攻擊與應(yīng)急響應(yīng)ppt課件(編輯修改稿)
2025-02-17 22:35 本頁面
【文章內(nèi)容簡介】 4）查找木馬文件：如 ， 5）文件完整性檢查： 開始 ?程序 ?附件 ?系統(tǒng)工具 ?系統(tǒng)信息 ?工具 ?系統(tǒng)文件檢查器。 如有損壞可從安裝盤還原。 特洛伊木馬 LOGO 網(wǎng)絡(luò)監(jiān)聽 ?嗅探器 Sniffer （ 1） 網(wǎng)絡(luò)監(jiān)聽工具 （又稱嗅探器 Sniffer）是供管理員監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ? （ 2）網(wǎng)絡(luò)監(jiān)聽可以在網(wǎng)上的任何一個位置實施，如局域網(wǎng)中的一臺主機、網(wǎng)關(guān)上或遠程網(wǎng)的調(diào)制解調(diào)器之間等。 （ 3） Sniffer可以是硬件或軟件，用來接收在網(wǎng)絡(luò)上傳輸?shù)男畔ⅲㄓ布?Sniffer通常稱為協(xié)議分析儀）。網(wǎng)絡(luò)可以是運行在各種協(xié)議之下的。 （ 4）放置 Sniffer的目的是使網(wǎng)絡(luò)接口處于廣播狀態(tài)（或叫混雜模式 promiscuous mode），從而可截獲網(wǎng)絡(luò)上的內(nèi)容。 LOGO ?網(wǎng)絡(luò)監(jiān)聽的原理 （ 1） 廣播 ：網(wǎng)絡(luò)上所有的工作站都在傾聽所有傳輸?shù)男畔ⅰ? （ 2） 非廣播狀態(tài) ：工作站僅僅傾聽那些發(fā)給它自己的信息的狀態(tài) 。 （ 3） 攻破網(wǎng)關(guān) 、 路由器 、 防火墻的情況極為少見 ，安全管理員安裝一些網(wǎng)絡(luò)監(jiān)控設(shè)備 ， 運行專門的監(jiān)聽軟件 ， 并防止任何非法訪問 。 然而 ， 一個黑客可能潛入一臺不引人注意的計算機中 ， 悄悄地運行一個監(jiān)聽程序 。 （ 4） Sniffer就是這樣的硬件或軟件 ， 能夠 聽 到在網(wǎng)上傳輸?shù)乃械男畔?。 網(wǎng)絡(luò)監(jiān)聽 LOGO （ 5） 協(xié)議分析儀 通常運行在有路由器功能的主機上 。 （ 6） sniffer只能捕獲同一個物理網(wǎng)段內(nèi)的包 ， 但可以接收到發(fā)向與自己不在同一邏輯子網(wǎng)的主機的數(shù)據(jù)包 。 即你和監(jiān)聽目標之間沒有路由 （ 交換 ） 或其它屏蔽廣播包的設(shè)備 ， 才能接收到傳輸?shù)乃行畔?。 因此 ， sniffer對撥號用戶沒用 。 （ 7） 網(wǎng)絡(luò)監(jiān)聽常常要保存大量的信息 ， 并對收集的大量信息進行整理 ， 因此 ， 正在進行監(jiān)聽的機器對用戶的請求響應(yīng)很慢 。 網(wǎng)絡(luò)監(jiān)聽 LOGO ? Sniffer的危害與預(yù)防 Sniffer 危害 ： 能截獲口令或機密信息； 能攻擊相鄰的網(wǎng)絡(luò) 。 Sniffer的預(yù)防 ： 使用加密傳輸敏感數(shù)據(jù) 。 使用安全拓撲結(jié)構(gòu) 。 一個網(wǎng)段僅由互相信任的計算機組成：每臺機器通過硬連接線接到 Hub， Hub再接到交換機上 。 網(wǎng)絡(luò)監(jiān)聽 LOGO ?檢測網(wǎng)絡(luò)監(jiān)聽的方法 （ 1）反應(yīng)時間 向可疑網(wǎng)絡(luò)發(fā)送大量物理地址不存在的包，處于監(jiān)聽模式的機器回應(yīng)時間延遲。 （ 2）觀測 DNS 監(jiān)聽軟件往往會嘗試進行反向地址解析，查看DNS上是否地址解析請求明顯增多。 （ 3）利用 Ping模式監(jiān)測 混雜模式的主機對錯誤地址的 ICMP包會有回應(yīng)。 （ 4）利用 arp數(shù)據(jù)包監(jiān)測 向局域網(wǎng)內(nèi)的主機發(fā)送非廣播式的 arp包來檢測。 網(wǎng)絡(luò)監(jiān)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1