入侵(攻擊)(編輯修改稿)
2025-09-11 20:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 納為如下幾類： 探測(cè) Probes are usually attacks scanning puter works and puter system to gather information or find known vulnerabilities ,which are exploited for future 來(lái)收集信息和發(fā)現(xiàn)已知的漏洞，以用于今后的攻擊。 探測(cè)通過(guò)掃描工具 (掃描器 )來(lái)完成 .通過(guò)向遠(yuǎn)程主機(jī)的不同端口服務(wù)發(fā)送請(qǐng)求訪問(wèn) ,并記錄目標(biāo)的應(yīng)答 ,來(lái)搜集目標(biāo)主機(jī)的各種有用信息 .具體說(shuō)來(lái)掃描器有三項(xiàng)功能 : ? 發(fā)現(xiàn)主機(jī)或者網(wǎng)絡(luò)的狀態(tài) 。 ? 一旦發(fā)現(xiàn)主機(jī)處于運(yùn)行狀態(tài) ,可以進(jìn)一步判斷系統(tǒng)中那些服務(wù)正在運(yùn)行 。 ? 通過(guò)測(cè)試運(yùn)行中的網(wǎng)絡(luò)服務(wù) ,發(fā)現(xiàn)漏洞 . 依據(jù)掃描的目的可以分為 :端口掃描器和漏洞掃描器 。端口掃描器只單純用來(lái)掃描目標(biāo)系統(tǒng)開(kāi)放的網(wǎng)絡(luò)服務(wù)端口及與端口相關(guān)的信息 .漏洞掃描器檢查目標(biāo)主機(jī)中可能包含的已知漏洞 . 主要的掃描工具有： IPSWeep and PortSweep 搜索哪些主機(jī)有哪些端口是打開(kāi)的 NMap Ip地址和端口掃描 防火墻掃描及提取操作系統(tǒng)指紋的開(kāi)源免費(fèi)軟件 MScan 通過(guò)蠻力掃描整個(gè)域的 Ip地址來(lái)發(fā)現(xiàn)在運(yùn)行的計(jì)算機(jī)并探測(cè)他們的漏洞 SAINT 收集各種網(wǎng)絡(luò)服務(wù)（如）的信息，也包括網(wǎng)絡(luò)服務(wù)的不適當(dāng)配置，已知的網(wǎng)絡(luò)和操作系統(tǒng)的漏洞。 Satan是 SAINT的先前版本。 四類攻擊之一：探測(cè) 主要掃描技術(shù) 主要掃描技術(shù)： TCP SCAN 和 UDP SCAN技術(shù)： TCP Connect scan調(diào)用套接口連接到目標(biāo)主機(jī)的端口上，完成一次 TCP三次握手。 TCP SYN scan向目標(biāo)端口發(fā)送一個(gè) SYN分組 ,如果收到 SYN/ACK，目標(biāo)端口處于監(jiān)聽(tīng)； 如果收到 RST/ACK，端口不在監(jiān)聽(tīng)。沒(méi)有一個(gè)完整的握手，目標(biāo)主機(jī)不會(huì)記錄。 TCP FIN scan 向目標(biāo)主機(jī)發(fā)送 FIN分組，按 RFC793，當(dāng) FIN分組到達(dá)一個(gè)關(guān)閉端口時(shí)， 數(shù)據(jù)包被丟棄，并且返回一個(gè) RST分組。否則，只是簡(jiǎn)單丟棄而不回應(yīng) RST分組。 TCP Xmas Tree scan向目標(biāo)發(fā)送 FIN URG PUSH 分組，目標(biāo)主機(jī)當(dāng)端口關(guān)閉時(shí)回應(yīng) RST分組 TCP Null scan 向目標(biāo)主機(jī)發(fā)送一個(gè)關(guān)閉掉所有標(biāo)志位的分組，目標(biāo)回應(yīng) RST分組。 TCP ACK scan 用來(lái)偵測(cè)防火墻，判斷其支持簡(jiǎn)單分組過(guò)濾還是支持基于狀態(tài)的包過(guò)濾。 UDP scan 向目標(biāo)主機(jī)發(fā)送一個(gè) UDP分組，如果目標(biāo)端口關(guān)閉，返回” ICMP port unreachable”否則，如果沒(méi)有收到上述信息， 可以判斷端口開(kāi)放。 OS Fingerprint技術(shù)（操作系統(tǒng)指紋技術(shù)）：漏洞是和操作系統(tǒng)和應(yīng)用密切相關(guān)的， 辨識(shí)不同版本的操作系統(tǒng)與應(yīng)用是探測(cè)掃描 的一項(xiàng)重要功能。識(shí)別操作系統(tǒng)的指紋，可以通過(guò)下面的方法： ?一些端口服務(wù)的提示信息（如 137， 138， 139， 445， 80） ?Tcp/ip棧指紋 ( 測(cè)試遠(yuǎn)程主機(jī)的 TCP/IP協(xié)議棧對(duì)不同請(qǐng)求的響應(yīng)來(lái)探測(cè)系統(tǒng) ) ?DNS泄露出 OS系統(tǒng) 主要掃描工具 主要的掃描工具有： ? 端口掃描器 IPSWeep and PortSweep 搜索哪些主機(jī)有哪些端口是打開(kāi)的 NMap Ip地址和端口掃描 防火墻掃描及提取操作系統(tǒng)指紋 (OS Fingerprint)的開(kāi)源免費(fèi)軟件 . ? 漏洞掃描器 MScan 通過(guò)蠻力掃描整個(gè)域的 Ip地址來(lái)發(fā)現(xiàn)在運(yùn)行的計(jì)算機(jī)并探測(cè)他們的漏洞 SAINT 收集各種網(wǎng)絡(luò)服務(wù)（如）的信息，也包括網(wǎng)絡(luò)服務(wù)的不適當(dāng)配置，已知的網(wǎng)絡(luò)和操作系統(tǒng)的漏洞。 Satan是 SAINT的先前版本。 ISS NESSUS 2 Privilege Escalation Attacks特權(quán)提升 Attaining high privileges on a system allows attackers to perform far more dangerous actions( for example: install TROJAN code or create backdoors for future covert access).利用系統(tǒng)或者應(yīng)用程序的漏洞或者不適當(dāng)配置，非法獲得對(duì)在正常情況下受保護(hù)的資源的訪問(wèn)權(quán) 。獲得系統(tǒng)的高特權(quán)后可以讓攻擊者進(jìn)行跟多危險(xiǎn)動(dòng)作如安裝木馬或者后門(mén)。 已知的這種攻擊又分為兩類： ? Vertical privilege escalation Or user to super user (U2R) ? Horizontal privilege escalati
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1