網(wǎng)絡(luò)攻擊步驟和常用工具(完整版)
【正文】 路由器要檢查它的 TTL字段并判斷其值是否為 0。 XScan ? XScan是由國內(nèi) “ 安全焦點(diǎn) ” 編寫的一個(gè)運(yùn)行于Windows環(huán)境下的能夠掃描漏洞的檢測工具。 ? PU測試表示向關(guān)閉的端口發(fā)送一個(gè) UDP數(shù)據(jù)包，檢測目標(biāo)返回的 “ Port Unreachable”ICMP報(bào)文。t Fragment bit ) ? 分片處理方式 – 分片重疊的情況下，處理會(huì)不同。如果返回一個(gè)應(yīng)答消息，則說明那個(gè)地址端有一臺(tái)活動(dòng)機(jī)器。 網(wǎng)絡(luò)掃描概述 ? 被動(dòng)式策略就是基于主機(jī)之上，對(duì)系統(tǒng)中不合適的設(shè)置，脆弱的口令以及其他同安全規(guī)則抵觸的對(duì)象進(jìn)行檢查。還有，保存好的文檔和平面圖，以便您知道該查看哪兒。它基于簡單的郵件傳輸協(xié)議（ SMTP）鑒別命令，是最廣泛使用的電子郵件協(xié)議里的選項(xiàng)，用于檢查郵件地址的合法性。 (nslookup ip ) Traceroute： 這個(gè)特性返回源計(jì)算機(jī)與選擇的目標(biāo)之間的路由器跳的一個(gè)列表。 ? 安全性策略是一個(gè)良好的開端，但缺少了備份和執(zhí)行就等于浪費(fèi)時(shí)間。 攻擊前奏 踩點(diǎn)掃描 ? 踩點(diǎn)就是通過各種途徑對(duì)所要攻擊的目標(biāo)進(jìn)行多方面的了解（包括任何可得到的蛛絲馬跡，但要確保信息的準(zhǔn)確），確定攻擊的時(shí)間和地點(diǎn)。 掃描方法 ? ICMP ping ： 為了建立一個(gè)可訪問的目錄清單，攻擊者將嘗試 ping你的網(wǎng)絡(luò)中所有可能的地址，以判斷哪個(gè)地址有活動(dòng)的主機(jī)。 利用 TCP實(shí)現(xiàn)端口掃描 ? 實(shí)現(xiàn)端口掃描的程序可以使用 TCP協(xié)議和 UDP協(xié)議，原理是利用 Socket連接對(duì)方的計(jì)算機(jī)的某端口，試圖和該端口建立連接 ? 如果建立成功，就說明對(duì)方開放了該端口，如果失敗了，就說明對(duì)方?jīng)]有開放該端口。 ? T3測試是向開放的端口發(fā)送一個(gè)TH_SYN|TH_FIN|TH_URG|TH_PUSH＋ Options數(shù)據(jù)包。 Nmap雖然是一個(gè)強(qiáng)大的端口掃描工具，但遺憾的是它沒有掃描漏洞的功能，無法對(duì)目標(biāo)主機(jī)的脆弱性進(jìn)行深入挖掘，不能符合網(wǎng)絡(luò)攻擊系統(tǒng)中的綜合性能強(qiáng)的作戰(zhàn)要求。跟蹤路由技術(shù)依賴于 IP首部中的生存時(shí)間（ TTL）字段。 傳輸中的威脅 — 竊聽 (1)電纜 :嗅探器 sniffer,對(duì)網(wǎng)卡重新編程 自感應(yīng)技術(shù) (從電纜線讀取輻射信號(hào) ,要求足夠近 )。 功能： 分析大量應(yīng)用程序的數(shù)據(jù)包 ? 能分析解釋眾多的協(xié)議類型。此時(shí)，一些交換機(jī)便開始向所有連在其上的鏈路發(fā)送數(shù)據(jù)。 Dsniff包含一個(gè)叫 dnsspoof的程序，可讓攻擊者發(fā)送假的 DNS回應(yīng)給受害者，以使攻擊者要訪問其他機(jī)器時(shí)卻訪問攻擊者的機(jī)器。 所謂口令攻擊是指使用某些合法用戶的賬號(hào)和口令登錄到目標(biāo)主機(jī)，然后再實(shí)施攻擊活動(dòng)。 （ 2） 強(qiáng)行攻擊 沒有攻不破的口令，只是個(gè)時(shí)間問題。 （ 2） NTSweep：利用 Microsoft允許用戶改變口令的機(jī)制， NTSweep首先取定一個(gè)詞， NTSweep使用這個(gè)單詞作為賬號(hào)的原始口令并試圖把用戶的口令改為同一個(gè)單詞。黑客可以通過網(wǎng)絡(luò)監(jiān)聽非法得到的用戶口令，這類方法有一定的局限性，但危害性極大。另外，主機(jī)的帳號(hào)密碼使用的是 “ 永不過期 ” 方式，我們可以在下面進(jìn)行帳號(hào)密碼的強(qiáng)行破解 一次針對(duì) Windows 2021的入侵過程 (三 ) 3. 查看目標(biāo)主機(jī)的信息 在完成對(duì)目標(biāo)主機(jī)的掃描后，我們可以利用 Windows NT/2021對(duì) NetBIOS的缺省信賴，對(duì)目標(biāo)主機(jī)上的用戶帳號(hào)、共享資源等進(jìn)行檢查。除非一些很新的程序或自己編寫的程序才能夠很好地隱藏起來 ? 我們使用 NetCat作為后門程序進(jìn)行演示 安裝后門程序 (一 ) ? 利用剛剛獲取的 Administrator口令，通過 Net use映射對(duì)方驅(qū)動(dòng)器 安裝后門程序 (二 ) ? 然后將 cat主程序 下（便于隱藏），可將程序名稱改為容易迷惑對(duì)方的名字，如 、 ? 利用 at命令遠(yuǎn)程啟動(dòng) NetCat，供我們遠(yuǎn)程連接使用。這里，我們?cè)倮?Windows2021的 IPC空會(huì)話查詢遠(yuǎn)程主機(jī) 使用了 Net view 命令 一次針對(duì) Windows 2021的入侵過程 (四 ) ? 4. 滲透 ? IIS攻擊 – 嘗試?yán)?IIS中知名的 Unicode漏洞進(jìn)行攻擊，沒有成功。另外，黑客有時(shí)還會(huì)利用軟件和硬件工具時(shí)刻監(jiān)視系統(tǒng)主機(jī)的工作，等待記錄用戶登錄信息，從而取得用戶密碼。 （ 3） NTCrack：是 UNIX破解程序的一部分，但是需要在 NT環(huán)境下破解，它和 NTSweep的工作原理類似，但功能上有限。 （ 3） 組合攻擊 使用字典單詞但是單詞尾部串接幾個(gè)字母和數(shù)字，這就是組合攻擊。 獲得普通用戶賬號(hào)的方法很多，如利用目標(biāo)主機(jī)的 finger功能查詢或從電子郵件地址中收集等。如果 Web服務(wù)器發(fā)給瀏覽器的證書是由一個(gè)瀏覽器不認(rèn)識(shí)的證書機(jī)構(gòu)簽發(fā)的，瀏覽器將問用戶是否接受此不信任的證書，信任的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1