網(wǎng)絡(luò)攻擊行為分析ppt(編輯修改稿)
2025-02-01 13:49 本頁面
【文章內(nèi)容簡介】 系統(tǒng)的攻擊獲得訪問權(quán) 使用網(wǎng)絡(luò)攻擊 獲得訪問權(quán) 維護訪問權(quán) 19 偵察 ? 偵察是攻擊的第一步，這就如同匪徒一般 ? 偵察是利用公開的、可利用的信息來調(diào)查攻擊目標(biāo) ? 偵察包括以下技術(shù) ? 低級技術(shù)偵察 ? Web搜索 ? Whois數(shù)據(jù)庫 ? 域名系統(tǒng)（ DNS）偵察 ? 通用的目標(biāo)偵察工具 20 低級技術(shù)偵察 ? 社交工程 在黑客理論中，指利用人性弱點、利用人際交往上的漏洞來非法獲取資料的行為。 ? 物理闖入 ? 垃圾搜尋 ? 你能找出垃圾搜尋的例子嗎？ 21 Web搜索 ? 搜索一個組織自己的 web站點 ? 有電話號碼的職員聯(lián)系信息 ? 關(guān)于公司文化和語言的信息 ? 商務(wù)伙伴 ? 最近的合并和兼并公司 ? 正使用的技術(shù) ? 使用搜索引擎 ? ? 搜索論壇 ? BBS（電子公告欄） ? Use（新聞組） 22 Whois數(shù)據(jù)庫搜索 ? 什么是 whois數(shù)據(jù)庫：包括各種關(guān)于 Inter地址分配、域名和個人聯(lián)系方式的數(shù)據(jù)庫 WHOIS是一種由防御數(shù)據(jù)網(wǎng) (DDN)信息中心 (NIC)維護的關(guān)于用戶、主機系統(tǒng)、網(wǎng)絡(luò)和域的 Inter數(shù)據(jù)庫。該數(shù)據(jù)庫的信息只包括已經(jīng)通過 NIC在因特網(wǎng)上注冊的用戶和主機系統(tǒng)的信息。可以查找這個數(shù)據(jù)庫，以確定用戶的電子函件地址。該處理過程是首先在nic． ddn． mil的 WHOIS數(shù)據(jù)庫進行登錄，然后用 WHOIS命令進行查詢。在提示符下鍵入 HELP可以得到更多的信息。（百度） ? 研究 ., ., .域名 ? ? 研究非 ., .和 .域名 ? 國家代碼 : ? 教育（ .edu): ? 軍事代碼（ .mit): ? 政府 (.gov): 23 Whois數(shù)據(jù)庫搜索 (續(xù) ) ? 搜索目標(biāo)域名 24 Whois數(shù)據(jù)庫搜索 (續(xù) ) ? 搜索目標(biāo) IP ? 美國 Inter注冊局： ? 歐洲網(wǎng)絡(luò)協(xié)調(diào)中心： ? 亞太網(wǎng)絡(luò)協(xié)調(diào)中心： ? 中國互聯(lián)網(wǎng)絡(luò)信息中心： 25 亞太網(wǎng)絡(luò)信息中心 26 DNS搜索 ? Nslookup 使用 DNS的排錯工具 nslookup，你可以利用從 whois查詢到的信息偵查更多的網(wǎng)絡(luò)情況。例如，使用 nslookup命令把你的主機偽裝成 secondary DNS服務(wù)器，如果成功便可以要求從主 DNS服務(wù)器進行區(qū)域傳送。要是傳送成功的話，你將獲得大量有用信息，包括： a)使用此 DNS服務(wù)器做域名解析到所有主機名和 IP地址的映射情況 b)公司使用的網(wǎng)絡(luò)和子網(wǎng)情況 c)主機在網(wǎng)絡(luò)中的用途。許多公司使用帶有描述性的主機名，像 ， 和 。 27 DNS搜索 使用 nslookup實現(xiàn)區(qū)域傳送的過程 （ 1）使用 whois命令查詢目標(biāo)網(wǎng)絡(luò)，例如在提示符下輸入 whois （ 2）你會得到目標(biāo)網(wǎng)絡(luò)的 primary和 slave DNS服務(wù)器的信息。例如，假設(shè)主 DNS服務(wù)器的名字是 （ 3）使用交互查詢方式，缺省情況下 nslookup會使用缺省的 DNS服務(wù)器作域名解析。鍵入命令 server 標(biāo)網(wǎng)絡(luò)的 DNS服務(wù)器； （ 4）列出目標(biāo)網(wǎng)絡(luò) DNS服務(wù)器的內(nèi)容，如 ls 。此時 DNS服務(wù)器會把數(shù)據(jù)傳送給你，當(dāng)然，管理員可以禁止 DNS服務(wù)器進行區(qū)域傳送，目前很多公司將 DNS服務(wù)器至于防火墻的保護之下并嚴(yán)格設(shè)定了只能向某些主機進行區(qū)域傳送。 一旦你從區(qū)域傳送中獲得了有用信息，你便可以對每臺主機實施端口掃描以確定它們提供了那些服務(wù)。如果你不能實現(xiàn)區(qū)域傳送，你還可以借助 ping和端口掃描工具，當(dāng)然還有 traceroute。 28 通用工具 ? Sam Spade工具 ? ? Netscantools ? ? 基于 web的工具 ? ? ....... 29 網(wǎng)絡(luò)攻擊階段及工具（續(xù)） 偵察 掃描 決絕服務(wù)攻擊 掩蓋蹤跡和隱藏 使用應(yīng)用程序和操作 系統(tǒng)的攻擊獲得訪問權(quán) 使用網(wǎng)絡(luò)攻擊 獲得訪問權(quán) 維護訪問權(quán) 30 掃描 ? 掃描是在偵察之后，企圖發(fā)現(xiàn)目標(biāo)的漏洞 ? 掃描需要花費許多時間 31 掃描內(nèi)容 ? 戰(zhàn)爭撥號 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1