入侵(攻擊)(編輯修改稿)
2025-09-11 20:27 本頁面
【文章內(nèi)容簡介】 納為如下幾類： 探測 Probes are usually attacks scanning puter works and puter system to gather information or find known vulnerabilities ,which are exploited for future 來收集信息和發(fā)現(xiàn)已知的漏洞，以用于今后的攻擊。 探測通過掃描工具 (掃描器 )來完成 .通過向遠(yuǎn)程主機(jī)的不同端口服務(wù)發(fā)送請求訪問 ,并記錄目標(biāo)的應(yīng)答 ,來搜集目標(biāo)主機(jī)的各種有用信息 .具體說來掃描器有三項(xiàng)功能 : ? 發(fā)現(xiàn)主機(jī)或者網(wǎng)絡(luò)的狀態(tài) 。 ? 一旦發(fā)現(xiàn)主機(jī)處于運(yùn)行狀態(tài) ,可以進(jìn)一步判斷系統(tǒng)中那些服務(wù)正在運(yùn)行 。 ? 通過測試運(yùn)行中的網(wǎng)絡(luò)服務(wù) ,發(fā)現(xiàn)漏洞 . 依據(jù)掃描的目的可以分為 :端口掃描器和漏洞掃描器 。端口掃描器只單純用來掃描目標(biāo)系統(tǒng)開放的網(wǎng)絡(luò)服務(wù)端口及與端口相關(guān)的信息 .漏洞掃描器檢查目標(biāo)主機(jī)中可能包含的已知漏洞 . 主要的掃描工具有： IPSWeep and PortSweep 搜索哪些主機(jī)有哪些端口是打開的 NMap Ip地址和端口掃描 防火墻掃描及提取操作系統(tǒng)指紋的開源免費(fèi)軟件 MScan 通過蠻力掃描整個域的 Ip地址來發(fā)現(xiàn)在運(yùn)行的計(jì)算機(jī)并探測他們的漏洞 SAINT 收集各種網(wǎng)絡(luò)服務(wù)（如）的信息，也包括網(wǎng)絡(luò)服務(wù)的不適當(dāng)配置，已知的網(wǎng)絡(luò)和操作系統(tǒng)的漏洞。 Satan是 SAINT的先前版本。 四類攻擊之一：探測 主要掃描技術(shù) 主要掃描技術(shù)： TCP SCAN 和 UDP SCAN技術(shù)： TCP Connect scan調(diào)用套接口連接到目標(biāo)主機(jī)的端口上，完成一次 TCP三次握手。 TCP SYN scan向目標(biāo)端口發(fā)送一個 SYN分組 ,如果收到 SYN/ACK，目標(biāo)端口處于監(jiān)聽； 如果收到 RST/ACK，端口不在監(jiān)聽。沒有一個完整的握手，目標(biāo)主機(jī)不會記錄。 TCP FIN scan 向目標(biāo)主機(jī)發(fā)送 FIN分組，按 RFC793，當(dāng) FIN分組到達(dá)一個關(guān)閉端口時， 數(shù)據(jù)包被丟棄，并且返回一個 RST分組。否則，只是簡單丟棄而不回應(yīng) RST分組。 TCP Xmas Tree scan向目標(biāo)發(fā)送 FIN URG PUSH 分組，目標(biāo)主機(jī)當(dāng)端口關(guān)閉時回應(yīng) RST分組 TCP Null scan 向目標(biāo)主機(jī)發(fā)送一個關(guān)閉掉所有標(biāo)志位的分組，目標(biāo)回應(yīng) RST分組。 TCP ACK scan 用來偵測防火墻，判斷其支持簡單分組過濾還是支持基于狀態(tài)的包過濾。 UDP scan 向目標(biāo)主機(jī)發(fā)送一個 UDP分組，如果目標(biāo)端口關(guān)閉，返回” ICMP port unreachable”否則，如果沒有收到上述信息， 可以判斷端口開放。 OS Fingerprint技術(shù)（操作系統(tǒng)指紋技術(shù)）：漏洞是和操作系統(tǒng)和應(yīng)用密切相關(guān)的， 辨識不同版本的操作系統(tǒng)與應(yīng)用是探測掃描 的一項(xiàng)重要功能。識別操作系統(tǒng)的指紋，可以通過下面的方法： ?一些端口服務(wù)的提示信息（如 137， 138， 139， 445， 80） ?Tcp/ip棧指紋 ( 測試遠(yuǎn)程主機(jī)的 TCP/IP協(xié)議棧對不同請求的響應(yīng)來探測系統(tǒng) ) ?DNS泄露出 OS系統(tǒng) 主要掃描工具 主要的掃描工具有： ? 端口掃描器 IPSWeep and PortSweep 搜索哪些主機(jī)有哪些端口是打開的 NMap Ip地址和端口掃描 防火墻掃描及提取操作系統(tǒng)指紋 (OS Fingerprint)的開源免費(fèi)軟件 . ? 漏洞掃描器 MScan 通過蠻力掃描整個域的 Ip地址來發(fā)現(xiàn)在運(yùn)行的計(jì)算機(jī)并探測他們的漏洞 SAINT 收集各種網(wǎng)絡(luò)服務(wù)（如）的信息，也包括網(wǎng)絡(luò)服務(wù)的不適當(dāng)配置，已知的網(wǎng)絡(luò)和操作系統(tǒng)的漏洞。 Satan是 SAINT的先前版本。 ISS NESSUS 2 Privilege Escalation Attacks特權(quán)提升 Attaining high privileges on a system allows attackers to perform far more dangerous actions( for example: install TROJAN code or create backdoors for future covert access).利用系統(tǒng)或者應(yīng)用程序的漏洞或者不適當(dāng)配置，非法獲得對在正常情況下受保護(hù)的資源的訪問權(quán) 。獲得系統(tǒng)的高特權(quán)后可以讓攻擊者進(jìn)行跟多危險動作如安裝木馬或者后門。 已知的這種攻擊又分為兩類： ? Vertical privilege escalation Or user to super user (U2R) ? Horizontal privilege escalati
語文相關(guān)推薦
鄂ICP備17016276號-1