黑客入侵技術(shù)新手必看(已修改)
2025-05-31 10:26 本頁面
【正文】 第 6章 黑客入侵技術(shù) SKING 端 口 掃 描 網(wǎng) 絡(luò) 監(jiān) 聽 IP電子欺騙 拒絕服務(wù)攻擊 特洛伊木馬 Email 炸 彈 緩沖區(qū)溢出 端 口 掃 描 端口掃描簡介 掃描器是一種自動檢測遠程或本地主機安全性弱點的程序 ， 通過使用它掃描 TCP端口 ， 并記錄反饋信息 ， 可以不留痕跡地發(fā)現(xiàn)遠程服務(wù)器中各種 TCP端口的分配 、 提供的服務(wù)和它們的軟件版本 。 這就能直觀地或間接地了解到遠程主機存在的安全問題 。 端口掃描的原理 下面介紹入侵者們?nèi)绾卫蒙鲜鲞@些信息，來隱藏自己的端口掃描。 1． TCP connect( )掃描 2． TCP SYN掃描 3． TCP FIN掃描 4． Fragmentation 掃描 5． UDP recfrom( )和 write( )掃描 6． ICMP掃描 端口掃描的工具 ?1． NSS NSS，即網(wǎng)絡(luò)安全掃描器，是一個非常隱蔽的掃描器。 ?2． SATAN SATAN的英文全稱為 Security Administrator Tool for Analyzing Networks，即安全管理員的網(wǎng)絡(luò)分析工具。 SATAN是一個分析網(wǎng)絡(luò)的安全管理、測試與報告工具。 ?3． Strobe Strobe是一個超級優(yōu)化 TCP端口檢測程序，能快速地識別指定機器上正運行什么服務(wù)，用于掃描網(wǎng)絡(luò)漏洞。它可以記錄指定機器的所有開放端口。 網(wǎng) 絡(luò) 監(jiān) 聽 網(wǎng)絡(luò)監(jiān)聽的原理 當(dāng)信息以明文的形式在網(wǎng)絡(luò)上傳播時，黑客就可以使用監(jiān)聽的方式來進行攻擊。只要將網(wǎng)絡(luò)接口設(shè)置為監(jiān)聽模式，便可以源源不斷地將網(wǎng)上傳輸?shù)男畔⒔孬@。監(jiān)聽只能是同一個網(wǎng)段的主機。這里同一個網(wǎng)段是指物理上的連接，因為不是同一個網(wǎng)段的數(shù)據(jù)包，在網(wǎng)關(guān)就被濾掉了，傳不到該網(wǎng)段來。 網(wǎng)絡(luò)監(jiān)聽的最大用處是獲得用戶口令。 ?1．監(jiān)聽的可能性 網(wǎng)絡(luò)監(jiān)聽是黑客們常用的一種方法。 表 ，信息被監(jiān)聽的可能性。 表 數(shù) 據(jù) 鏈 路 監(jiān)聽的可能性 說 明 Ether 高 Ether網(wǎng)是一個廣播型的網(wǎng)絡(luò)， Inter的大多數(shù)包監(jiān)聽事件都是一些運行在一臺計算機中的包監(jiān)聽程序的結(jié)果，這臺計算機和其他計算機，一個網(wǎng)關(guān)或者路由器形成一個以太網(wǎng) FDDI Token_ring 高 盡管令牌網(wǎng)內(nèi)在的并不是一個廣播網(wǎng)絡(luò)，但實際上，帶有令牌的那些包在傳輸過程中，平均也要經(jīng)過網(wǎng)絡(luò)上一半的計算機，高的數(shù)據(jù)傳輸率可以使監(jiān)聽變得困難 電話線 中等 電話線可以被一些與電話公司協(xié)作的人或者 — 些有機會在物理上訪問到線路的人搭線竊聽，在微波線路上的信息也會被截獲；在實際中，高速的調(diào)制解調(diào)器將比低速的調(diào)制解調(diào)器搭線竊聽困難一些，因為高速調(diào)制解調(diào)器中引入了許多頻率 IP通過有線電視 高 許
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1