網(wǎng)絡(luò)信息安全滲透測(cè)試(編輯修改稿)
2025-04-21 07:17 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 態(tài)延遲和重發(fā)、平行掃描、通過(guò)并行的PING偵測(cè)下屬的主機(jī)、欺騙掃描、端口過(guò)濾探測(cè)、直接的RPC掃描、分布掃描、靈活的目標(biāo)選擇以及端口的描述。除了以上工具，本次還用了Nessus，這個(gè)工具是目前全世界最多人使用的系統(tǒng)漏洞掃描與分析軟件。五、 實(shí)驗(yàn)主要內(nèi)容及原理信息收集—掃描活動(dòng)主機(jī)可以使用一些命令來(lái)進(jìn)行局域網(wǎng)內(nèi)的活動(dòng)主機(jī)的掃描。常用的命令有 fping、nping、netenum、netdiscover 等。本次滲透測(cè)試選用了netdiscover來(lái)獲取LAN 中活動(dòng)主機(jī)及其MAC 。信息收集—掃描目標(biāo)主機(jī)活動(dòng)端口信息收集有兩種方式，一種是命令行方式，一種是圖形化界面方式。常用的命令是 namp，使用語(yǔ)法：nmap 參數(shù) 目標(biāo)主機(jī)IP 地址。圖形界面工具是zenmap。信息收集—掃描漏洞Nessus是使用比較多的系統(tǒng)漏洞掃描與分析軟件。六、 實(shí)驗(yàn)過(guò)程簡(jiǎn)述 信息收集掃描活動(dòng)主機(jī) 實(shí)驗(yàn)步驟：在MobaXterm下進(jìn)行命令行形式進(jìn)行活動(dòng)主機(jī)的掃描： fping：掃描指定范圍內(nèi)的活動(dòng)主機(jī)（fping s r 1 g ）； nping：對(duì)防火墻過(guò)濾ICMP或主機(jī)不對(duì)ICMP響應(yīng)的情況，則可不使用ICMP， 直接定制TCP包發(fā)出運(yùn)行nping c1 tcp p 80 flags syn ； netenum：速度超快的活動(dòng)主機(jī)掃描器（運(yùn)行netenum ）（10代表超時(shí)時(shí)間，越長(zhǎng)越準(zhǔn)確）netdiscover：獲取LAN中活動(dòng)主機(jī)及其MAC等信息（運(yùn)行netdiscover即可）；也在虛擬機(jī)里進(jìn)行了netdiscover掃描。信息收集—掃描目標(biāo)主機(jī)活動(dòng)端口實(shí)驗(yàn)步驟：在MobaXterm中輸入下列的命令即可完成目標(biāo)主機(jī)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1