安全攻防實(shí)踐課程-免費(fèi)閱讀
【正文】 2023年 1月 24日星期二 下午 12時 27分 58秒 12:27: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 24日星期二 12時 27分 58秒 12:27:5824 January 2023 1空山新雨后，天氣晚來秋。 , January 24, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :27:5812:27Jan2324Jan23 1故人江海別，幾度隔山川。39。XSS39。80040e1439。 printf(you name is: %s!, name)。只要這個漏洞被發(fā)現(xiàn)，系統(tǒng)就有可能成為網(wǎng)絡(luò)攻擊的犧牲品。 s23 通過端口掃描確定 主機(jī)開放的端口， 不同的端口對應(yīng) 運(yùn)行著的不同的網(wǎng)絡(luò)服務(wù) 端口測試數(shù)據(jù)包 測試響應(yīng)數(shù)據(jù)包 信息收集技術(shù) 端口掃描 我知道主機(jī)上開放的端口了 24 端口掃描類型 ?常規(guī)掃描 (tcp connect scan) ?半打開掃描（ tcp syn scan） ?隱秘掃描（ Stealth Scan） ? SYN/ACK scan：發(fā)送一個 SYN/ACK分組， 測知防火墻的規(guī)則設(shè)計。它可確定防火墻是否只是簡單的分組過濾 (只允許已建立好的連接 )；還是一個基于狀態(tài)的防火墻 (可執(zhí)行高級的分組過濾 ) ? FIN scan：發(fā)送 FIN分組，目標(biāo)系統(tǒng)應(yīng)給所有關(guān)閉著的端口發(fā)回一個 RST分組，這種技巧通常只工作在基于 UNIX的 TCP/IP協(xié)議上； ? Xmas scan：這一技巧是往目標(biāo)端口發(fā)送一個 FIN、 URG、 PUSH置位的分組，如果目標(biāo)端口關(guān)閉，則返回一個 RST分組； ? Null scan：發(fā)送所有標(biāo)識位復(fù)位的 TCP分組； ?UDP掃描 25 端口掃描 常規(guī)掃描 26 ?掃描 的方法 ─ TCP Connect Scan ? 主要是利用 TCP三 次握手 (Threeway handshaking)的 連接 方式來達(dá) 到 掃描 的目的 A B 1. SYN 2. SYN + ACK 3. ACK 三次握手 使用 Nmap 做 TCP Connect Scan 端口掃描 半打開掃描 27 ?掃描 的方法 ─ TCP SYN Scan ? 沒有完成三 次握手 ? 如左上 圖 ， 當(dāng) 主 機(jī) A 收到主 機(jī) B 的 回應(yīng)后 ，並不 會 回 傳 ACK 數(shù)據(jù) 包 給 主 機(jī) B 。 信息安全的 “ 木桶理論 ” 31 信息收集技術(shù) 漏洞掃描工具 ?網(wǎng)絡(luò)設(shè)備漏洞掃描器 ? Cisco Auditing Tools ?集成化的漏洞掃描器 ? Nessus ? Shadow Security Scanner ? eEye的 Retina ? Inter Security Scanner ? GFI LANguard ?專業(yè) web掃描軟件 ? IBM appscan ? Acuix Web Vulnerability ?數(shù)據(jù)庫漏洞掃描器 ? ISS Database Scanner ? oscanner Oracle數(shù)據(jù)庫掃描器 ? Metacoretex 數(shù)據(jù)安全審計工具 工具介紹 端口掃描 ?Nmap ? 簡介 ? 被稱為?掃描器之王? ? 有 for Unix和 for Win的兩種版本 ? 需要 Libpcap庫和 Winpcap庫的支持 ? 能夠進(jìn)行普通掃描、各種高級掃描和操作系統(tǒng)類型鑒別等 ? 使用 ? sS： 半開式掃描 sT:普通 connect()掃描 ? sU： udp端口掃描 ? O： 操作系統(tǒng)鑒別 ? P0： 強(qiáng)行掃描（無論是否能夠 ping通目標(biāo)） ? p： 指定端口范圍 ? v： 詳細(xì)模式 32 工具介紹 端口掃描 ?SuperScan ? 簡介 ? 基于 Windows平臺 ? 速度快，圖形化界面 ? 使用 ? 傻瓜化 33 工具介紹 漏洞掃描 ?Nessus ? 構(gòu)架 ? 服務(wù)器端：基于 Unix系統(tǒng) ? 客戶端：有 GTK、 Java和 Win系統(tǒng)支持 ? 運(yùn)作 ? 客戶端連接服務(wù)器端，并下載插件和掃描策略 ? 真正的掃描由服務(wù)器端發(fā)起 ? 兩者之間的通信通過加密認(rèn)證 ? 優(yōu)勢： ? 具有強(qiáng)大的插件功能 ? 完全免費(fèi)，升級快速 ? 非常適合作為網(wǎng)絡(luò)安全評估工具 34 工具介紹 漏洞掃描 ?XScan ? 國產(chǎn)自主開發(fā) ? 完全免費(fèi) ? 比較古老，缺乏維護(hù) 35 工具介紹 web安全掃描 ?IBM AppScan 36 Acuix Web Vulnerability Scanner ?優(yōu)秀的 Web安全測試軟件 37 密碼破解 利用人性懶惰 38 ?密碼破解方法 ? 密 碼窮舉 ? 暴 力破解 ?密碼工具 ? 密 碼暴力破解工具 ? 密 碼字典生成工具 密碼破解 密碼窮舉 39 密碼明文 對明文密碼進(jìn)行加密 對比密文 更換密碼明文 ?已知密碼加密算法及密文情況下的破解方法 ID:cisp psw:123456 Ok,you can login in ID:cisp psw: No,you can not login in 1 12 123 1234 12345 123456 OK,you can login in 密碼破解 口令暴力猜解 40 破解工具 ?John the Ripper ?L0Phtcrack ?…… 41 ?根據(jù)用戶規(guī)則快速生成各類密碼字典 ? 提高密碼破解效率 ? 密 碼破解知識的具體體現(xiàn) ?攻擊者常用的工具 ?…… 字典生成器 42 ?系 統(tǒng)及應(yīng)用安全策略對抗密碼 ? 限制密碼嘗試次數(shù) ? 限制必須提供安全的密碼 ? 密碼有效期等 ?好的密碼特征 ? 自 己容易記住，別人不好猜 ?…… 密 碼破解安全防御 43 欺騙攻擊與拒絕服務(wù)攻擊 44 ?知識子域： 欺騙攻擊原理與實(shí)例 ? 理解 IP欺騙、 ARP欺騙、 DNS欺騙的原理和危害 ? 了解防范欺騙攻擊的基本方法 ?知識子域： 拒絕服務(wù)工具原理與實(shí)例 ? 理解 SYN Flood、 UDP Flood、 Land攻擊、 TearDrop攻擊等典型 DoS攻擊的原理及危害 ? 理解 DDoS攻擊的原理 ? 了解防范 DoS/DDoS攻擊的基本方法 欺騙攻擊定義 B A C Hello,I’m B! 欺騙攻擊（ Spoofing）是指通過偽造源于可信任地址的數(shù)據(jù)包以使一臺機(jī)器認(rèn)證另一臺機(jī)器的復(fù)雜技術(shù) 45 欺騙攻擊的主要方式 ?IP欺騙（ IP Spoof） ?DNS欺騙 ?ARP欺騙 ?TCP會話劫持 ?路由欺騙 ?…… 46 客戶 服務(wù)器 Syn send 連接請求 回應(yīng)（ ISN） Syn+ack 確認(rèn)（ ISN+1） 會話過程 47 IP欺騙基礎(chǔ)知識 三次握手 IP欺騙實(shí)現(xiàn) 步驟 IP欺騙攻擊方法中包括了一系列攻擊 步驟 確認(rèn)攻擊目標(biāo) 使要冒充主機(jī)無法響應(yīng)目標(biāo)主機(jī) 猜正確的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1