为什么我写的端口扫描器扫描所有端口都是打开的呢

ggg82 2005-04-04 08:29:46
最近刚开始学习网络编程,自己写了一个扫描器,使用connect连接测试,可是,我发现,除了我自己的机器,其他的机器所有端口都是打开的,为什么呢
...全文
456 7 打赏 收藏 转发到动态 举报
写回复
用AI写文章
7 条回复
切换为时间正序
请发表友善的回复…
发表回复
newman0708 2005-04-10
  • 打赏
  • 举报
回复

if(connect(mysocket, (struct sockaddr *)&my_addr, sizeof(struct sockaddr))
== SOCKET_ERROR){
连接不能,端口为关

else{
连接成功,端口为开
}

closesocket
ggg82 2005-04-10
  • 打赏
  • 举报
回复
可是,我对自己机器(127.0.0.1)扫描,结果正确呀,而且,我暂时还看不出错误之处,大虾指点呀!!
cryptonym 2005-04-04
  • 打赏
  • 举报
回复
概念型错误啊。


对tcp的编程过程还认识不清楚。你看看tcp的简单例子吧。
wjf666 2005-04-04
  • 打赏
  • 举报
回复
UP
ggg82 2005-04-04
  • 打赏
  • 举报
回复
大虾看看,为什么呢
ggg82 2005-04-04
  • 打赏
  • 举报
回复
/********************************************/
/* 端口扫描器 源代码 */
/* PortScanner.c */
/********************************************/

#include <stdio.h>
#include <string.h>
#include <conio.h>
#include <winsock2.h>
#include <windows.h>
#include <commctrl.h>
/*功能定义:对某个IP段进行端口扫描
*参数定义:共4个参数
* 开始地址,结束地址,开始端口,结束端口
* 无开始地址,默认开始地址==0.0.0.0
* 无结束地址,默认结束地址==开始地址
* 无开始端口,默认开始端口==0
* 无结束端口,默认结束端口==开始端口
*参数形式:Scan /h <开始地址> [结束地址] /p <开始端口> [结束端口]
*/
extern int OutCode_PortScan(FILE *fpout);
void Help(char *app)
{
fprintf(stderr,"This program will scan host port!\n");
fprintf(stderr,"Usage: %s /h <start host [end host]> /p <start port [end port]
>\n", app);
fprintf(stderr,"Press any key to show itself\'s C source and exit this program
!\n");
getch();
OutCode_PortScan(NULL);
}
#define HOST_PARAM 1
#define PORT_PARAM 2
#define BAD_PARAM 0
#define IPTOLONG(addr) MAKEIPADDRESS(FOURTH_IPADDRESS(addr),THIRD_IPADDRESS(a
ddr),SECOND_IPADDRESS(addr),FIRST_IPADDRESS(addr))
#define LONGTOIP(addr) MAKEIPADDRESS(FOURTH_IPADDRESS(addr),THIRD_IPADDRESS(a
ddr),SECOND_IPADDRESS(addr),FIRST_IPADDRESS(addr))
FILE *fp=NULL;
void closefile()
{
if(fp)
fclose(fp);
}
int main(int argc, char *argv[])
{
WSADATA wsaData;
WORD wVersionRequested=MAKEWORD(1,1);
int startHost,endHost;
int startPort,endPort;
char *p;
int i,n=BAD_PARAM;

int mysocket=0;
int pcount = 0;
struct sockaddr_in my_addr;
struct in_addr inaddr;
if(argc < 5) //至少5个参数,最多7个
{
Help(argv[0]);
exit(1);
}
//分析参数
i=1;
while(i<argc)
{
p=argv[i++];
if(*p=='/')
{

switch(*++p)
{
case 'h':
case 'H':
n=HOST_PARAM;
startHost=inet_addr(argv[i++]);
endHost=startHost=IPTOLONG(startHost);
continue;
case 'p':
case 'P':
n=PORT_PARAM;
endPort=startPort=atoi(argv[i++]);
continue;
default:
n=BAD_PARAM;
break;
}//end switch p
}//end if *p
//根据状态复制数据
switch(n)
{
case HOST_PARAM:
endHost=inet_addr(p);
endHost=IPTOLONG(endHost);
break;
case PORT_PARAM:
endPort=atoi(p);
break;
default://出现错误
Help(argv[0]);
exit(1);
}//end switch n
}//end while
//参数正确,开始调试数据
//调整顺序
if(startHost>endHost)
{
n=endHost;
endHost=startHost;
startHost=n;
}
if(startPort>endPort)
{
n=endPort;
endPort=startPort;
startPort=n;
}
if (WSAStartup(wVersionRequested , &wsaData))
{
printf("Winsock Initialization failed.\n");
exit(1);
}
//打开记录文件
fp=fopen("PortScan.txt","w");
atexit(closefile);
//循环主机
for(n=startHost;n<=endHost;n++)
{
inaddr.S_un.S_addr=LONGTOIP(n);
printf("\rScaning host [%s]\n",inet_ntoa(inaddr));
if(fp)
fprintf(fp,"Scaning host [%s]\n",inet_ntoa(inaddr));
pcount=0;
//循环端口
for(i=startPort; i <=endPort; i++)
{
int timeout=100;
if((mysocket = socket(AF_INET, SOCK_STREAM,0)) == INVALID_SOCKET)
{
printf("\rCannot Open Host [%s]\n",inet_ntoa(inaddr));
if(fp)
fprintf(fp,"Cannot Open Host [%s]\n",inet_ntoa(inaddr));
break;//跳出循环,进行下一次扫描
}
my_addr.sin_family = AF_INET;
my_addr.sin_port = htons((unsigned short)i);
my_addr.sin_addr = inaddr;
//setsockopt(mysocket,SOL_SOCKET,TCP_NODELAY,(char*)&timeout,sizeof(timeou
t));
printf("\rScaning %d",i);
if(connect(mysocket, (struct sockaddr *)&my_addr, sizeof(struct sockaddr))
== SOCKET_ERROR)
{
closesocket(mysocket);
}
else
{
pcount++;
printf("\rPort %d - open\n", i);
if(fp)
fprintf(fp,"Port %d - open\n", i);
}
}
if(INVALID_SOCKET!=mysocket)
{
//printf("\x0d%d ports opened on host [%s]\n",pcount,inet_ntoa(inaddr));
closesocket(mysocket);
}
}

WSACleanup();
return 0;
}
keikey_xi 2005-04-04
  • 打赏
  • 举报
回复
不会吧,你的程序一定是写错了,贴出来看看.
S扫描是一个简单的使用两种常用的扫描方式进行端口扫描端口扫描程序. 可实现的功能是: 1.两种不同的扫描方式(SYN扫描和一般的connect扫描) 2.可以扫描单个IP或IP段所有端口 3.可以扫描单个IP或IP段单个端口 4.可以扫描单个IP或IP段用户定义的端口 5.可以显示打开端口的banner 6.可将结果入文件 7.TCP扫描可自定义线程数 用法:scanner TCP/SYN StartIP [EndIP] Ports [Threads] [/Banner] [/Save] 参数说明: TCP/SYN -> TCP方式扫描或SYN方式扫描(SYN扫描需要在win 2k或以上系统才行),SYN扫描对本机无效 StartIP -> 起始扫描的IP EndIP -> 结束扫描的IP,可选项,如果这一项没有,就只是对单个IP扫描 Ports -> 可以是单个端口,连续的一段端口或非连续的端口 Threads -> 使用最大线程数去扫描(SYN扫描不需要加这一项),不能超过1024线程 /Banner -> 扫描端口时一并将Banner显示出来,这一选项只对TCP扫描有效 /Save -> 将结果入当前目录的Result.txt文件中去 我们先点击开始菜单--->运行--->CMD.EXE,因为我把扫描放在F盘,你们的扫描放哪你们就进哪里, 打开S扫描,下面我举几个例子演示下S扫描的主要几个作用。 例子一: S TCP 218.80.12.1 218.80.12.123 80 512 TCP扫描218.80.12.1到218.80.12.123这IP段中的80端口,最大并发线程是512 例子二: S TCP 218.80.12.1 218.80.12.123 21,5631 512 /Banner TCP扫描218.80.12.1到218.80.12.123这IP段中的21和5631端口,最大并发线程是512,并显示Banner 例子三: S TCP 218.80.12.1 218.80.12.12 1-200 512 TCP扫描218.80.12.1到218.80.12.12这IP段中的1到200端口,最大并发线程是512 例子四: S TCP 218.80.12.7 1-200 512 TCP扫描218.80.12.7这IP中的1到200端口,最大并发线程是512 例子五: S SYN 218.80.12.7 1-65535 /Save SYN扫描218.80.12.7这IP中的1到65535端口,将结果入Result.txt 扫描结束后Result.txt就存放在你的S扫描所在的硬盘里,就是这个文档。刚才扫描的东西都在里面。 例子六: S SYN 218.80.12.1 218.80.12.255 21 /Save TCP扫描218.80.12.1到218.80.12.255这IP段中的21端口,将结果入Result.txt 这个我重点说明一下,因为这条命令就是专门用来找肉鸡的,扫描一个IP段有没有开3389的或1433的 我示范下:S SYN 218.80.1.1 218.80.255.255 3389 /Save (找开放3389肉鸡的指令,矮鸟要牢记哦) 我晕哦,好多开了3389的,大家只要利用这指令扫到开3389的IP,再用别工具继续扫开了3389的肉鸡的弱口令 找到了马上建立管理员,登陆进去,你就算得到一个肉鸡了,由于本动画不是教找肉鸡的,我也不进行操作了 注意: 1.SYN扫描是很依赖于扫描者和被扫描者的网速的,如果你是内网的系统,那你不一定可以使用SYN扫描的 ,因为你的网关的类型会决定内网系统是否能进行SYN扫描.如果你的配置较低的话,我也不推荐使用 SYN扫描.SYN扫描速度是比TCP扫描的速度快很多的,但在稳定性方面却不是太好,所以自己决定使用 哪种模式进行扫描。 2.SYN扫描不需要线程那个参数,请看上面例子5和6 3.TCP扫描的最大并发线程不能超过1024. 4.使用SYN模式扫描,不能扫描Banner,具体为什么不能,请查看有关SYN的资料。 对于有些朋友说XP-SP2不能用S扫描,有的说可以使用,本人就不大清楚了,懂得人请说明下XP-SP2能不能使用

18,356

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC 网络编程
c++c语言开发语言 技术论坛(原bbs)
社区管理员
  • 网络编程
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧