網(wǎng)絡安全攻擊技術(編輯修改稿)
2025-02-05 15:32 本頁面
【文章內(nèi)容簡介】 目的攻擊。 網(wǎng)絡踩點 ? 踩點就是通過各種途徑對所要攻擊的目標進行多方面的了解（包括任何可得到的蛛絲馬跡，但要確保信息的準確）。 ? 常見的踩點方法包括： ? 在域名及其注冊機構(gòu)的查詢 ? 公司性質(zhì)的了解 ? 對主頁進行分析 ? 郵件地址的搜集 ? 目標 IP地址范圍查詢。 ? 踩點的目的就是探察對方的各方面情況，確定攻擊的時機。模清除對方最薄弱的環(huán)節(jié)和守衛(wèi)最松散的時刻，為下一步的入侵提供良好的策略。 網(wǎng)絡掃描 ? 黑客攻擊五部曲中第二步踩點掃描中的掃描， ? 一般分成兩種策略 : ? 一種是主動式策略 ? 另一種是被動式策略。 網(wǎng)絡掃描概述 ? 被動式策略就是基于主機之上，對系統(tǒng)中不合適的設置，脆弱的口令以及其他同安全規(guī)則抵觸的對象進行檢查。主動式策略是基于網(wǎng)絡的，它通過執(zhí)行一些腳本文件模擬對系統(tǒng)進行攻擊的行為并記錄系統(tǒng)的反應，從而發(fā)現(xiàn)其中的漏洞。 ? 掃描的目的就是利用各種工具對攻擊目標的 IP地址或地址段的主機查找漏洞。掃描采取模擬攻擊的形式對目標可能存在的已知安全漏洞逐項進行檢查，目標可以是工作站、服務器、交換機、路由器和數(shù)據(jù)庫應用等。根據(jù)掃描結(jié)果向掃描者或管理員提供周密可靠的分析報告。 掃描方式 ? 主動式掃描一般可以分成： ? 活動主機探測； ICMP查詢； 網(wǎng)絡 PING掃描； 端口掃描； 標識 UDP和 TCP服務； 指定漏洞掃描； 綜合掃描。 ? 掃描方式可以分成兩大類： ? 慢速掃描和亂序掃描。 ? 慢速掃描：對非連續(xù)端口進行掃描，并且源地址不一致、時間間隔長沒有規(guī)律的掃描。 ? 亂序掃描：對連續(xù)的端口進行掃描，源地址一致，時間間隔短的掃描。 被動式策略掃描 ? 被動式策略是基于主機之上，對系統(tǒng)中不合適的設置，脆弱的口令以及其他同安全規(guī)則抵觸的對象進行檢查。 ? 被動式掃描不會對系統(tǒng)造成破壞，而主動式掃描對系統(tǒng)進行模擬攻擊，可能會對系統(tǒng)造成破壞。 案例 41 系統(tǒng)用戶掃描 ? 可以使用工具軟件： GetNTUser，該工具可以在 Winnt4以及Win2023操作系統(tǒng)上使用，主要功能包括： ? （ 1）掃描出 NT主機上存在的用戶名。 ? （ 2）自動猜測空密碼和與用戶名相同的密碼。 ? （ 3）可以使用指定密碼字典猜測密碼。 ? （ 4）可以使用指定字符來窮舉猜測密碼 。 掃描 ? 對 IP為 ，首先將該計算機添加到掃描列表中，選擇菜單 File下的菜單項“添加主機”，輸入目標計算機的 IP地址，如圖 43所示。 ? 可以得到對方的用戶列表了。點擊工具欄上的圖標，得到的用戶列表如圖 44所示。 密碼破解 ? 利用該工具可以對計算機上用戶進行密碼破解，首先設置密碼字典，設置完密碼字典以后，將會用密碼字典里的每一個密碼對目標用戶進行測試，如果用戶的密碼在密碼字典中就可以得到該密碼。一個典型的密碼字典如圖 45所示 。 設置密碼字典 ? 選擇菜單欄工具下的菜單項“設置”，設置密碼字典為一個文本文件，如圖 46所示。 進行系統(tǒng)破解 ? 利用密碼字典中的密碼進行系統(tǒng)破解，選擇菜單欄工具下的菜單項“字典測試”，程序?qū)凑兆值涞脑O置進行逐一的匹配，如圖 47所示。 案例 42 開放端口掃描 ? 得到對方開放了哪些端口也是掃描的重要一步。使用工具軟件 PortScan可以到得到對方計算機都開放了哪些端口，主界面如圖 48所示。 端口掃描 ? 對 ，在 Scan文本框中輸入 IP
教學課件相關推薦
鄂ICP備17016276號-1