第6講網(wǎng)絡(luò)掃描與監(jiān)聽(tīng)(文件)
【正文】 隱身 一次成功入侵之后，一般在對(duì)方的計(jì)算機(jī)上已經(jīng)存儲(chǔ)了相關(guān)的登錄日志，這樣就容易被管理員發(fā)現(xiàn)。 網(wǎng)絡(luò)攻擊有善意也有惡意的，善意的攻擊可以幫助系統(tǒng)管理員檢查系統(tǒng)漏洞。 踩點(diǎn)的目的就是探察對(duì)方的各方面情況，確定攻擊的時(shí)機(jī)。 掃描的目的就是利用各種工具對(duì)攻擊目標(biāo)的 IP地址 (段 )的主機(jī)查找漏洞。 20 掃描方式 掃描方式可以分成兩大類： ? 慢速掃描和亂序掃描。 被動(dòng)式掃描不會(huì)對(duì)系統(tǒng)造成破壞，而主動(dòng)式掃描對(duì)系統(tǒng)進(jìn)行模擬攻擊，可能會(huì)對(duì)系統(tǒng)造成破壞。 ? 可以使用指定字符來(lái)窮舉猜測(cè)密碼。 26 例 43 共享目錄掃描 Shed來(lái)掃描對(duì)方主機(jī)可知其共享目錄。 30 掃描參數(shù)設(shè)置 31 漏洞掃描 32 網(wǎng)絡(luò)監(jiān)聽(tīng) 網(wǎng)絡(luò)監(jiān)聽(tīng)的目的是截獲通信的內(nèi)容 ，監(jiān)聽(tīng)的手段是對(duì)協(xié)議進(jìn)行分析。但是，當(dāng)主機(jī)工作在 監(jiān)聽(tīng)模式下 時(shí)，無(wú)論接收到的數(shù)據(jù)包中目標(biāo)地址是什么，主機(jī)都將其接收下來(lái)。 除 Sniffer Pro以外，常用的監(jiān)聽(tīng)軟件： 1. 嗅探經(jīng)典－－ Iris 2. 密碼監(jiān)聽(tīng)工具－－ Win Sniffer 3. 密碼監(jiān)聽(tīng)工具－－ pswmonitor 4. 非交換環(huán)境局域網(wǎng)的 fssniffer 34 監(jiān)聽(tīng)工具 Win Sniffer Win Sniffer專門用來(lái)截取局域網(wǎng)內(nèi)的密碼，比如登錄FTP，登錄 Email等的密碼。 38 本章習(xí)題 黑客在進(jìn)攻的過(guò)程中，需要經(jīng)過(guò)哪些步驟，目的是什么？ 掃描分成哪兩類，每類有什么特點(diǎn)？可以使用哪些工具進(jìn)行掃描，各有什么特點(diǎn)？ 網(wǎng)絡(luò)監(jiān)聽(tīng)技術(shù)的原理是什么？ 對(duì)一 Win2K Server進(jìn)行掃描，并寫出掃描報(bào)告，要求記錄對(duì)方用戶列表、提供的服務(wù)、共享的目錄已經(jīng)存在的漏洞。 37 本章總結(jié) 本章主要介紹網(wǎng)絡(luò)攻擊技術(shù)中的網(wǎng)絡(luò)掃描和監(jiān)聽(tīng)技術(shù)。一臺(tái)計(jì)算機(jī)可以監(jiān)聽(tīng)同一網(wǎng)段所有的數(shù)據(jù)包，不能監(jiān)聽(tīng)不同網(wǎng)段的計(jì)算機(jī)傳輸?shù)男畔ⅰ? 監(jiān)聽(tīng)器 Sniffer的原理：在局域網(wǎng)中與其他計(jì)算機(jī)進(jìn)行數(shù)據(jù)交換的時(shí)候，發(fā)送的數(shù)據(jù)包發(fā)往所有的連在一起的主機(jī)，也就是 廣播 ，在報(bào)頭中包含目標(biāo)機(jī)的正確地址。如果建立成功，就說(shuō)明對(duì)方開放了該端口，如果失敗了，就說(shuō)明對(duì)方?jīng)]有開放該端口 例 4－ 4 實(shí)現(xiàn)程序 28 主動(dòng)式策略掃描
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1