入侵(攻擊)(編輯修改稿)
2024-09-11 20:27 本頁面
【文章內容簡介】 納為如下幾類： 探測 Probes are usually attacks scanning puter works and puter system to gather information or find known vulnerabilities ,which are exploited for future 來收集信息和發(fā)現(xiàn)已知的漏洞，以用于今后的攻擊。 探測通過掃描工具 (掃描器 )來完成 .通過向遠程主機的不同端口服務發(fā)送請求訪問 ,并記錄目標的應答 ,來搜集目標主機的各種有用信息 .具體說來掃描器有三項功能 : ? 發(fā)現(xiàn)主機或者網絡的狀態(tài) 。 ? 一旦發(fā)現(xiàn)主機處于運行狀態(tài) ,可以進一步判斷系統(tǒng)中那些服務正在運行 。 ? 通過測試運行中的網絡服務 ,發(fā)現(xiàn)漏洞 . 依據掃描的目的可以分為 :端口掃描器和漏洞掃描器 。端口掃描器只單純用來掃描目標系統(tǒng)開放的網絡服務端口及與端口相關的信息 .漏洞掃描器檢查目標主機中可能包含的已知漏洞 . 主要的掃描工具有： IPSWeep and PortSweep 搜索哪些主機有哪些端口是打開的 NMap Ip地址和端口掃描 防火墻掃描及提取操作系統(tǒng)指紋的開源免費軟件 MScan 通過蠻力掃描整個域的 Ip地址來發(fā)現(xiàn)在運行的計算機并探測他們的漏洞 SAINT 收集各種網絡服務（如）的信息，也包括網絡服務的不適當配置，已知的網絡和操作系統(tǒng)的漏洞。 Satan是 SAINT的先前版本。 四類攻擊之一：探測 主要掃描技術 主要掃描技術： TCP SCAN 和 UDP SCAN技術： TCP Connect scan調用套接口連接到目標主機的端口上，完成一次 TCP三次握手。 TCP SYN scan向目標端口發(fā)送一個 SYN分組 ,如果收到 SYN/ACK，目標端口處于監(jiān)聽； 如果收到 RST/ACK，端口不在監(jiān)聽。沒有一個完整的握手，目標主機不會記錄。 TCP FIN scan 向目標主機發(fā)送 FIN分組，按 RFC793，當 FIN分組到達一個關閉端口時， 數(shù)據包被丟棄，并且返回一個 RST分組。否則，只是簡單丟棄而不回應 RST分組。 TCP Xmas Tree scan向目標發(fā)送 FIN URG PUSH 分組，目標主機當端口關閉時回應 RST分組 TCP Null scan 向目標主機發(fā)送一個關閉掉所有標志位的分組，目標回應 RST分組。 TCP ACK scan 用來偵測防火墻，判斷其支持簡單分組過濾還是支持基于狀態(tài)的包過濾。 UDP scan 向目標主機發(fā)送一個 UDP分組，如果目標端口關閉，返回” ICMP port unreachable”否則，如果沒有收到上述信息， 可以判斷端口開放。 OS Fingerprint技術（操作系統(tǒng)指紋技術）：漏洞是和操作系統(tǒng)和應用密切相關的， 辨識不同版本的操作系統(tǒng)與應用是探測掃描 的一項重要功能。識別操作系統(tǒng)的指紋，可以通過下面的方法： ?一些端口服務的提示信息（如 137， 138， 139， 445， 80） ?Tcp/ip棧指紋 ( 測試遠程主機的 TCP/IP協(xié)議棧對不同請求的響應來探測系統(tǒng) ) ?DNS泄露出 OS系統(tǒng) 主要掃描工具 主要的掃描工具有： ? 端口掃描器 IPSWeep and PortSweep 搜索哪些主機有哪些端口是打開的 NMap Ip地址和端口掃描 防火墻掃描及提取操作系統(tǒng)指紋 (OS Fingerprint)的開源免費軟件 . ? 漏洞掃描器 MScan 通過蠻力掃描整個域的 Ip地址來發(fā)現(xiàn)在運行的計算機并探測他們的漏洞 SAINT 收集各種網絡服務（如）的信息，也包括網絡服務的不適當配置，已知的網絡和操作系統(tǒng)的漏洞。 Satan是 SAINT的先前版本。 ISS NESSUS 2 Privilege Escalation Attacks特權提升 Attaining high privileges on a system allows attackers to perform far more dangerous actions( for example: install TROJAN code or create backdoors for future covert access).利用系統(tǒng)或者應用程序的漏洞或者不適當配置，非法獲得對在正常情況下受保護的資源的訪問權 。獲得系統(tǒng)的高特權后可以讓攻擊者進行跟多危險動作如安裝木馬或者后門。 已知的這種攻擊又分為兩類： ? Vertical privilege escalation Or user to super user (U2R) ? Horizontal privilege escalati
語文相關推薦
鄂ICP備17016276號-1