網(wǎng)絡掃描介紹(編輯修改稿)
2024-11-22 11:27 本頁面
【文章內(nèi)容簡介】 n： SuperScan， vscan， Xscan... UDP端口掃描 ? UDP端口掃描 ? 對目標端口發(fā)送特殊定制的 UDP數(shù)據(jù)報文 ? 開放端口 : UDP反饋 ? 關(guān)閉端口 : ICMP port unreachable報文（可能會被防火墻攔截） ? UDP端口掃描工具 ? UNIX: udp_scan, nmap sU, nc u v z w2 HOST PORT_LIST ? Win32: WUPS, ScanLine C S開放 UDP ACK C ICMP端口不可達 S關(guān)閉 UDP REP UDP REP TCP/UDP端口掃描 IDS逃避與過濾欺騙 ?數(shù)據(jù)包分片。 Dug Song的 fragroute工具包； nmap f ?源地址偽造（混淆檢測）。 nmap P0 D ?使用源路由 ?使用特定的 TCP、 UDP源端口。 nmap g ?被動監(jiān)聽 系統(tǒng)類型探查 ? 系統(tǒng)類型探查：探查活躍主機的系統(tǒng)及開放網(wǎng)絡服務的類型 ?目標主機上運行著何種類型什么版本的操作系統(tǒng) ?各個開放端口上監(jiān)聽的是哪些網(wǎng)絡服務 ? 目的 ?為更為深入的情報信息收集，真正實施攻擊做好準備 ?如遠程滲透攻擊需了解目標系統(tǒng)操作系統(tǒng)類型，并配置 操作系統(tǒng)類型探查 ? 操作系統(tǒng)類型探查 (OS Identification) ? 通過各種不同操作系統(tǒng)類型和版本實現(xiàn)機制上的差異 ? 通過特定方法以確定目標主機所安裝的操作系統(tǒng)類型和版本的技術(shù)手段 ? 明確操作系統(tǒng)類型和版本是進一步進行安全漏洞發(fā)現(xiàn)和滲透攻擊的必要前提 ? 不同操作系統(tǒng)類型和版本的差異性 ? 協(xié)議棧實現(xiàn)差異－協(xié)議棧指紋鑒別 ? 開放端口的差異－端口掃描 ? 應用服務的差異－旗標攫取 ? 辨識方式 ? 主動：操作系統(tǒng)主動探測技術(shù) ? 被動：被動操作系統(tǒng)識別技術(shù) 操作系統(tǒng)主動探測 ? 操作系統(tǒng)主動探測技術(shù) ?端口掃描 ?應用服務旗標攫取 ?主動協(xié)議棧指紋鑒別 ? 主動協(xié)議棧指紋鑒別 ? Fyodor, Phrack, Remote OS detection via TCP/IP Stack FingerPrinting, 1998. ?鑒別項： FIN, BOGUS flag, ISN采樣 , DF位 , TCP初始窗口大小 , ACK值 , ICMP出錯消息抑制 , ICMP消息引用 , IC
教學課件相關(guān)推薦
鄂ICP備17016276號-1