項(xiàng)目1信息搜集與端口掃描-全文預(yù)覽
【正文】 即遠(yuǎn)程過(guò)程調(diào)用。 FTP弱口令 ：探測(cè) FTP服務(wù)器 （ 文件傳輸服務(wù)器 ） 上密碼設(shè)置是否過(guò)于簡(jiǎn)單或允許匿名登錄 。 可以通過(guò)NetBIOS獲取遠(yuǎn)程主機(jī)信息 。 端口掃描工具 XScan 的使用 CGI―公用網(wǎng)關(guān)接口 ” 漏洞 ：自動(dòng)探測(cè)成百個(gè) CGI漏洞 。 如果設(shè)置不當(dāng) ， 可以讓未授權(quán)者通過(guò) CGI漏洞進(jìn)行越權(quán)操作 。 端口掃描工具 XScan 的使用 BIND漏洞 ： BIND為 Berkeley Inter Name Domain的縮寫(xiě) ， 是通過(guò)軟件來(lái)實(shí)現(xiàn)域名解析系統(tǒng) （ Domain Name System） 。具體內(nèi)容如下： ?了解了網(wǎng)絡(luò)攻擊的類型 ?掌握了網(wǎng)絡(luò)攻擊的步驟 ?能夠用各種端口掃描工具掃描端口 作 業(yè) 對(duì)新浪網(wǎng)站主頁(yè)進(jìn)行信息收集，并加以記錄 根據(jù)所收集的信息，使用 2種端口掃描工具對(duì)新浪網(wǎng)站主機(jī)進(jìn)行端口掃描，并對(duì)掃描結(jié)果加以比較 。 入侵者們通過(guò)發(fā)送某些特定格式的數(shù)據(jù)包給有溢出漏洞的主機(jī)而非法使用它 。 自 IIS的誕生之日起 ， 它的漏洞就沒(méi)有間斷過(guò) 。 通過(guò) CGI程序接受 Web瀏覽器發(fā)送給 Web服務(wù)器的信息 ， 進(jìn)行處理 ， 將響應(yīng)結(jié)果再回送給 Web服務(wù)器及 Web瀏覽器 。 POP3弱口令 ： POP3是一種郵件服務(wù)協(xié)議，專門用來(lái)為用戶接收郵件。 端口掃描工具 XScan 的使用 NetBIOS信息 ： NetBIOS（ 網(wǎng)絡(luò)基本輸入輸出協(xié)議 ） 通過(guò) 139端口提供服務(wù) 。它廣泛應(yīng)用于網(wǎng)絡(luò)服務(wù)中，由于 RPC功能強(qiáng)大、實(shí)現(xiàn)復(fù)雜，因而難免出現(xiàn)或大或小的缺陷。 端口掃描工具 XScan 的使用 SSL漏洞 ： SSL是網(wǎng)上傳輸信用卡和賬號(hào)密碼等信息時(shí)廣泛采用的行業(yè)加密標(biāo)準(zhǔn)。 一般認(rèn)為 ， 開(kāi)放 13 139端口的主機(jī)為 Windows系統(tǒng) ， 如果還開(kāi)放了 5000端口 ，則應(yīng)該是 Windows XP操作系統(tǒng) 。 端口掃描（七） ?第三方掃描 第三方掃描又稱為 “ 代理掃描 ” ， 這種掃描是利用第三方主機(jī)代替入侵者進(jìn)行掃描 。 端口掃描（六） ?FIN掃描： FIN掃描依靠發(fā)送 FIN報(bào)文來(lái)判斷目標(biāo)的指定端口是否活動(dòng) 。 端口掃描（六） ?SYN掃描：這種掃描首先向目標(biāo)主機(jī)端口發(fā)送SYN數(shù)據(jù)段，表示發(fā)起連接。 端口掃描 （一） 端口掃描（二） ?端口的基本概念 –端口是為計(jì)算機(jī)通信而設(shè)計(jì)的 ， 它不是硬件 ，不同于計(jì)算機(jī)中的 “ 插槽 ” ?？梢允褂脤５?VisualRoute軟件，也可以到VisualRoute功能 。 信息的收集（四） ? 中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（ 結(jié)尾的注冊(cè)信息 信息的收集（四） ?中國(guó)萬(wàn)網(wǎng) （ ， 中國(guó)最 大的域名和網(wǎng)站托管服務(wù)提供商 。已經(jīng)和國(guó)際的政治變化、經(jīng)濟(jì)變化緊密的結(jié)合在一起 課題引入 － 項(xiàng)目分析 ?完成本項(xiàng)目需要解決的問(wèn)題：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1