第6講網(wǎng)絡(luò)掃描與監(jiān)聽(文件)
【正文】 隱身 一次成功入侵之后，一般在對方的計算機上已經(jīng)存儲了相關(guān)的登錄日志，這樣就容易被管理員發(fā)現(xiàn)。 網(wǎng)絡(luò)攻擊有善意也有惡意的，善意的攻擊可以幫助系統(tǒng)管理員檢查系統(tǒng)漏洞。 踩點的目的就是探察對方的各方面情況，確定攻擊的時機。 掃描的目的就是利用各種工具對攻擊目標的 IP地址 (段 )的主機查找漏洞。 20 掃描方式 掃描方式可以分成兩大類： ? 慢速掃描和亂序掃描。 被動式掃描不會對系統(tǒng)造成破壞，而主動式掃描對系統(tǒng)進行模擬攻擊，可能會對系統(tǒng)造成破壞。 ? 可以使用指定字符來窮舉猜測密碼。 26 例 43 共享目錄掃描 Shed來掃描對方主機可知其共享目錄。 30 掃描參數(shù)設(shè)置 31 漏洞掃描 32 網(wǎng)絡(luò)監(jiān)聽 網(wǎng)絡(luò)監(jiān)聽的目的是截獲通信的內(nèi)容 ，監(jiān)聽的手段是對協(xié)議進行分析。但是，當主機工作在 監(jiān)聽模式下 時，無論接收到的數(shù)據(jù)包中目標地址是什么，主機都將其接收下來。 除 Sniffer Pro以外，常用的監(jiān)聽軟件： 1. 嗅探經(jīng)典－－ Iris 2. 密碼監(jiān)聽工具－－ Win Sniffer 3. 密碼監(jiān)聽工具－－ pswmonitor 4. 非交換環(huán)境局域網(wǎng)的 fssniffer 34 監(jiān)聽工具 Win Sniffer Win Sniffer專門用來截取局域網(wǎng)內(nèi)的密碼，比如登錄FTP，登錄 Email等的密碼。 38 本章習題 黑客在進攻的過程中，需要經(jīng)過哪些步驟，目的是什么？ 掃描分成哪兩類，每類有什么特點？可以使用哪些工具進行掃描，各有什么特點？ 網(wǎng)絡(luò)監(jiān)聽技術(shù)的原理是什么？ 對一 Win2K Server進行掃描，并寫出掃描報告，要求記錄對方用戶列表、提供的服務(wù)、共享的目錄已經(jīng)存在的漏洞。 37 本章總結(jié) 本章主要介紹網(wǎng)絡(luò)攻擊技術(shù)中的網(wǎng)絡(luò)掃描和監(jiān)聽技術(shù)。一臺計算機可以監(jiān)聽同一網(wǎng)段所有的數(shù)據(jù)包，不能監(jiān)聽不同網(wǎng)段的計算機傳輸?shù)男畔ⅰ? 監(jiān)聽器 Sniffer的原理：在局域網(wǎng)中與其他計算機進行數(shù)據(jù)交換的時候，發(fā)送的數(shù)據(jù)包發(fā)往所有的連在一起的主機，也就是 廣播 ，在報頭中包含目標機的正確地址。如果建立成功，就說明對方開放了該端口，如果失敗了，就說明對方?jīng)]有開放該端口 例 4－ 4 實現(xiàn)程序 28 主動式策略掃描
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1