黑客常用攻擊技術(shù)ppt課件(編輯修改稿)
2025-06-08 13:46 本頁面
【文章內(nèi)容簡介】 ） 3． 流光 4． Nmap 第7章 黑客常用的攻擊技術(shù) 網(wǎng)絡(luò)監(jiān)聽 網(wǎng)絡(luò)監(jiān)聽的原理 網(wǎng)絡(luò)監(jiān)聽的實(shí)現(xiàn) 網(wǎng)絡(luò)監(jiān)聽的檢測與防范 網(wǎng)絡(luò)監(jiān)聽工具介紹 第7章 黑客常用的攻擊技術(shù) 網(wǎng)絡(luò)監(jiān)聽的原理 一般情況下 ， 要發(fā)送的數(shù)據(jù)包發(fā)往連接在一起的所有主機(jī) ， 包中包含著應(yīng)該接收數(shù)據(jù)包主機(jī)的正確地址 ， 一般只有與數(shù)據(jù)包中目標(biāo)地址一致的那臺主機(jī)才能接收 。 然而 ， 當(dāng)主機(jī)工作在監(jiān)聽模式下 ， 所有的數(shù)據(jù)幀都將被交給上層協(xié)議軟件處理 。 而且 ， 當(dāng)連接在同一條電纜或集線器上的主機(jī)被邏輯地分為幾個子網(wǎng)時 ， 如果一臺主機(jī)處于監(jiān)聽模式下 ， 它還能接收到發(fā)向與自己不在同一子網(wǎng) （ 使用了不同的掩碼 、 IP地址和網(wǎng)關(guān) ）的主機(jī)的數(shù)據(jù)包 。 也就是說 ， 在同一條物理信道上傳輸?shù)乃行畔⒍伎梢员唤邮盏?。 第7章 黑客常用的攻擊技術(shù) 網(wǎng)絡(luò)監(jiān)聽的實(shí)現(xiàn) 要使主機(jī)工作在監(jiān)聽模式下 ， 需要向網(wǎng)絡(luò)接口發(fā)出 I/O控制命令 ， 將其設(shè)置為監(jiān)聽模式 。 在 UNIX系統(tǒng)中 ， 發(fā)送這些命令需要超級用戶的權(quán)限 。 在Windows系列操作系統(tǒng)中 ， 則沒有這個限制 。 要實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)聽 ， 可以自己用相關(guān)的計算機(jī)語言和函數(shù)編寫出功能強(qiáng)大的網(wǎng)絡(luò)監(jiān)聽程序 ， 也可以使用一些現(xiàn)成的監(jiān)聽軟件 ， 在很多黑客網(wǎng)站或從事網(wǎng)絡(luò)安全管理的網(wǎng)站都有此類軟件下載 。 第7章 黑客常用的攻擊技術(shù) 網(wǎng)絡(luò)監(jiān)聽的檢測與防范 1．網(wǎng)絡(luò)監(jiān)聽的檢測 （ 1）在 Unix OS下，可以用 psaun 或 psaugx查看系統(tǒng)所有進(jìn)程的清單，通過清單可以看到每個進(jìn)程占用的 CPU時間與內(nèi)存等。在 Windows 2022平臺下，除了可以通過 “ 任務(wù)管理器 ” 查看進(jìn)程信息外，可以在命令行模式下用 Netstat a查看當(dāng)前系統(tǒng)的哪些 TCP端口正在使用或被監(jiān)聽。 （ 2）可以用正確的 IP地址和錯誤的物理地址去 ping被懷疑的主機(jī)，運(yùn)行監(jiān)聽程序的機(jī)器會有響應(yīng)。 （ 3）在被監(jiān)聽的計算機(jī)上向網(wǎng)上發(fā)大量不存在的物理地址的包，由于監(jiān)聽程序要分析和處理大量的數(shù)據(jù)包會占用很多的 CPU資源，這將導(dǎo)致性能下降。通過比較前后該機(jī)器性能加以判斷。 （ 4）許多網(wǎng)絡(luò)監(jiān)聽軟件都會嘗試進(jìn)行地址反向解析，在懷疑有網(wǎng)絡(luò)監(jiān)聽發(fā)生時，可以在 DNS系統(tǒng)上觀測有沒有明顯增多的解析請求。 （ 5）使用反監(jiān)聽工具（如 antisniffer）等進(jìn)行檢測。 2．對網(wǎng)絡(luò)監(jiān)聽的防范措施 （ 1）從邏輯或物理上對網(wǎng)絡(luò)分段。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1