【文章內(nèi)容簡介】 ? 企業(yè)級的掃描程序具有細致的報告功能，可以用很多種格式輸出信息。 企業(yè)級審核工具 ? 企業(yè)級審核工具 ? Symantec NetRecon ? Network Associates CyberCop Scanner ? Web Trends Security Analyzer ? ISS Inter Scanner ? ISS Security Scanner ? eEye Retina ? Security DynamicsKaneSecurity Analyst ? NetectHackerShield 實驗 37：部署 eEye Retina ? 在本實驗中，我們將學習在 Windows 2022里安裝 eEye Retina，然后對教室里的主機進行掃描。 社會工程 ? 社會工程（ social engineering）陷阱，通常是利用大眾的疏于防范的小詭計讓受害者掉入陷阱。 – 交談 – 欺騙 – 假冒 – 口語用字 社會工程 ? 流行社會工程學偵查方法 ? 使用電話進行的社會工程學攻擊 ——最流行的社會工程學手段 。 ? 進入垃圾堆 ——翻垃圾是一種常用的社會工程學手段。 ? 在線的社會工程學 ? 說服 ? 反向社會工程學 你能獲得什么信息？ ? 網(wǎng)絡級別的信息 ? 主機級別的信息 ? 合法和非法的網(wǎng)絡工具 ? 黑客工具和審核工具并沒有本質(zhì)上的區(qū)別 網(wǎng)絡級別信息列表 信息 描 述 網(wǎng)絡拓撲 安全審核人員首先應當搞清楚網(wǎng)絡的類別 (以太網(wǎng)，令牌環(huán)等等 )， IP地址范圍，子網(wǎng)和其它網(wǎng)絡信息。配線架的位置也很重要。作為安全管理人員，你的目標是用防火墻、代理服務器等設(shè)備保護這些信息。 路由器和交換機 掌握路由器和交換機的種類對分析網(wǎng)絡安全十分重要，你可以使路由器泄漏信息。 防火墻種類 大多數(shù)的網(wǎng)絡都有防火墻。如果你能夠訪問防火墻，便可以偵查它并尋找相應的漏洞。 IP服務 最基本的服務包括 DHCP， BOOTP， WINS， SAMBA，和DNS。 DNS 服務特別容易遭受緩沖區(qū)溢出的攻擊。 Modem池 也許最流行的繞過防火墻做法是通過 modem連接再附以Maninthemiddle攻擊和包捕獲。 War dialer是在 Inter上尋找網(wǎng)絡連接的重要的審核工具。 主機級別信息列表 信 息 描 述 活動端口 你應該了解服務器上有哪些端口是活動的。 HTTP和 FTP服務是最容易遭受端口掃描的服務，而且黑客會進一步實施緩沖區(qū)溢出攻擊。 數(shù)據(jù)庫 數(shù)據(jù)庫類型 (例如 Oracle, Microsoft SQLServer 和 IBMDB2)，物理位置和應用協(xié)議都很有價值。 服務器 服務器類型是非常有價值的信息。一旦你確定了服務器的種類是 Microsoft或 UNIX，便可以有針對性地用系統(tǒng)的缺省設(shè)置和補丁偵查登錄帳戶名稱，弱口令和低的補丁等級。 @2022 VCampus Corporation All Rights Reserved. 第四單元 審核服務器滲透和攻擊技術(shù) 學習目標 ? 了解網(wǎng)絡滲透技術(shù) ? 理解攻擊特征與審核技術(shù)之間的關(guān)系 ? 了解易受攻擊的服務器和目標 ? 掌握對路由器、數(shù)據(jù)庫、 Web、 FTP、 Email服務器、 DNS服務的審核 ? 掌握對系統(tǒng)漏洞的審核 ? 掌握對緩沖區(qū)溢出的審核 ? 掌握對拒絕服務攻擊的審核 網(wǎng)絡滲透技術(shù) ? 一旦黑客準確定位你的網(wǎng)絡，會選定一個目標進行滲透，通常這個目標會是安全漏洞最多或是他擁有最多攻擊工具的主機。 攻擊特征和審核 ? 攻擊特征是攻擊的特定指紋。 ? 入侵監(jiān)測系統(tǒng)和網(wǎng)絡掃描器就是根據(jù)這些特征來識別和防范攻擊的。 ? 常見的攻擊方法： ? 字典攻擊 ? Maninthemiddle攻擊 ? 劫持攻 ? 病毒攻擊 ? 非法服務 ? 拒絕服務攻擊 危及安全的服務 ? 在審核任何一個互聯(lián)網(wǎng)系統(tǒng)時，有下面三種方法： ? 用字典攻擊或暴力破解攻擊對機器的密碼數(shù)據(jù)庫進行破解。 ? 不考慮密碼數(shù)據(jù)庫，尋找一個漏洞進行攻擊，如緩沖區(qū)溢出或后門。 ? 用社會工程學的方法進行攻擊。 易受攻擊的目標 ? 最常遭受攻擊的目標包括路由器、數(shù)據(jù)庫、 Web和 FTP服務器及與協(xié)議相關(guān)的服務，如 DNS、 WINS和 SMB。 路由器 ? 路由器是內(nèi)部網(wǎng)絡與外界的一個通信出口，它在一個網(wǎng)絡中充當著平衡帶寬和轉(zhuǎn)換 IP地址的作用。 ? 連接公網(wǎng)的路由器由于被暴露在外，通常成為被攻擊的對象。 ? 路由器被拒絕服務攻擊。 ? 路由器的物理安全。 ? 常見的通過路由器的攻擊方式 ? 所有的網(wǎng)絡攻擊都要經(jīng)過路由器 ? 對路由器直接進行攻擊的方式 ? 路由器和消耗帶寬攻擊 ? 路由器最大的威脅是拒絕服務攻擊所造成的帶寬消耗 ? 分布式拒絕服務攻擊工具 ? Tribal Flood Network (TFN) ? Tribal Flood Network (TFN2K) ? Stacheldraht (TFN的一個變種 ) ? Trinoo 數(shù)據(jù)庫 ? 黑客最想得到的是公司或部門的數(shù)據(jù)庫。 ? 數(shù)據(jù)庫中會包括的敏感信息 ? 對于有特別敏感數(shù)據(jù)的服務器，審核時應特別注意檢查有無危險漏洞存在 Web服務器和 FTP服務器 ? WEB和 FTP服務器置于 DMZ。 極易遭到攻擊 ? Web和 FTP服務通常存在的問題 Web服務器和 FTP服務器 ? FTP bounce攻擊 ? “ FTP bounce‖攻擊 ? FTP bounce攻擊的危害 ? 防范 FTP bounce攻擊 Web頁面篡改 ? 許多企業(yè)、政府和公司都遭受過類似的攻擊，有時這種攻擊甚至是出于政治目的。 ? Web頁面的涂改意味著存在著入侵的漏洞。 Web頁面篡改 ? 防網(wǎng)頁篡改系統(tǒng) ? 外掛輪詢技術(shù) ? 核心內(nèi)嵌技術(shù) ? 事件觸發(fā)技術(shù) 電子郵件服務器 ? 網(wǎng)絡入侵（ Network Intrusion） ? 服務破壞（ Denial of Service） ? 對于服務破壞的防范，則可以分成以下幾個方面： ?防止來自外部網(wǎng)絡的攻擊 ?防止來自內(nèi)部網(wǎng)絡的攻擊 ?防止中繼攻擊 ?郵件服務器應有專門的編程接口 ? 與郵件服務相關(guān)的問題包括： ?用字典和暴力攻擊 POP3的 login shell ?在一些版本中 sendmail存在緩沖區(qū)溢出和其它漏洞 ?用 Email的轉(zhuǎn)發(fā)功能轉(zhuǎn)發(fā)大量的垃圾信件 名稱服務 ? 大部分攻擊都會針對 DNS服務 ? DNS攻擊包括： ? 未授權(quán)的區(qū)域傳輸 ? DNS―毒藥” ? 拒絕服務攻擊 ? 其它攻擊 審核系統(tǒng) BUG ? 清楚操作系統(tǒng)產(chǎn)生的漏洞 ? 清楚漏洞修補程序 ? 熟悉軟件的漏洞和 bug ? 及時升級 審核 TrapDoor和 RootKit ? Rootkit是用木馬替代合法程序。 ? TrapDoor是系統(tǒng)上的 bug，當執(zhí)行合法程序時卻產(chǎn)生了非預期的結(jié)果。 ? 在對系統(tǒng)進行審核時，可以通過校驗分析和掃描開放端口的方式來檢測是否存在 rootkit等問題。 審核 TrapDoor和 RootKit ? 審核 bugs和后門程序 ? 在服務器上運行的操作系統(tǒng)和程序都存在代碼上的漏洞。攻擊者通常知道這些漏洞并加以利用。 ? 后門 (backdoor)也指在操作系統(tǒng)或程序中未記錄的入口，程序設(shè)計人員為了便于快速進行產(chǎn)品支持有意在系統(tǒng)或程序中留下入口。 ? 后門不同于 bug，這是由設(shè)計者有意留下的。 ? 在進行審核時，仔細記錄任何你不了解它的由來和歷史的程序。 ? 緩沖區(qū)溢出 ? 緩沖區(qū)溢出是指在程序重寫內(nèi)存塊時出現(xiàn)的問題。 ? 防范緩沖區(qū)溢出攻擊 ? 關(guān)閉端口或服務 ? 安裝廠商的補丁 ? 在防火墻上過濾特殊通信 ? 檢查關(guān)鍵程序 ? 以需要的最少權(quán)限運行軟件 審核拒絕服務攻擊 ? 防范拒絕服務攻擊（ DoS） ? 有效完善的設(shè)計 ? 帶寬限制 ? 及時給系統(tǒng)安裝補丁 ? 運行盡可能少的服務 ? 只允許必要的通信 ? 封鎖敵意 IP地址 ? 防范分布式拒絕服務攻擊（ DDoS） ? 保持網(wǎng)絡安全 ? 安裝入侵檢測系統(tǒng) ? 使用掃描工具 審核非法服務、特洛伊木馬和蠕蟲 ? 非法服務開啟一個秘密的端口，提供未經(jīng)許可的服務。 ? 常見的非法服務包括 : ? NetBus ? BackOrifice和 BackOrifice2022 ? Girlfriend ? 冰河 2． X ? 秘密的建立共享的程序 ? 非法服務是如何安裝的？ ? 通過社會工程可以安裝非法服務。 ? 一個終端用戶或系統(tǒng)管理員打開了一個附件或者他們認為是安全的文件，也有可能安裝了非法服務。 ? 蠕蟲通過與一個特定的網(wǎng)絡服務相結(jié)合也可以安裝非法服務。 ? 特洛伊木馬。 ? 審核木馬 : ? 掃描開放的端口是審核木馬攻擊的途徑之一 ? 蠕蟲 : ? 蠕蟲靠特定的軟件傳播 結(jié)合所有攻擊制定審核策略 ? 滲透策略 ? 物理接觸 ? 操作系統(tǒng)策略 ? 弱口令策略 ? 較弱的系統(tǒng)策略 ? 審核文件系統(tǒng)漏洞 ? IP欺騙和劫持 ? NonBlind Spoofing， Blind Spoofing和 Connection Hijacking ? NonBlind Spoofing（非顯性數(shù)據(jù)欺騙） ? Blind Spoofing（顯性數(shù)據(jù)欺騙） ? Connection Hijacking（會話劫持） ? 攻擊者進行 nonblind IP spoofing通常要與會話劫持相結(jié)合。 ? 用到的工具： ? 一個包嗅探器 ? 一個能夠同時終止 TCP連接、產(chǎn)生另一個 TCP連接、進行 IP偽裝的程序 拒絕服務和 TCP/IP堆棧 ? TCP/IP 堆棧負責處理傳入和傳出的 IP 數(shù)據(jù)包，并將數(shù)據(jù)包中的數(shù)據(jù)路由到要處理它們的應用程序。 ? 在 TCP/IP堆棧中存在許多漏洞，如： ? 允許碎片包 ? 大數(shù)據(jù)包 ? IP路由選擇 ? 半開 TCP連接 ? 數(shù)據(jù)包 flood等等 ? 成功地審核系統(tǒng)，需要理解每種攻擊的特征。 ? SYN flood攻擊 ? Smurf和 Fraggle攻擊 ? Teardrop/Teardrop2 ? Ping of death ? Land attack ? SSPing ? CPU Hog ? Win Nuke 實驗 41：嗅探 FTP密碼和網(wǎng)頁密碼 ? 在本實驗中，我們將學習使用 Ethereal捕捉你的系統(tǒng)和教師受密碼保護的系統(tǒng)之間傳輸?shù)臄?shù)據(jù)包。 實驗 42：從郵件傳輸捕獲用戶名和密碼 ? 在本實驗中，我們將學習如何從郵件傳輸過程中嗅探密碼。 實驗 43：登錄到 Windows 2022 服務器 ? 在本實驗中，我們將使用嗅探到的用戶名和密碼嘗試登錄到Windows 2022服務器上 。 實驗 44：升級 Windows 2022 TCP/IP堆棧 ? 在本實驗中，我們將升級 Windows 2022操作系統(tǒng)到最新的TCP/IP堆棧以抵御如 NMAP這類的堆棧指紋程序。 @2022 VCampus Corporation All Rights Reserved. 第五單元 控制階段的安全審核 學習目標 ? 熟悉控制流程 ? 識別控制手段 ? 掌握記錄控制流程和手段的方法 網(wǎng)絡控制 ? 攻擊者可以在服務器和網(wǎng)絡上建立控制 ? 熟悉成功獲得網(wǎng)絡控制權(quán)的規(guī)則、工具和手段 ? 審查典型的控制手段將有助于發(fā)現(xiàn)弱點和漏洞 控制階段的目標 ? 獲得 root的權(quán)限 ? 創(chuàng)建額外帳號 ? 收集特定信息 ? 開啟新的安全漏洞 ? 進行端口重定向 ? 擦除滲透痕跡 控制階段的目標 ? 獲得 root的權(quán)限 ? Root權(quán)限是控制的前提，因為它有權(quán)建立更多的帳號，操縱服務和對系統(tǒng)持續(xù)進行控制 ? 非法服務和后門（ tr