項(xiàng)目1信息搜集與端口掃描(編輯修改稿)
2024-11-03 08:17 本頁面
【文章內(nèi)容簡介】 地址、郵編 、失效時(shí)間。 信息的收集（四） ? 中國互聯(lián)網(wǎng)絡(luò)信息中心（ 結(jié)尾的注冊信息 信息的收集（四） ?中國萬網(wǎng) （ ， 中國最 大的域名和網(wǎng)站托管服務(wù)提供商 。 可以查 看 .、 .、 .等 信息的收集（五） ?結(jié)構(gòu)探測： 若要對一個(gè)網(wǎng)站發(fā)起入侵，入侵者必須首先了解目標(biāo)網(wǎng)絡(luò)的基本結(jié)構(gòu)。只有清楚地掌握了目標(biāo)網(wǎng)絡(luò)中防火墻、服務(wù)器的位置后，才會(huì)進(jìn)一步的入侵。 ?一般來說，網(wǎng)絡(luò)的基本結(jié)構(gòu)如下： 路 由 器 防 火 墻 服 務(wù) 器 因特網(wǎng) 信息的收集（五） ?VisualRoute探測 VisualRoute是圖形化的路由跟蹤工具，它是為了方便網(wǎng)管分析故障節(jié)點(diǎn)而設(shè)計(jì)的。可以使用專的 VisualRoute軟件，也可以到VisualRoute功能 。 信息的收集（五） 信息的收集（五） ?使用 tracert探測 ?什么是端口掃描 –網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)如同一座城堡，這個(gè)城堡中，有很多大門對外完全開放，而有些是緊閉的。 –網(wǎng)絡(luò)技術(shù)中，把這些城堡的 “ 城門 ” 稱作計(jì)算機(jī)的端口。 –端口掃描的目的就是要判斷主機(jī)開放了哪些服務(wù)，以及主機(jī)的操作系統(tǒng)的具體情況。 端口掃描 （一） 端口掃描（二） ?端口的基本概念 –端口是為計(jì)算機(jī)通信而設(shè)計(jì)的 ， 它不是硬件 ，不同于計(jì)算機(jī)中的 “ 插槽 ” 。 –端口是由計(jì)算機(jī)的通信協(xié)議 TCP/IP定義的 –端口相當(dāng)于兩個(gè)計(jì)算機(jī)進(jìn)程間的大門 ， 使用【 IP：端口 】 來定位一臺(tái)主機(jī)中的進(jìn)程 。 端口掃描（二） 端口的分類 –熟知端口號(hào) （ 公認(rèn)端口號(hào) ） ：一些常用的應(yīng)用程序固定使用的熟知端口 ， 其值一般在0~1023 –一般端口號(hào)：用來隨時(shí)分配給請求通信的客戶進(jìn)程 端口掃描（三） ?常見 TCP公認(rèn)端口號(hào) – FTP 21 文件傳輸服務(wù) – TELNET 23 遠(yuǎn)程登陸服務(wù) – HTTP 80 網(wǎng)頁瀏覽服務(wù) – POP3 110 郵件服務(wù) – SMTP 25 簡單右鍵傳輸服務(wù) 端口掃描（三） ?常見 UDP公認(rèn)端口號(hào) – RPC 111 遠(yuǎn)程調(diào)用 – SNMP 161 簡單網(wǎng)絡(luò)管理 – TFTP 69 簡單文件傳輸 端口掃描（四） ?掃描原理 嘗試與目標(biāo)主機(jī)某些端口建立連接，如果該端口有回復(fù)，表示該端口開放，即為 “ 活動(dòng)端口 ” 。 ?掃描分類 – 全 TCP連接（容易被發(fā)現(xiàn)） – 半打開式掃描（ SYN掃描） – FIN掃描 – 第三方掃描 端口掃描（五） ?TCP報(bào)文的標(biāo)志位 –SYN：用于建立連接，讓連接雙方同步序號(hào) –FIN：表示已經(jīng)沒有數(shù)據(jù)要傳輸了，希望釋放連接 –RST：如果 TCP收到一個(gè)分段不是屬于該主機(jī)的一個(gè)連接，則發(fā)送一個(gè)復(fù)位包 –URG：緊急數(shù)據(jù)標(biāo)志 –ACK：確認(rèn)標(biāo)志。 端口掃描（六）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1