, S9 r4 E對(duì)計(jì)算機(jī)技術(shù)感興趣的小伙伴請關(guān)注公眾號(hào)：美男子玩編程，公眾號(hào)優(yōu)先推送最新技術(shù)博文，創(chuàng)作不易，請各位朋友多多點(diǎn)贊、收藏、關(guān)注支持~
& |" f1 b9 ^  F2 o5 s+ s- ^1 H% ^目前主流的網(wǎng)絡(luò)掃描器，大多數(shù)采用的是命令行界面，用戶使用的門檻相對(duì)較高，可視化的圖形界面旨在提供給用戶一個(gè)友好的使用環(huán)境，這種用戶—界面的體系結(jié)構(gòu)深受廣大喜愛。它不需要用戶去熟記過多的參數(shù)，只需要填入相應(yīng)的關(guān)鍵信息，通過鼠標(biāo)點(diǎn)擊選擇即可完成，大大降低了操作使用的難度。
1
系統(tǒng)目標(biāo)
2 v! ~4 U: t, H! o9 I5 I: q本設(shè)計(jì)的最終目標(biāo)是打造一個(gè)具有多種掃描功能的網(wǎng)絡(luò)掃描器。該掃描器具有以下功能：
3 ~6 [4 v( k. J

可視化的圖形界面，旨在為用戶提供友好的使用環(huán)境。

實(shí)現(xiàn)一些基本的掃描任務(wù)，如讀取到目的主機(jī)的軟硬件信息，開放的端口等等。

幫助用戶去自動(dòng)生成符合用戶心理的掃描結(jié)果報(bào)告，并將掃描結(jié)果以文件的形式展現(xiàn)出了。
- X4 l( O/ f  F3 s$ W
8 z8 h$ D7 x! Q" B1 P其對(duì)應(yīng)的整體層次設(shè)計(jì)圖如下圖所示：



' Y! t! M( Z$ w. }8 m  F7 R項(xiàng)目工程資源下載請參見：https://www.syjshare.com/res/40V489VZ
2
2 m9 e% o: e/ Z% d! F. E% K4 S系統(tǒng)原理
, J# [9 q0 d- \& ~+ V管理員站在攻擊者的角度去看網(wǎng)絡(luò)掃描器的工作原理，一切都變得清晰易懂。作為一個(gè)攻擊者，管理員會(huì)考慮首先去搜索網(wǎng)絡(luò)上存活的主機(jī)，選擇其中某一些主機(jī)作為管理員攻擊的目標(biāo)，管理員再通過向目標(biāo)主機(jī)發(fā)送數(shù)據(jù)包，通過分析反饋的數(shù)據(jù)包，尋找可能存在的安全隱患，通過利用這些安全隱患去模擬嘗試攻擊，找到修復(fù)該安全隱患的解決方案，從而達(dá)到修復(fù)漏洞的目的。網(wǎng)絡(luò)掃描器的工作原理如下圖所示：


* V! r/ x* J; w& ]0 V# t5 o+ I
+ \& }3 f6 j4 s4 K9 p
3
系統(tǒng)設(shè)計(jì)
7 Q3 i0 S7 c% L4 u$ N8 h7 M) C3.1、主機(jī)掃描模塊
主機(jī)掃描就是掃描網(wǎng)絡(luò)中可能存在的主機(jī)，主要是通過向特定的主機(jī)或者目的 IP 發(fā)送構(gòu)造的 ICMP 協(xié)議包來確定目標(biāo)網(wǎng)絡(luò)上的主機(jī)是否可達(dá)。其流程圖如下圖所示：
* g4 a% i% M) k: A3 H, v" K
9 G; L1 y% h3 c2 g6 H

3.2、端口掃描模塊
/ ?2 Q9 Q( Z$ e3 p/ e! B5 C對(duì)某一 IP 段目標(biāo)主機(jī) IP 的一段端口逐個(gè)連接，通過發(fā)送數(shù)據(jù)包對(duì)目標(biāo)主機(jī)進(jìn)行通信，根據(jù)反饋回來的數(shù)據(jù)包信息判斷該主機(jī)的開放狀態(tài)，根據(jù)其開放端口所對(duì)應(yīng)的主機(jī)服務(wù)去有針對(duì)性的發(fā)起相關(guān)的服務(wù)缺陷攻擊。其流程圖如下圖所示：
! u1 m3 p# |0 \* u! b: @
' u+ d; p. J1 t* Y; G
4 b9 [& S1 }+ H8 Z0 W
& P! H9 O' Z0 e- j. V3.3、NetBIOS 掃描模塊
6 B6 O! p9 }' i/ L- E4 A! [( S. d對(duì)網(wǎng)上基本輸入輸出系統(tǒng) NetBIOS 協(xié)議而言，它作為應(yīng)用層上的一種特殊的協(xié)議，它常常被用來管理局域網(wǎng)上的主機(jī)，通過該協(xié)議的相關(guān)約定，管理員可以很方便的讀取到局域網(wǎng)上相關(guān)目標(biāo)主機(jī)可擁有的相關(guān)屬性的詳細(xì)信息。其流程圖如下圖所示：
0 [, H0 r# ~: A6 e% b# O/ G

3 c0 }4 W( Q) p8 R6 [
, Q, d& J2 V( w6 k+ J$ ?8 L1 M- R1 A3.4、SNMP掃描模塊  
簡單網(wǎng)絡(luò)管理協(xié)議 SNMP 是對(duì)智能終端設(shè)備做簡單管理，管理員可以利用該協(xié)議的相關(guān)約定去獲取支持該協(xié)議的各種設(shè)備的詳細(xì)的信息。其流程圖如下圖所示：


  |; f3 z- ]  |
5 U0 m, H& t$ e- w( K& R# Z4 \3.5、弱密碼掃描模塊
6 C4 T  S+ a! M: L8 V9 T弱密碼掃描是逐個(gè)對(duì)目標(biāo)主機(jī)的用戶名和密碼進(jìn)行掃描，依次窮舉遍歷所有的用戶名和密碼的組合，用遍歷生成的密碼去逐次嘗試驗(yàn)證。通過密碼驗(yàn)證系統(tǒng)給出的正確或錯(cuò)誤的反饋來判斷是否成功獲取到了用戶的信息。其流程圖如下圖所示：
( V/ }* l0 Y: N9 @: T# M6 D) {3 u4 O

! d& I$ B: G" U+ v8 ?- x, h9 ]
% d, L2 J) ?5 f+ d2 _3.6、嗅探器掃描模塊
嗅探器掃描是對(duì)所接收到的所有數(shù)據(jù)包進(jìn)行實(shí)時(shí)監(jiān)聽，然后依次與監(jiān)測關(guān)鍵字進(jìn)行匹配，篩選出那些關(guān)鍵信息。其流程圖如下圖所示：
5 Q& J& w$ N7 s3 r" N. v
2 Z8 C8 u( t* m  n/ ^$ b  N0 A8 x

  C4 G9 n! b5 r3.7、DOS攻擊模塊
DOS 攻擊是對(duì)目標(biāo) IP 的特定端口采用指定的線程數(shù)去發(fā)送大量的數(shù)據(jù)和連接請求，不斷的消耗目標(biāo)主機(jī)的資源，從而造成目標(biāo)主機(jī)連接資源耗盡，導(dǎo)致其它主機(jī)無法使用這些連接資源。其流程圖如下圖所示：
& B+ d) j" h5 n' @

' i+ g4 v" d# g0 y
( e/ `8 Z1 n' O0 [# z3.8、注入檢測模塊
由于程序員及軟件設(shè)計(jì)師在編寫程序或設(shè)計(jì)相關(guān)軟件模型的過程中出現(xiàn)了設(shè)計(jì)缺陷，導(dǎo)致非法用戶可以通過構(gòu)造一系列特殊的字符串去拼接到軟件的缺陷部分，從而導(dǎo)致非授權(quán)用戶可以繞過系統(tǒng)驗(yàn)證而讀取到數(shù)據(jù)庫中的隱私數(shù)據(jù)，從而造成信息的泄露，造成巨大的損失。其流程圖如下圖所示：

7 {8 [0 S* [2 w( e- T1 Z& }( j
6 `! R1 I5 v1 B) ?& G  \, m
3.9、報(bào)告生成模塊
報(bào)告生成是網(wǎng)絡(luò)掃描器所提供的任意多種掃描功能對(duì)目標(biāo) IP 的掃描結(jié)果進(jìn)行匯總，最終以報(bào)告的形式打印出來，提供了 html、txt 和 xml 三種打印格式。其流程圖如下圖所示：
. b6 R4 j, j4 f8 ^. P8 j3 i) w% X; J


4
7 P3 ?+ h* \$ r, c  P# C  \8 Z3 q系統(tǒng)實(shí)現(xiàn)
4.1、工作流圖
% h2 Z) c% F4 w3 f9 _, r- E% \: c網(wǎng)絡(luò)掃描器主要工作流程圖如下圖所示：

- U, l8 A# p2 h& N6 r- Q# [1 i
. \4 T1 ~$ D1 t; z8 o! _) {3 s7 O
. O" x! D# @4 [4 E6 \4.2、界面設(shè)計(jì)
* G8 I) ^+ a& O" K+ r2 I4.2.1、主界面
網(wǎng)絡(luò)掃描器主界面如下圖所示：
( U% p7 T' l/ i: B* U" k
7 q  v* u! w2 C3 e  v9 O7 M

4.2.2、子界面
網(wǎng)絡(luò)掃描器共實(shí)現(xiàn)了九個(gè)功能模塊，下面管理員分別看看這九個(gè)功能模塊的子界面。
$ Z, b+ G% t/ J' \8 G2 W7 p
下圖的是主機(jī)掃描功能模塊的界面：
$ v8 p% L$ \1 f  f5 h9 f- Y# ?

- t& L3 W' O" m; l( s
下圖展示的是端口掃描功能模塊的界面：
  V5 |. h8 f: |( u& L( `0 o
* `. `% E( I$ K, U7 \1 `2 e
) {2 T0 F) m+ h3 ^2 J. h, x
下圖展示的是 NetBIOS 掃描功能模塊的界面：
% ^+ W) u( b/ m9 C
* E" z' U4 B/ n  ~" a* v  p

下圖展示的是 SNMP 掃描功能模塊的界面：
6 {7 p+ }: Y; W


6 N1 ^- ?3 v" }" f% b, I4 P下圖展示的是弱密碼掃描功能模塊的界面：
3 G. Z1 w% T" i9 w& {# C. O


下圖展示的是嗅探器掃描功能模塊的界面：



下圖展示的是 DOS 攻擊功能模塊的界面：
7 v- T% r9 T& d/ P& W, D6 g. }. k


下圖展示的是注入檢測功能模塊的界面：
( \! C, q, z6 ]+ s) J
: Y1 W2 Z3 x% }% ?: I9 l

下圖展示的是報(bào)告生成功能模塊的界面：

1 \1 `4 V2 T. K# ~7 w: w! p
7 r3 S% L7 r( ?9 b$ V- q, @7 {
7 e+ _7 U) T4 r" U3 F( q) y項(xiàng)目工程資源下載請參見：https://www.syjshare.com/res/40V489VZ

4 K' S+ P; _% M& O9 j. h  |* B
往期推薦汽車軟件開發(fā)V模型過程中AUTOSAR工具鏈的應(yīng)用
0 V) D* G* C( r詳解CAN總線：CAN協(xié)議分層結(jié)構(gòu)及功能
$ t) h% b* M" d1 o, v- KLabVIEW智能溫室控制系統(tǒng)
LabVIEW實(shí)現(xiàn)PCB電路板坐標(biāo)定位（實(shí)戰(zhàn)篇—2）
% L- Y* x) U3 f8 Z2 r3 T6 O網(wǎng)線的粗細(xì)和傳輸速率有關(guān)系嗎？6類線為什么比超5類線速率快
  m' E8 Y5 b) W" j+ n0 `LabVIEW OCR 實(shí)現(xiàn)車牌識(shí)別



點(diǎn)擊閱讀原文，更精彩~