SuperScan实战：网络端口扫描与木马检测

在《网络安全与应用技术》2008-2009第1学期的实验中，学生们将学习如何利用SuperScan这款网络端口扫描工具进行实验操作。实验的主要目的是让学生掌握如何针对特定目标主机执行端口扫描，并检测目标系统是否存在木马威胁。实验环境包括配置有Windows XP/Windows 2000的局域网以及安装了SuperScan的安全工具。 首先，学生需要熟悉软件的基本功能，如利用Ping功能检查IP地址是否在线，能够互相转换IP地址和主机名，以便定位目标主机。图1展示了如何进行这些转换操作，而图2则展示了本机的IP设置情况。 接下来，实验的重心是使用SuperScan进行端口扫描。步骤如下： 1. 端口配置：设置扫描范围，如起始IP地址×××和终止地址×××，然后在端口配置选项中添加要检测的端口，如HTTP（80）、FTP（21）、SSH（23）、SMTP（25）和共享文件（445）等。 2. 保存并启动扫描：将选定的端口保存为myscan.lst，然后在主界面上选择扫描类型为“所有列表中选择的端口”，点击开始扫描，如图4所示。 3. 查看扫描结果：结果显示活动主机的数量以及开放的端口总数，如图5所示，这有助于分析目标主机的网络服务状态。 此外，SuperScan还内置了一个木马端口列表trojans.lst，可以通过这个列表检测目标计算机是否受到木马感染。实验者可以根据需要自行定义或修改这个列表，进一步增强安全检测能力。 通过这个实验，学生不仅能掌握基本的网络扫描技术，还能提高对网络安全风险的认识，学会使用工具进行安全评估。在实际工作中，这种技能对于网络安全管理员、渗透测试员和系统审计师等角色都至关重要。