【正文】 安全攻防實(shí)踐 穆顯亮 課程內(nèi)容 2 安全攻防 知識體 知識域 安全攻防基礎(chǔ) 網(wǎng)絡(luò)攻擊基本概念術(shù)語 安全漏洞基礎(chǔ) 安全攻防實(shí)踐 緩沖區(qū)溢出原理與實(shí)例 攻擊目標(biāo)信息收集 密碼破解原理與實(shí)例 拒絕服務(wù)攻擊原理與實(shí)例 網(wǎng)頁腳本攻擊原理與實(shí)例 欺騙攻擊原理與實(shí)例 安全漏洞檢測 滲透測試基本流程 知識子域 信息安全漏洞 知識域：安全攻防基礎(chǔ) ?知識子域：網(wǎng)絡(luò)攻擊基本概念術(shù)語 ? 了解網(wǎng)絡(luò)攻擊的基本常識 ? 了解 黑客攻擊的常用術(shù)語 ?知識子域：網(wǎng)絡(luò)攻擊基本流程 ? 了解網(wǎng)絡(luò)攻擊的基本步驟 ? 了解 網(wǎng)絡(luò)攻擊 各個階段常用的攻擊手段和工具 3 網(wǎng)絡(luò)攻擊基本概念及術(shù)語 ?網(wǎng)絡(luò)攻擊的方式 ? 主動攻擊：掃描、滲透、拒絕服務(wù) …… ? 被動攻擊：嗅探、釣魚 …… ?一些術(shù)語 ? 后門、 RootKit ? 0day ? 提權(quán) ? 社會工程學(xué) ? BotNet（僵尸網(wǎng)絡(luò)） ? B/S（ Browser/Server） ? …… 4 攻擊的過程 5 踩點(diǎn) 定位 入侵 留后門 抹去痕跡 ?信息收集 ?分析目標(biāo) ?實(shí)施攻擊 ?方便再次進(jìn)入 ?清 理入侵記錄 踩點(diǎn) 信息收集 6 具體見后面介紹 ?為什么要收集信息 ? 獲取攻擊目標(biāo)大概信息 ? 網(wǎng)絡(luò)信息 ? 主機(jī)信息 ? 應(yīng)用部署信息 ? …… ? 指導(dǎo)下一步攻擊行為 ?信息收集的方式 ? 社會工程學(xué) ? 媒體（如搜索引擎、廣告介紹等） ? 網(wǎng)絡(luò)工具的探測 定位 分析目標(biāo) ?為什么需要分析目標(biāo) ? 確定收集信息的準(zhǔn)確性 ? 更準(zhǔn)確的判斷（例如 : java開發(fā)，開發(fā)人員修改了腳本后綴以迷惑攻擊者） ? 攻擊方式及工具路徑的選擇 ?分析目標(biāo)的方法 ? 掃描 ? 漏洞庫 ? 論壇等交互應(yīng)用 7 入侵 多種多樣的入侵方式 ?針對配置錯誤的攻擊－ IPC$的攻擊 ?針對應(yīng)用漏洞的攻擊－ unicode ?緩沖區(qū)溢出攻擊－ idq緩沖區(qū)溢出 ?電子欺騙攻擊－ ARP欺騙 ?拒絕服務(wù)攻擊－ syn flood ?針對弱口令的攻擊－口令破解 ?利用服務(wù)的漏洞 本地輸入法漏洞 ?利用應(yīng)用腳本開發(fā)的漏洞 SQL注入 ?利用人的心理 社會工程學(xué)攻擊 ?…… 8 ?后門可以作什么 ? 方便下次直接進(jìn)入 ? 監(jiān)視用戶所有行為、隱私 ? 完全控制用戶主機(jī) ?后門放置方式 ? 如果已經(jīng)入侵 ? 簡單！ ? 如果尚未入侵 ? 手動放置 ? 利用系統(tǒng)漏洞，遠(yuǎn)程植入 ? 利用系統(tǒng)漏洞，誘騙執(zhí)行 后門 方便下次進(jìn)入 9 ?特洛伊木馬 ? 隨系統(tǒng)自啟動 ? 修改注冊表 ? 服務(wù) ? Ini文件 ?RootKit ? 設(shè)備驅(qū)動 ?腳本后門 ? 難以查找 ?隱藏賬號 ? 考驗(yàn)管理人員耐心與細(xì)心 后門 方式 10 ?改寫訪問日志 ? 例如： IIS訪問日志位置 %WinDir%\System32\LogFiles\W3SVC1\og ? 改寫日志的技巧 ? 修改系統(tǒng)日期 ?刪除中間文件 ?刪除創(chuàng)建的用戶 抹去痕跡 11 信息收集與密碼破解 ?知識子域：攻擊目標(biāo)信息收集 ? 了解目標(biāo)系統(tǒng)網(wǎng)絡(luò)地址、軟件版本等信息獲取方式 ? 了解網(wǎng)絡(luò)設(shè)備、系統(tǒng)軟件、應(yīng)用軟件掃描攻擊的常用工具 ?知識子域：密碼破解原理與實(shí)例 ? 了解密碼破解技術(shù)原理和口令安全基本知識 ? 了解密碼破解常用工具及密碼字典概念 12 信息收集技術(shù) ?公開信息的合理利用及分析 ?IP及域名信息收集 ?主機(jī)及系統(tǒng)信息收集 ?系統(tǒng)服務(wù)信息的收集 ?系統(tǒng)、服務(wù)及應(yīng)用漏洞信息收集 13 信息收集技術(shù) 公開信息的分析 ?公開信息的合理利用和分析 信息后面能反饋出什么？ 從著名的 ? 照片泄密 ? 案件到?如何用 google入侵網(wǎng)站? 1964年 《 中國畫報 》 封面 衣著判斷：北緯 46度至 48度的區(qū)域 齊齊哈爾與哈爾濱之間 所握手柄的架式 油井的直徑 鉆井與背后油田間的距離和井架密度 儲量和 產(chǎn)量 因此設(shè)計(jì)出適合中國大慶的設(shè)備，一舉中標(biāo) 14 信息 收集技術(shù) 搜索引擎 ?網(wǎng)站信息 ? 舉例：某網(wǎng)絡(luò)提供商在其網(wǎng)站上宣傳 ?特惠服務(wù)器租用： RedHat Linux 支持 MY SQL/PHP 采用性能優(yōu)異的 Apache Web服務(wù)器? ?搜索引擎 ? Google搜索 例：某 Web服務(wù)器存在致命錯誤腳本? ? 攻擊者可通過搜索引擎查找存在該錯誤腳本的網(wǎng)站 15 信息收集技術(shù) 域名與 IP查詢 16 ?域名與 IP信息收集 ─ Whois ? Whois是一個標(biāo)準(zhǔn)服務(wù)， 可以 用 來查詢域名 是否被 注冊 以及 注冊 的 詳細(xì)資料 ? Whois 可以查詢到的信息 域名所有者 域名及 IP地址對應(yīng)信息 聯(lián)系方式 域名 到期日期 域名注冊 日期 域名 所使用的 DNS Servers …… 信息收集技術(shù) 域名與 IP查詢 17 ?域名與 IP查詢 ─ nslookup ? 操作系統(tǒng)自帶命令， 主要 是用 來查詢域名名稱 和 IP 之間 的 對應(yīng) 關(guān)系 ?網(wǎng)絡(luò)狀況查詢 ─ Ping ? 系統(tǒng)自帶命令，測試 與遠(yuǎn)端電腦 或 網(wǎng)絡(luò)設(shè)備 的 連接 狀況 ?網(wǎng)絡(luò)路徑狀況查詢 ─ tracert ? 系統(tǒng)自帶命令，測試與遠(yuǎn)端電腦 或 網(wǎng)絡(luò)設(shè)備之間 的 路徑 信息收集技術(shù) 系統(tǒng)鑒別 ?1． DNS的 hinfo紀(jì)錄 ?2． Banner grab ?3. 二進(jìn)制文件法 ?4． TCP/IP協(xié)議棧檢測法 ?5． ICMP堆棧指紋技術(shù) 18 系統(tǒng)鑒別 DNS的 hinfo記錄 19 系統(tǒng)鑒別 服務(wù)旗標(biāo)檢測 ?服務(wù)旗標(biāo)檢測法 [rootpooh] tel Debian GNU/Linux target login: ?Redhat: /etc/issue、 /etc/ ?bsd: /etc/motd ?Solaris: /etc/motd ? 缺陷：不準(zhǔn)確，負(fù)責(zé)任的管理員一般都修改這個文件 20 FTP回顯信息 操作系統(tǒng)回顯 Web回顯信息 系統(tǒng)鑒別 二進(jìn)制文件分析法 ?得到遠(yuǎn)程系統(tǒng)的一個二進(jìn)制文件 ?例如 ? 1. web server 目錄下產(chǎn)生的 core文件 ? 2. 配置不當(dāng)?shù)?ftp server下的二進(jìn)制文件 ? …… 利用 file 、 readelf命令等來鑒別 21 系統(tǒng)鑒別 TCP/IP協(xié)議棧檢測法 ?其原理是不同廠家的 IP協(xié)議棧實(shí)現(xiàn)之間存在許多細(xì)微的差別，通過這些差別就能對目標(biāo)系統(tǒng)的操作系統(tǒng)加以猜測。 ? 主動檢測 ?