網(wǎng)絡(luò)安全攻擊技術(shù)(編輯修改稿)
2025-02-05 15:32 本頁面
【文章內(nèi)容簡(jiǎn)介】 目的攻擊。 網(wǎng)絡(luò)踩點(diǎn) ? 踩點(diǎn)就是通過各種途徑對(duì)所要攻擊的目標(biāo)進(jìn)行多方面的了解（包括任何可得到的蛛絲馬跡，但要確保信息的準(zhǔn)確）。 ? 常見的踩點(diǎn)方法包括： ? 在域名及其注冊(cè)機(jī)構(gòu)的查詢 ? 公司性質(zhì)的了解 ? 對(duì)主頁進(jìn)行分析 ? 郵件地址的搜集 ? 目標(biāo) IP地址范圍查詢。 ? 踩點(diǎn)的目的就是探察對(duì)方的各方面情況，確定攻擊的時(shí)機(jī)。模清除對(duì)方最薄弱的環(huán)節(jié)和守衛(wèi)最松散的時(shí)刻，為下一步的入侵提供良好的策略。 網(wǎng)絡(luò)掃描 ? 黑客攻擊五部曲中第二步踩點(diǎn)掃描中的掃描， ? 一般分成兩種策略 : ? 一種是主動(dòng)式策略 ? 另一種是被動(dòng)式策略。 網(wǎng)絡(luò)掃描概述 ? 被動(dòng)式策略就是基于主機(jī)之上，對(duì)系統(tǒng)中不合適的設(shè)置，脆弱的口令以及其他同安全規(guī)則抵觸的對(duì)象進(jìn)行檢查。主動(dòng)式策略是基于網(wǎng)絡(luò)的，它通過執(zhí)行一些腳本文件模擬對(duì)系統(tǒng)進(jìn)行攻擊的行為并記錄系統(tǒng)的反應(yīng)，從而發(fā)現(xiàn)其中的漏洞。 ? 掃描的目的就是利用各種工具對(duì)攻擊目標(biāo)的 IP地址或地址段的主機(jī)查找漏洞。掃描采取模擬攻擊的形式對(duì)目標(biāo)可能存在的已知安全漏洞逐項(xiàng)進(jìn)行檢查，目標(biāo)可以是工作站、服務(wù)器、交換機(jī)、路由器和數(shù)據(jù)庫應(yīng)用等。根據(jù)掃描結(jié)果向掃描者或管理員提供周密可靠的分析報(bào)告。 掃描方式 ? 主動(dòng)式掃描一般可以分成： ? 活動(dòng)主機(jī)探測(cè)； ICMP查詢； 網(wǎng)絡(luò) PING掃描； 端口掃描； 標(biāo)識(shí) UDP和 TCP服務(wù)； 指定漏洞掃描； 綜合掃描。 ? 掃描方式可以分成兩大類： ? 慢速掃描和亂序掃描。 ? 慢速掃描：對(duì)非連續(xù)端口進(jìn)行掃描，并且源地址不一致、時(shí)間間隔長(zhǎng)沒有規(guī)律的掃描。 ? 亂序掃描：對(duì)連續(xù)的端口進(jìn)行掃描，源地址一致，時(shí)間間隔短的掃描。 被動(dòng)式策略掃描 ? 被動(dòng)式策略是基于主機(jī)之上，對(duì)系統(tǒng)中不合適的設(shè)置，脆弱的口令以及其他同安全規(guī)則抵觸的對(duì)象進(jìn)行檢查。 ? 被動(dòng)式掃描不會(huì)對(duì)系統(tǒng)造成破壞，而主動(dòng)式掃描對(duì)系統(tǒng)進(jìn)行模擬攻擊，可能會(huì)對(duì)系統(tǒng)造成破壞。 案例 41 系統(tǒng)用戶掃描 ? 可以使用工具軟件： GetNTUser，該工具可以在 Winnt4以及Win2023操作系統(tǒng)上使用，主要功能包括： ? （ 1）掃描出 NT主機(jī)上存在的用戶名。 ? （ 2）自動(dòng)猜測(cè)空密碼和與用戶名相同的密碼。 ? （ 3）可以使用指定密碼字典猜測(cè)密碼。 ? （ 4）可以使用指定字符來窮舉猜測(cè)密碼 。 掃描 ? 對(duì) IP為 ，首先將該計(jì)算機(jī)添加到掃描列表中，選擇菜單 File下的菜單項(xiàng)“添加主機(jī)”，輸入目標(biāo)計(jì)算機(jī)的 IP地址，如圖 43所示。 ? 可以得到對(duì)方的用戶列表了。點(diǎn)擊工具欄上的圖標(biāo)，得到的用戶列表如圖 44所示。 密碼破解 ? 利用該工具可以對(duì)計(jì)算機(jī)上用戶進(jìn)行密碼破解，首先設(shè)置密碼字典，設(shè)置完密碼字典以后，將會(huì)用密碼字典里的每一個(gè)密碼對(duì)目標(biāo)用戶進(jìn)行測(cè)試，如果用戶的密碼在密碼字典中就可以得到該密碼。一個(gè)典型的密碼字典如圖 45所示 。 設(shè)置密碼字典 ? 選擇菜單欄工具下的菜單項(xiàng)“設(shè)置”，設(shè)置密碼字典為一個(gè)文本文件，如圖 46所示。 進(jìn)行系統(tǒng)破解 ? 利用密碼字典中的密碼進(jìn)行系統(tǒng)破解，選擇菜單欄工具下的菜單項(xiàng)“字典測(cè)試”，程序?qū)凑兆值涞脑O(shè)置進(jìn)行逐一的匹配，如圖 47所示。 案例 42 開放端口掃描 ? 得到對(duì)方開放了哪些端口也是掃描的重要一步。使用工具軟件 PortScan可以到得到對(duì)方計(jì)算機(jī)都開放了哪些端口，主界面如圖 48所示。 端口掃描 ? 對(duì) ，在 Scan文本框中輸入 IP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1