網(wǎng)絡(luò)安全3-網(wǎng)絡(luò)偵察技術(shù)(編輯修改稿)
2025-02-12 12:58 本頁面
【文章內(nèi)容簡介】 系統(tǒng)類型和版本的技術(shù)手段 ? 明確操作系統(tǒng)類型和版本是進(jìn)一步進(jìn)行安全漏洞發(fā)現(xiàn)和滲透攻擊的必要前提 ? 不同操作系統(tǒng)類型和版本的差異性 ? 協(xié)議棧實現(xiàn)差異－協(xié)議棧指紋鑒別 ? 開放端口的差異－端口掃描 ? 應(yīng)用服務(wù)的差異－旗標(biāo)攫取 ? 辨識方式 ? 主動：操作系統(tǒng)主動探測技術(shù) ? 被動：被動操作系統(tǒng)識別技術(shù) 網(wǎng)絡(luò)服務(wù)類型探查 ? 網(wǎng)絡(luò)服務(wù)類型探查 ? 確定目標(biāo)網(wǎng)絡(luò)中開放端口上綁定的網(wǎng)絡(luò)應(yīng)用服務(wù)類型和版本 ? 了解目標(biāo)系統(tǒng)更豐富信息 , 可支持進(jìn)一步的操作系統(tǒng)辨識和漏洞識別 ? 網(wǎng)絡(luò)服務(wù)主動探測 網(wǎng)絡(luò)服務(wù)旗標(biāo)抓取和探測 : nmap sV ? 網(wǎng)絡(luò)服務(wù)被動識別 網(wǎng)絡(luò)服務(wù)特征匹配和識別 : PADS 漏洞掃描 ? 漏洞： Security Vulnerability， 安全脆弱性 ? 漏洞掃描： 檢查系統(tǒng)是否存在已公布安全漏洞，硬件、軟件或策略是否存在安全缺陷，從而使得攻擊者能夠在未授權(quán)的情況下訪問、攻擊、控制系統(tǒng) 漏洞掃描 網(wǎng)絡(luò)掃描 第 3章 第 1節(jié) 第 3章 第 1節(jié) 網(wǎng)絡(luò)掃描 第 3章 第 1節(jié) 網(wǎng)絡(luò)掃描 ? 常用的網(wǎng)絡(luò)掃描器 ? Xscan ? ? 提供了圖形界面和命令行兩種操作方式 ? 遠(yuǎn)程操作系統(tǒng)類型及版本、標(biāo)準(zhǔn)端口狀態(tài)及端口banner信息、 CGI漏洞、 RPC漏洞、 SQLSERVER默認(rèn)帳戶、弱口令， NT主機共享信息、用戶信息、組信息、 NT主機弱口令用戶 第 3章 第 1節(jié) 功能特色： 采用多線程方式對指定 IP地址段 (或單機 ) 進(jìn)行安全漏洞檢測，支持插件功能。掃描內(nèi)容可包括：遠(yuǎn)程服務(wù)類型、操作系統(tǒng)類型及版本，各種弱口令漏洞、后門、應(yīng)用服務(wù)漏洞、網(wǎng)絡(luò)設(shè)備漏洞、拒絕服務(wù)漏洞等二十幾個大類。 評 價： XScan是一個完全免費軟件，其中的漏 洞資料和整體功能都存在嚴(yán)重不足，各項功能的測試受時間及環(huán)境所限也不夠全面。 xscan 選擇‘無條件掃描’，才可以突破防火墻屏蔽 ping，進(jìn)行端口掃描。 軟件圖形界面： ? SUPERSCAN 適用平臺： Win9x/NT/2023/XP 功能特色： 解析主機名 、 只掃描響應(yīng)PING的主機 、 顯示主機響應(yīng) 、 只用 PING掃描主機 、 掃描端口選擇等 。 評 價： foundstone實驗室的一個端口掃描工具，掃描速度可自由調(diào)整速度而且資源占用很小。 ? 軟件圖形界面： 掃描器產(chǎn)品 網(wǎng)絡(luò)監(jiān)聽 ? 網(wǎng)絡(luò)監(jiān)聽的目的是截獲通信的內(nèi)容 ? 監(jiān)聽的手段是對協(xié)議進(jìn)行分析 ? 當(dāng)黑客成功地登錄進(jìn)一臺網(wǎng)絡(luò)上的主機，并取得了 root權(quán)限之后，而且還想利用這臺主機去攻擊同一網(wǎng)段上的其它主機時，這時網(wǎng)絡(luò)監(jiān)聽是一種最簡單而且最有效的方法，它常常能輕易地獲得用其他方法很難獲得的信息 第 3章 第 2節(jié) 網(wǎng)絡(luò)監(jiān)聽 監(jiān)聽器 Sniffer的原理：在局域網(wǎng)中與其他計算機進(jìn)行數(shù)據(jù)交換的時候，發(fā)送的數(shù)據(jù)包發(fā)往所有的連在一起的主機，也就是廣播，在報頭中包含目標(biāo)機的正確地址。因此只有與數(shù)據(jù)包中目標(biāo)地址一致的那臺主機才會接收數(shù)據(jù)包，其他的機器都會將包丟棄。但是，當(dāng)主機工作在監(jiān)聽模式下時，無論接收到的數(shù)據(jù)包中目標(biāo)地址是什么，主機都將其接收下來。然后對數(shù)據(jù)包進(jìn)行分析，就得到了局域網(wǎng)中通信的數(shù)據(jù)。一臺計算機可以監(jiān)聽同一網(wǎng)段所有的數(shù)據(jù)包，不能監(jiān)聽不同網(wǎng)段的計算機傳輸?shù)男畔ⅰ? 網(wǎng)卡的工作模式 ? 廣播方式：能夠接收網(wǎng)絡(luò)中的廣播信息 。 ? 組播方式：能夠接收組播數(shù)據(jù) 。 ? 直接方式： 只有目的網(wǎng)卡才能接收該數(shù)據(jù) 。 ? 混雜模式（ promiscuous）：能夠接收到一切通過它的數(shù)據(jù)。 HUB工作原理 HUB工作原理 Username: herma009cr Password: hiHKK234 cr 以太網(wǎng)（ HUB） ? FTP ? Login ? Mail 普通用戶 A 服務(wù)器 C 嗅探者 B 網(wǎng)絡(luò)監(jiān)聽原理 Username: herma009cr Password: hiHKK234 cr 集線器 路由器 攻擊者主機 受害者主機 其它主機 交換式局域網(wǎng)的監(jiān)聽技術(shù) ? 什么是交換式局域網(wǎng) ? 交換式以太網(wǎng)就是用交換機或其它非廣播式交換設(shè)備組建成的局域網(wǎng)。 ? 這些設(shè)備根據(jù)收到的數(shù)據(jù)幀中的 MAC地址決定數(shù)據(jù)幀應(yīng)發(fā)向交換機的哪個端口。 ? 因為端口間的幀傳輸彼此屏蔽，因此節(jié)點就不擔(dān)心自己發(fā)送的幀會被發(fā)送到非目的節(jié)點中去。 網(wǎng)絡(luò)監(jiān)聽原理 一個 sniffer需要作的： 1. 把網(wǎng)卡置于混雜模式。 2. 捕獲數(shù)據(jù)包。 3. 分析數(shù)據(jù)包 監(jiān)聽軟件 ? 防止監(jiān)聽的手段是：建設(shè)交換網(wǎng)絡(luò)、使用加密技術(shù)和使用一次性口令技術(shù)。 ? 除了非常著名的監(jiān)聽軟件 Sniffer Pro以外，還有一些常用的監(jiān)聽軟件： ? 嗅探經(jīng)典－－ Iris ? 密碼監(jiān)聽工具－－ Win Sniffer ? 密碼監(jiān)聽工具－－ pswmonitor和非交換環(huán)境局域網(wǎng)的 fssniffer等等 ? Sniffer Pro是一款非常著名監(jiān)聽的工具，但是Sniffer Pro不能有效的提取有效的信息。 監(jiān)聽工具 Win Sniffer ? Win Sniffer專門用來截取局域網(wǎng)內(nèi)的密碼，比如登錄 FTP，登錄 Email等的密碼。主界面如圖所示。 設(shè)置 ? 只要做簡單的設(shè)置就可以進(jìn)行密碼抓取了，點擊工具欄圖標(biāo)“ Adapter”，設(shè)置網(wǎng)卡，這里設(shè)置為本機的物理網(wǎng)卡就可以，如圖所示。 抓取密碼 ? 這樣就可以抓取密碼了，使用 DOS命令行連接遠(yuǎn)程的 FTP服務(wù)，如圖所示。 會話過程 ? 打開 Win Sniffer，看到剛才的會話過程已經(jīng)被記錄下來了，顯示了會話的一些基本信息，如圖所示。 監(jiān)聽工具 pswmonitor ? 監(jiān)聽器 pswmonitor用于監(jiān)聽基于 WEB的郵箱密碼、POP3收信密碼和 FTP登錄密碼等等，只需在一臺電腦上運行，就可以監(jiān)聽局域網(wǎng)內(nèi)任意一臺電腦登錄的用戶名和密碼，并將密碼顯示、保存，或發(fā)送到用戶指定的郵箱，主界面如圖所示。 監(jiān)聽工具 pswmonitor ? 該工具軟件功能比較強大，可以監(jiān)聽的一個網(wǎng)段所有的用戶名和密碼，而且還可以指定發(fā)送的郵箱，設(shè)置的界面如圖所示。 監(jiān)聽的防御 ? 通用策略 ? 共享網(wǎng)絡(luò)下的防監(jiān)聽 通用策略 ? 由于嗅探器是一種被動攻擊技術(shù) ， 因此非常難以被發(fā)現(xiàn) 。 ? 完全主動的解決方案很難找到并且因網(wǎng)絡(luò)類型而有一些差異 ， 但我們可以先采用一些被動但卻是通用的防御措施 。 ? 這主要包括采用 安全的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 和數(shù)據(jù)加密技術(shù) 兩方面 。 此外要注意重點區(qū)域的安全防范 。 安全的拓?fù)浣Y(jié)構(gòu) ? 網(wǎng)絡(luò)分段越細(xì)，嗅探器能夠收集的信息就越少。 ? 網(wǎng)絡(luò)分段： 將網(wǎng)絡(luò)分成一些小的網(wǎng)絡(luò)，每一個網(wǎng)段的集線器被連接到一個交換器 (Switch) 上，所以數(shù)據(jù)包只能在該網(wǎng)段的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1