網(wǎng)絡(luò)掃描介紹(存儲(chǔ)版)
【正文】 ST – 優(yōu)勢(shì) amp。 nmap P0 D ?使用源路由 ?使用特定的 TCP、 UDP源端口。開(kāi)放網(wǎng)絡(luò)服務(wù)和操作系統(tǒng)版本信息為攻擊者提供了破解攻擊的目標(biāo)，使其更容易找出進(jìn)入目標(biāo)主機(jī)的漏洞路徑 TCP端口掃描 標(biāo)準(zhǔn)的掃描方法 ? TCP連接掃描 – 調(diào)用 connect() socket函數(shù)連接目標(biāo)端口 – 開(kāi)放端口：完成完整的 TCP三次握手 (SYN, SYN|ACK, ACK)， timeout/RST – 關(guān)閉端口： SYN, RST – 優(yōu)勢(shì) amp。 nmap g ?被動(dòng)監(jiān)聽(tīng) 系統(tǒng)類型探查 ? 系統(tǒng)類型探查：探查活躍主機(jī)的系統(tǒng)及開(kāi)放網(wǎng)絡(luò)服務(wù)的類型 ?目標(biāo)主機(jī)上運(yùn)行著何種類型什么版本的操作系統(tǒng) ?各個(gè)開(kāi)放端口上監(jiān)聽(tīng)的是哪些網(wǎng)絡(luò)服務(wù) ? 目的 ?為更為深入的情報(bào)信息收集，真正實(shí)施攻擊做好準(zhǔn)備 ?如遠(yuǎn)程滲透攻擊需了解目標(biāo)系統(tǒng)操作系統(tǒng)類型，并配置 操作系統(tǒng)類型探查 ? 操作系統(tǒng)類型探查 (OS Identification) ? 通過(guò)各種不同操作系統(tǒng)類型和版本實(shí)現(xiàn)機(jī)制上的差異 ? 通過(guò)特定方法以確定目標(biāo)主機(jī)所安裝的操作系統(tǒng)類型和版本的技術(shù)手段 ? 明確操作系統(tǒng)類型和版本是進(jìn)一步進(jìn)行安全漏洞發(fā)現(xiàn)和滲透攻擊的必要前提 ? 不同操作系統(tǒng)類型和版本的差異性 ? 協(xié)議棧實(shí)現(xiàn)差異－協(xié)議棧指紋鑒別 ? 開(kāi)放端口的差異－端口掃描 ? 應(yīng)用服務(wù)的差異－旗標(biāo)攫取 ? 辨識(shí)方式 ? 主動(dòng)：操作系統(tǒng)主動(dòng)探測(cè)技術(shù) ? 被動(dòng)：被動(dòng)操作系統(tǒng)識(shí)別技術(shù) 操作系統(tǒng)主動(dòng)探測(cè) ? 操作系統(tǒng)主動(dòng)探測(cè)技術(shù) ?端口掃描 ?應(yīng)用服務(wù)旗標(biāo)攫取 ?主動(dòng)協(xié)議棧指紋鑒別 ? 主動(dòng)協(xié)議棧指紋鑒別 ? Fyodor, Phrack, Remote OS detection via TCP/IP Stack FingerPrinting, 1998. ?鑒別項(xiàng)： FIN, BOGUS flag, ISN采樣 , DF位 , TCP初始窗口大小 , ACK值 , ICMP出錯(cuò)消息抑制 , ICMP消息引用 , ICMP出錯(cuò)消息回射完整性 , TOS,重疊分片處理 , TCP選項(xiàng) ? nmap O選項(xiàng) , qeuso, Xprobe 被動(dòng)操作系統(tǒng)識(shí)別 ? 被動(dòng)操作系統(tǒng)識(shí)別技術(shù) ?流量監(jiān)聽(tīng) (開(kāi)放端口 ): tcpdump, … ?被動(dòng)應(yīng)用服務(wù)識(shí)別 : PADS ?被動(dòng)協(xié)議棧指紋鑒別 : siphon, p0f ? 被動(dòng)協(xié)議棧指紋鑒別 ? La
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1