網(wǎng)絡(luò)信息安全滲透測試(編輯修改稿)
2025-04-21 07:17 本頁面
【文章內(nèi)容簡介】 態(tài)延遲和重發(fā)、平行掃描、通過并行的PING偵測下屬的主機、欺騙掃描、端口過濾探測、直接的RPC掃描、分布掃描、靈活的目標(biāo)選擇以及端口的描述。除了以上工具，本次還用了Nessus，這個工具是目前全世界最多人使用的系統(tǒng)漏洞掃描與分析軟件。五、 實驗主要內(nèi)容及原理信息收集—掃描活動主機可以使用一些命令來進行局域網(wǎng)內(nèi)的活動主機的掃描。常用的命令有 fping、nping、netenum、netdiscover 等。本次滲透測試選用了netdiscover來獲取LAN 中活動主機及其MAC 。信息收集—掃描目標(biāo)主機活動端口信息收集有兩種方式，一種是命令行方式，一種是圖形化界面方式。常用的命令是 namp，使用語法：nmap 參數(shù) 目標(biāo)主機IP 地址。圖形界面工具是zenmap。信息收集—掃描漏洞Nessus是使用比較多的系統(tǒng)漏洞掃描與分析軟件。六、 實驗過程簡述 信息收集掃描活動主機 實驗步驟：在MobaXterm下進行命令行形式進行活動主機的掃描： fping：掃描指定范圍內(nèi)的活動主機（fping s r 1 g ）； nping：對防火墻過濾ICMP或主機不對ICMP響應(yīng)的情況，則可不使用ICMP， 直接定制TCP包發(fā)出運行nping c1 tcp p 80 flags syn ； netenum：速度超快的活動主機掃描器（運行netenum ）（10代表超時時間，越長越準(zhǔn)確）netdiscover：獲取LAN中活動主機及其MAC等信息（運行netdiscover即可）；也在虛擬機里進行了netdiscover掃描。信息收集—掃描目標(biāo)主機活動端口實驗步驟：在MobaXterm中輸入下列的命令即可完成目標(biāo)主機
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1