黑客入侵技術(shù)新手必看(已修改)
2025-05-31 10:26 本頁(yè)面
【正文】 第 6章 黑客入侵技術(shù) SKING 端 口 掃 描 網(wǎng) 絡(luò) 監(jiān) 聽(tīng) IP電子欺騙 拒絕服務(wù)攻擊 特洛伊木馬 Email 炸 彈 緩沖區(qū)溢出 端 口 掃 描 端口掃描簡(jiǎn)介 掃描器是一種自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)的程序 ， 通過(guò)使用它掃描 TCP端口 ， 并記錄反饋信息 ， 可以不留痕跡地發(fā)現(xiàn)遠(yuǎn)程服務(wù)器中各種 TCP端口的分配 、 提供的服務(wù)和它們的軟件版本 。 這就能直觀地或間接地了解到遠(yuǎn)程主機(jī)存在的安全問(wèn)題 。 端口掃描的原理 下面介紹入侵者們?nèi)绾卫蒙鲜鲞@些信息，來(lái)隱藏自己的端口掃描。 1． TCP connect( )掃描 2． TCP SYN掃描 3． TCP FIN掃描 4． Fragmentation 掃描 5． UDP recfrom( )和 write( )掃描 6． ICMP掃描 端口掃描的工具 ?1． NSS NSS，即網(wǎng)絡(luò)安全掃描器，是一個(gè)非常隱蔽的掃描器。 ?2． SATAN SATAN的英文全稱(chēng)為 Security Administrator Tool for Analyzing Networks，即安全管理員的網(wǎng)絡(luò)分析工具。 SATAN是一個(gè)分析網(wǎng)絡(luò)的安全管理、測(cè)試與報(bào)告工具。 ?3． Strobe Strobe是一個(gè)超級(jí)優(yōu)化 TCP端口檢測(cè)程序，能快速地識(shí)別指定機(jī)器上正運(yùn)行什么服務(wù)，用于掃描網(wǎng)絡(luò)漏洞。它可以記錄指定機(jī)器的所有開(kāi)放端口。 網(wǎng) 絡(luò) 監(jiān) 聽(tīng) 網(wǎng)絡(luò)監(jiān)聽(tīng)的原理 當(dāng)信息以明文的形式在網(wǎng)絡(luò)上傳播時(shí)，黑客就可以使用監(jiān)聽(tīng)的方式來(lái)進(jìn)行攻擊。只要將網(wǎng)絡(luò)接口設(shè)置為監(jiān)聽(tīng)模式，便可以源源不斷地將網(wǎng)上傳輸?shù)男畔⒔孬@。監(jiān)聽(tīng)只能是同一個(gè)網(wǎng)段的主機(jī)。這里同一個(gè)網(wǎng)段是指物理上的連接，因?yàn)椴皇峭粋€(gè)網(wǎng)段的數(shù)據(jù)包，在網(wǎng)關(guān)就被濾掉了，傳不到該網(wǎng)段來(lái)。 網(wǎng)絡(luò)監(jiān)聽(tīng)的最大用處是獲得用戶(hù)口令。 ?1．監(jiān)聽(tīng)的可能性 網(wǎng)絡(luò)監(jiān)聽(tīng)是黑客們常用的一種方法。 表 ，信息被監(jiān)聽(tīng)的可能性。 表 數(shù) 據(jù) 鏈 路 監(jiān)聽(tīng)的可能性 說(shuō) 明 Ether 高 Ether網(wǎng)是一個(gè)廣播型的網(wǎng)絡(luò)， Inter的大多數(shù)包監(jiān)聽(tīng)事件都是一些運(yùn)行在一臺(tái)計(jì)算機(jī)中的包監(jiān)聽(tīng)程序的結(jié)果，這臺(tái)計(jì)算機(jī)和其他計(jì)算機(jī)，一個(gè)網(wǎng)關(guān)或者路由器形成一個(gè)以太網(wǎng) FDDI Token_ring 高 盡管令牌網(wǎng)內(nèi)在的并不是一個(gè)廣播網(wǎng)絡(luò)，但實(shí)際上，帶有令牌的那些包在傳輸過(guò)程中，平均也要經(jīng)過(guò)網(wǎng)絡(luò)上一半的計(jì)算機(jī)，高的數(shù)據(jù)傳輸率可以使監(jiān)聽(tīng)變得困難 電話(huà)線(xiàn) 中等 電話(huà)線(xiàn)可以被一些與電話(huà)公司協(xié)作的人或者 — 些有機(jī)會(huì)在物理上訪(fǎng)問(wèn)到線(xiàn)路的人搭線(xiàn)竊聽(tīng)，在微波線(xiàn)路上的信息也會(huì)被截獲；在實(shí)際中，高速的調(diào)制解調(diào)器將比低速的調(diào)制解調(diào)器搭線(xiàn)竊聽(tīng)困難一些，因?yàn)楦咚僬{(diào)制解調(diào)器中引入了許多頻率 IP通過(guò)有線(xiàn)電視 高 許
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1