黑客攻擊和網(wǎng)絡(luò)安全(編輯修改稿)
2024-11-16 08:47 本頁面
【文章內(nèi)容簡介】 A experiment NS A 1 A gonghui A dept71 A 50th A 重點掃描 ? 掃描網(wǎng)段 重點網(wǎng)段：服務(wù)器所在網(wǎng)段 重點端口： 21（ ftp）、 22（ ssh）、 23（ tel）、 25（ smtp）、 53（ dns）、 79（ finger）、 80（ ）、 139（ NetBIOS）、3389（ remote admin ）、 8080（ proxy） 入侵模擬一： 3389端口的入侵 ? 由于微軟對中國產(chǎn)品不付責(zé)任的態(tài)度，使得安裝了終端服務(wù)和全拼的 w2k 服務(wù)器存在著遠程登陸并能獲取超級用戶權(quán)限的嚴重漏洞 入侵模擬一： 3389端口的入侵 ? 掃描 3389端口 入侵模擬一： 3389端口的入侵 ? 用終端客戶端程序進行連接 入侵模擬一： 3389端口的入侵 ? 利用拼音輸入法漏洞 入侵模擬一： 3389端口的入侵 入侵模擬二： 嗅探器的使用 ? 通過嗅探往來目標主機的報文，從中發(fā)現(xiàn)可以利用的珍貴信息 入侵模擬二： 嗅探器的使用 黑客攻擊和網(wǎng)絡(luò)安全 技術(shù)篇 技術(shù)篇之一： 掃描過程中的隱藏技術(shù) ? IP地址欺騙掃描 ? 原理：客戶端向服務(wù)器端發(fā)送端口連接數(shù)據(jù)報 ， 但是報文的源 IP地址填寫為第三方的 IP地址 ， 這樣服務(wù)器將向第三方返回確認信息 。 客戶端通過觀察第三方的反應(yīng)就可以得知服務(wù)器端的指定端口有否打開 。 ? 前提：第三方?jīng)]有其他的網(wǎng)絡(luò)活動 IP數(shù)據(jù)包的 ID值順序增 1 A主機， B主機， NULL掃描 RST+ACK， ID增量為 1 NULL掃描 RST+ACK， ID增量為 1 A主機， B主機， SYN RST+ACK C主機， NULL掃描 RST+ACK， ID增量不為 1 A主機， B主機， SYN RST+ACK C主機， SYN+A
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1