網(wǎng)絡(luò)與網(wǎng)絡(luò)監(jiān)聽ppt課件(編輯修改稿)
2025-06-08 12:57 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 掃描軟件從最初的專門為 UNIX系統(tǒng)編寫的一些只具有簡(jiǎn)單功能的小程序，發(fā)展到現(xiàn)在，已經(jīng)出現(xiàn)了多個(gè)運(yùn)行在各種操作系統(tǒng)平臺(tái)上的、具有復(fù)雜功能的商業(yè)程序。今后的發(fā)展趨勢(shì)，主要有以下幾個(gè)方面。 ? ①使用插件（ plugin）或者叫做功能模塊技術(shù)。 ? ②使用專用腳本語(yǔ)言。 ? ③由安全掃描程序到安全評(píng)估專家系統(tǒng)。 ? 有些計(jì)算機(jī)安全管理人員會(huì)考慮購(gòu)買一套安全掃描系統(tǒng)。 總之，網(wǎng)絡(luò)掃描工具是把雙刃劍，黑客利用它入侵系統(tǒng)，而系統(tǒng)管理員掌握它以后又可以有效的防范黑客入侵。下面介紹幾種常用的掃描工具的使用。 XScan ? （ 1） XScan簡(jiǎn)介 XScan是國(guó)內(nèi)最著名的綜合掃描器之一，它完全免費(fèi)，無需注冊(cè)，是不需要安裝的綠色軟件。其界面支持中文和英文兩種語(yǔ)言，包括圖形界面和命令行方式。主要由國(guó)內(nèi)著名的民間黑客組織“安全焦點(diǎn)”（ 2022年的內(nèi)部測(cè)試版 XScan 了國(guó)內(nèi)眾多黑客的心血。最值得一提的是， XScan把掃描報(bào)告和安全焦點(diǎn)網(wǎng)站相連接，對(duì)掃描到的每個(gè)漏洞進(jìn)行“風(fēng)險(xiǎn)等級(jí)”評(píng)估，并提供漏洞描述和漏洞溢出程序，方便網(wǎng)管測(cè)試、修補(bǔ)漏洞。 ? （ 2）系統(tǒng)要求 XScan可以運(yùn)行在 Windows NT/2022/XP/2022操作系統(tǒng)。理論上雖可運(yùn)行于 Windows NT系列操作系統(tǒng)，但推薦運(yùn)行于 Windows 2022以上的 Server版 Windows系統(tǒng)。 案例 41 通過 XScan掃描某個(gè)網(wǎng)段主機(jī) ? 本例使用 。雙擊XScan圖標(biāo)（ ），打開其圖形界面，如圖41所示。 ? 通過 XScan掃描某個(gè)網(wǎng)段主機(jī)，操作步驟分為以下三步。 ? 步驟一，設(shè)置掃描參數(shù)。 ? ①設(shè)置掃描的檢測(cè)范圍。選擇菜單欄“設(shè)置” → “掃描參數(shù)” → “指定 IP范圍”。本例中指定 IP范圍是～ 。如圖 42所示。如果只掃描一臺(tái)主機(jī)，直接在“指定 IP范圍”內(nèi)寫入這臺(tái)主機(jī)的 IP地址即可。 圖 41 XScan圖形界面 圖 42 設(shè)置檢測(cè)范圍 ? ② 全局設(shè)置。這里只要有針對(duì)性地對(duì)需要掃描的模塊勾選即可。如圖 43所示。 在此對(duì)“全局設(shè)置”選項(xiàng)中的參數(shù)作以簡(jiǎn)單介紹。選中“全局設(shè)置”選項(xiàng)中的“并發(fā)掃描”選項(xiàng)，在該選項(xiàng)中用戶可以對(duì)“最大并發(fā)主機(jī)數(shù)量”和“最大并發(fā)線程數(shù)量”進(jìn)行設(shè)置。選中“全局設(shè)置”選項(xiàng)中的“掃描報(bào)告”選項(xiàng)，在該選項(xiàng)中用戶可以對(duì)掃描報(bào)告的名稱和格式進(jìn)行設(shè)置。在“報(bào)告文件”文本框中輸入掃描報(bào)告的名稱。在“報(bào)告文件類型”下拉列表中有“ HTML”、“ TXT”和“ XML”等三個(gè)選項(xiàng)，本例選擇“ HTML”選項(xiàng)，即掃描報(bào)告會(huì)以網(wǎng)頁(yè)形式打開。 選中“全局設(shè)置”選項(xiàng)中的“其他設(shè)置”選項(xiàng)，在該選項(xiàng)中可以設(shè)置遇到無響應(yīng)的主機(jī)和沒有開放端口的主機(jī)時(shí)采取的操作。如果選中“跳過沒有響應(yīng)的主機(jī)”單選按鈕， XScan掃描器會(huì)先 ping一下主機(jī)，如果該主機(jī)沒有響應(yīng)則將其跳過（本案例中選擇該選項(xiàng)）；如果選中“無條件掃描”單選按鈕， XScan掃描器就會(huì)強(qiáng)制地掃描，無論被掃描的主機(jī)是否響應(yīng)；選中“跳過沒有檢測(cè)到開發(fā)端口的主機(jī)”復(fù)選框，則在遇到?jīng)]有開放端口的主機(jī)時(shí)會(huì)自動(dòng)跳過該主機(jī)。 圖 43 設(shè)置掃描模塊 步驟二，開始掃描。 選擇菜單欄“文件” → “開始掃描”，開始對(duì)設(shè)置好的目標(biāo)主機(jī)進(jìn)行掃描?；蛘哌x擇工具欄上的“開始”圖標(biāo)。 步驟三，查看掃描報(bào)告。 選擇 “查看” → “檢測(cè)報(bào)告”，打開掃描報(bào)告。在掃描完成后，此網(wǎng)頁(yè)會(huì)自動(dòng)彈出。系統(tǒng)中的漏洞會(huì)用紅色字體顯示。如圖 46所示。另外，在網(wǎng)頁(yè)的“安全漏洞及解決方案”一欄中，可以看到安全漏洞的類型，端口，解決方案。本例中為“ FTP（ 21/tcp）弱口令”漏洞。 流光 Fluxay ? （ 1）流光 Fluxay簡(jiǎn)介 流光是國(guó)內(nèi)高手小榕精心打造的綜合掃描器，事實(shí)上，無論國(guó)內(nèi)國(guó)外，流光都算是非常優(yōu)秀的掃描工具之一。它功能強(qiáng)大，不僅能夠完成各種掃描任務(wù)，而且自帶了許多猜解器和入侵工具。這款工具可以讓一個(gè)只會(huì)點(diǎn)擊鼠標(biāo)的人成為專業(yè)的黑客，這樣說一點(diǎn)也不夸張。流光目前的漏洞掃描包括 :POP FTP、 IMAP、 TELNET、 MSSQL、MYSQL、 WEB、 IPC、 RPC和 DAEMON等。 ? （ 2）系統(tǒng)要求 流光 Windows 2022以上或者 Windows NT系統(tǒng)中，內(nèi)存不小于 128M。某些功能需要網(wǎng)絡(luò)適配器（必須）。 ? 案例 42 使用流光高級(jí)掃描功能檢測(cè)目標(biāo)主機(jī)的缺陷 ? 與 XScan相比，流光的功能更多一些，但操作起來難免繁雜。由于流光的功能過于強(qiáng)大，而且功能還在不斷擴(kuò)充中，因此流光的作者小榕限制了流光所能掃描的 IP范圍，不允許流光掃描國(guó)內(nèi) IP地址，而且流光測(cè)試版在功能上也有一定的限制。但是，入侵者為了能夠最大限度地使用流光，在使用流光之前，都需要用專門的破解程序?qū)α鞴膺M(jìn)行破解，去除 IP地址范圍和功能上的限制。本例中使用的流光 IP限制而且免費(fèi)。 ? 打開流光后，界面如圖 47所示。 圖 47 流光界面 ? 使用流光高級(jí)掃描功能檢測(cè)目標(biāo)主機(jī)缺陷的操作步驟分為以下四個(gè)步驟。 步驟一，打開高級(jí)掃描向?qū)?，設(shè)置掃描參數(shù)。 ? 在流光 ，通過選擇“文件” → “高級(jí)掃描向?qū)А被蚴褂每旖萁 ?Ctrl+W”打開高級(jí)掃描向?qū)А? ? 首先設(shè)置 IP地址。如圖 48所示。在“起始地址”和“結(jié)束地址”分別填入目標(biāo)網(wǎng)段主機(jī)的開始和結(jié)束 IP地址。本例中我們選擇一臺(tái)主機(jī)進(jìn)行掃描，“起始地址”和“結(jié)束地址”都填入“ ”。如果需要掃描某一段網(wǎng)絡(luò)范圍的 IP地址，那么，在“起始地址”和“結(jié)束地址”分別輸入相應(yīng)的 IP地址即可。 ? 然后，在“目標(biāo)系統(tǒng)”中選擇預(yù)檢測(cè)的操作系統(tǒng)類型。例如，選擇“ ALL”就代表選擇所有類型的操作系統(tǒng)。在“檢測(cè)項(xiàng)目”中，選擇“全選”。其中包括要檢測(cè)的端口和各種類型的協(xié)議。選好后如圖 48所示。 圖 48 設(shè)置掃描參數(shù) 其次單擊“下一步（ N）”按鈕，在圖中選中“標(biāo)準(zhǔn)端口掃描”。如圖 49所示。這里需要指出的是，“標(biāo)準(zhǔn)端口掃描”選項(xiàng)只對(duì)常見的端口進(jìn)行掃描?！白远ǘ丝趻呙璺秶笔侵笇?duì)自定義端口范圍進(jìn)行掃描 。 端口設(shè)置好后，連續(xù)點(diǎn)擊 “下一步（ N）”按鈕，如圖410所示界面，選擇“本地主機(jī)”（默認(rèn)），表示使用本機(jī)執(zhí)行掃描任務(wù)。 步驟二，開始掃描。 ? 在圖 410中單擊“開始（ S）”按鈕進(jìn)行掃描。在掃描過程中，如果想要停止，通過單擊最下角的“取消”按鈕來實(shí)現(xiàn)，不過需要相當(dāng)一段時(shí)間才能真正地停止，所以建議一次不要掃描太大的網(wǎng)段。 ? 步驟三，查看掃描報(bào)告。 ? 掃描結(jié)束后，流光會(huì)彈出一個(gè)對(duì)話框，詢問是否查看掃描報(bào)告，默認(rèn)會(huì)自動(dòng)打開 HTML格式的掃描報(bào)告，如圖 411所示。 圖 411 流光掃描報(bào)告 步驟四，根據(jù)掃描結(jié)果連接目標(biāo)主機(jī)。 可以看出，在掃描完成后，流光不僅把掃描結(jié)果整理成報(bào)告文件，而且還把可利用的主機(jī)列表顯示在流光界面的最下方。單擊主機(jī)列表中的主機(jī)便可以直接對(duì)目標(biāo)主機(jī)進(jìn)行連接操作，如圖 412所示。 登錄目標(biāo)主機(jī)后 ， 如圖 413所示 。 ? 另外，除了使用“高級(jí)掃描向?qū)А迸渲酶呒?jí)掃描
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1