網(wǎng)絡(luò)信息安全滲透測試-wenkub
2023-04-09 07:17:43 本頁面
【正文】 P， ，PN SYN 掃描： nmap sS p圖形界面工具是zenmap。常用的命令有 fping、nping、netenum、netdiscover 等。Nmap是目前為止使用最廣的端口掃描工具之一，軟件提供一些非常實用的功能。如果在虛擬機(jī)里運(yùn)行kali,首先需要安裝好虛擬機(jī)，然后下載安裝好滲透環(huán)境kail,然后下載安裝滲透對象（Metasploitable2 Linux）。應(yīng)網(wǎng)絡(luò)信息安全課程結(jié)課要求，于2016年5月至2016年7月期間，在MobaXterm和kail平臺進(jìn)行了活動主機(jī)和活動端口掃描以及漏洞掃描，最后匯總得到了該分析報告?？蛻舾鶕?jù)滲透人員提供的滲透測試報告對系統(tǒng)存在漏洞和問題的地方進(jìn)行修復(fù)和修補(bǔ)。滲透測試是通過模擬惡意黑客的攻擊方法，來評估計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的一種評估方法。二、 實驗?zāi)康蘑偈煜ali 平臺和MobaXterm； ②熟悉信息收集的基本方法和技巧；③了解kali 平臺下活動主機(jī)和端口掃描的方法； ④了解漏洞掃描的過程；三、 滲透測試范圍此次滲透測試的對象為： Linux。Kali Linux預(yù)裝了許多滲透測試軟件，包括nmap(端口掃描器)、Wireshark(數(shù)據(jù)包分析器)、John the Ripper(密碼破解器),以及Aircrackng(一套用于對無線局域網(wǎng)進(jìn)行滲透測試的軟件). 本次測試嘗試了Metasploit，但技術(shù)不成熟，不知道哪里出錯，沒有成功。比如通過tcp/ip來甄別操作系統(tǒng)類型、秘密掃描、動態(tài)延遲和重發(fā)、平行掃描、通過并行的PING偵測下屬的主機(jī)、欺騙掃描、端口過濾探測、直接的RPC掃描、分布掃描、靈活的目標(biāo)選擇以及端口的描述。本次滲透測試選用了netdiscover來獲取LAN 中
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1