網(wǎng)絡(luò)攻擊步驟和常用工具-文庫吧在線文庫
【正文】 – T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=) – T3(Resp=Y%DF=Y%W=2238%ACK=S++%Flags=AS%Ops=M) – T4(DF=N%W=0%ACK=0%Flags=R%Ops=) – T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=) – T6(DF=N%W=0%ACK=0%Flags=R%Ops=) – T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=) – PU(DF=N%TOS=0|20%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E|F%ULEN=134%DAT=E) ? TSeq表示 TCP的 ISN序列， Class=RI說明它是隨機增加的（ Random Increments）。否則的話，我們可以認為那個地址端沒有東西。主動式策略是基于網(wǎng)絡(luò)的，它通過執(zhí)行一些腳本文件模擬對系統(tǒng)進行攻擊的行為并記錄系統(tǒng)的反應(yīng)，從而發(fā)現(xiàn)其中的漏洞。 ? 查看您調(diào)制解調(diào)器上的自動應(yīng)答配置。 – Web瀏覽器 ：一些內(nèi)建的小型 Web瀏覽器使用戶能查看原始 HTTP交互，包括所有的 HTTP首部。(ping IP) Nslookup： 這個特性允許查詢 DNS服務(wù)器，以找到與 IP地址映射的域。 預(yù)防措施 審計、監(jiān)控和記錄您用于登錄的設(shè)備以及其它可能受攻擊的設(shè)備。這是阻止戰(zhàn)爭撥號攻擊的比較有效的方法之一。根據(jù)掃描結(jié)果向掃描者或管理員提供周密可靠的分析報告。如果沒有任何消息返回，則說名明地址端可能沒有機器。 ? T2測試是向開放的端口發(fā)送一個 NULL＋ Options的數(shù)據(jù)包，其中 Resp=Y表明系統(tǒng)有應(yīng)答， “ Ops=”表明應(yīng)答數(shù)據(jù)包中沒有選項值。它集成了前面討論的多種掃描技巧，提供的端口掃描功能比較全面，而且能夠?qū)Σ僮飨到y(tǒng)進行指紋識別，是目前國外最為流行的端口掃描工具之一。 跟蹤路由 ? 跟蹤路由的技術(shù)來確定組成你的網(wǎng)絡(luò)基礎(chǔ)設(shè)施的各種路由器和網(wǎng)關(guān)。 ? 攻擊者能夠再現(xiàn)出你的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。 Dsniff 由 Dug Song編寫，它是個工具集，可在 LAN中以多種靈活的方式截取信息。由于無法再讀到流量的地 址，無法轉(zhuǎn)發(fā)流量，因而會出現(xiàn)流量洪泛現(xiàn)象。 ? 發(fā)送假的 DNS信息進行流量轉(zhuǎn)向。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū) )，在每臺終端機器上使用靜態(tài)ARP表，對 LAN上的所有系統(tǒng)進行 MAC地址的硬編碼。 使用一部 1萬個單詞的字典一般能猜測出系統(tǒng)中70%的口令。 Windows口令破解程序主要有： （ 1） L0phtcrack：是一個 NT口令破解工具，它能通過保存在 NT操作系統(tǒng)中的 cryptographic hashes列表來破解用戶口令。 (3)網(wǎng)絡(luò)監(jiān)聽 ?？赡苤鳈C已經(jīng)使用了 SP進行補丁或未開放遠程訪問權(quán)限 掃描結(jié)果：操作系統(tǒng)識別 ? 結(jié)果顯示該主機操作系統(tǒng)為 Windows 2021， 掃描結(jié)果：漏洞掃描 ? SSS可對遠程主機進行漏洞檢測分析，這更方便了解遠程主機的狀態(tài)，選擇合適的攻擊入口點，進行遠程入侵 ? 該主機存在的漏洞較多，我們可以確定選擇該主機作為攻擊對象。所以，這為我們增加了難度。目標(biāo)主機可能已修復(fù)相應(yīng)漏洞，或沒有打開遠程訪問權(quán)限 ? Administrator口令強行破解 – 目標(biāo)主機是一臺個人主機，絕大部分情況下，均使用Administrator帳號進行登陸，且個人防范意識較差的話，選擇的密碼一般都較簡單，如 “ 主機名 ” 、 “ 11111”、“ 12345”之類的簡單密碼（方便自己的快速登陸）。 攻擊后續(xù) ? 實施入侵 ? 安裝木馬或后門 ? 清除痕跡 一次針對 Windows 2021的入侵過程 (一 ) ? 1. 探測 – 選擇攻擊對象，了解部分簡單的對象信息。 （ 4） PWDump2：用來從 SAM數(shù)據(jù)庫中提取哈?？诹?。（鑒于很多管理員要求使用字母和數(shù)字，用戶的對策是在口令后面添加幾個數(shù)字） 口令破解器 口令破解器是一個程序，它能將口令解譯出來，或者讓口令保護失效。 口令攻擊 口令破解 所謂字典文件，就是根據(jù)用戶的各種信息建立一個用戶可能使用的口令的列表文件。 ? Dsniff工具集中用于攻擊 HTTPS和 SSH的工具名是： webmitm和 sshmitm。 有一個工具 arpspoof被包含在 Dsniff中，Dsniff就是利用它來解決此難題。 Dsniff能自動的辨認并解釋大量的應(yīng)用層協(xié)議（比如 FTP， tel,NNTP,SNMP,LDAP等），這對攻擊者和安全人員來說是非常有用的。 (2)微波和衛(wèi)星 :很容易截獲信號；依靠大容量和復(fù)雜的多路復(fù)用技術(shù) ,即使獲取了信號也無法將某個特定信號分離 。然后，在繼續(xù)往目的地發(fā)送這個數(shù)據(jù)包之前，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1