網(wǎng)絡(luò)器的原理與分析-資料下載頁
2025-05-13 23:17本頁面
【正文】 多。 SYN洪水限度：如果收到過多的偽造 SYN數(shù)據(jù)包，一些操作系統(tǒng)會(huì)停止新的連接嘗試。許多操作系統(tǒng)只能處理 8 個(gè)包。 參考： Nmap Remote OS Detection 四、現(xiàn)有掃描器介紹及選擇 現(xiàn)有主要掃描器產(chǎn)品介紹 評(píng)價(jià)掃描器的原則 現(xiàn)有掃描器產(chǎn)品的不足 掃描器產(chǎn)品介紹（一） ISS Inter Scanner 該產(chǎn)品一直是安全掃描器的業(yè)界標(biāo)準(zhǔn)。 優(yōu)點(diǎn)：報(bào)告功能強(qiáng)大，漏洞檢查集完備，可用性很好。 平臺(tái)： Windows NT URL： 掃描器產(chǎn)品介紹（二） Nessus 由 Renaud編寫的開放源碼項(xiàng)目。 優(yōu)點(diǎn)：采用分布式結(jié)構(gòu)引擎具有極大彈性，可擴(kuò)展性強(qiáng)，漏洞庫較全面。 平臺(tái)： UNIX URL： 掃描器產(chǎn)品介紹（三） SAINT 以 SATAN為基礎(chǔ)的網(wǎng)絡(luò)安全掃描工具。 平臺(tái)： UNIX URL： 評(píng)價(jià)掃描器的原則（一） 漏洞檢測的完整性 是否能掃描各類重要的系統(tǒng)漏洞，漏洞庫信息的完備程度如何？ 漏洞檢測的精確性 是否能準(zhǔn)確報(bào)告系統(tǒng)漏洞，很少誤報(bào)或漏報(bào) 漏洞檢測的范圍 是否能進(jìn)行本地主機(jī)或遠(yuǎn)端主機(jī)的掃描 及時(shí)更新 是否能及時(shí)更新漏洞庫，加入新發(fā)現(xiàn)的漏洞信息 評(píng)價(jià)掃描器的原則（二） 報(bào)告功能 是否有完善的報(bào)告功能，是客戶便于理解和維護(hù) 價(jià)格 產(chǎn)品價(jià)格是否合理 現(xiàn)有掃描器產(chǎn)品的不足 檢測的完整性 沒有一種產(chǎn)品可以發(fā)現(xiàn)所有漏洞 檢測的準(zhǔn)確性 常有漏報(bào)、誤報(bào)現(xiàn)象 更新的及時(shí)性 對(duì)新漏洞的更新不夠及時(shí) 五、掃描器實(shí)例分析 主要實(shí)現(xiàn)功能 掃描器的總體結(jié)構(gòu) 主要工作流程 漏洞分析 主要實(shí)現(xiàn)功能 采用眾多的掃描規(guī)避和隱蔽技術(shù)， 掃描目標(biāo)主機(jī)和端口，識(shí)別其工作狀態(tài)； 識(shí)別目標(biāo)主機(jī)系統(tǒng)及服務(wù)程序的類型和版本； 根據(jù)漏洞庫信息，分析系統(tǒng)脆弱點(diǎn)； 提供漏洞產(chǎn)生背景、影響、攻擊方式、修補(bǔ)措施等信息； 以網(wǎng)頁形式生成掃描結(jié)果報(bào)告； 具有可擴(kuò)展性，提供用戶動(dòng)態(tài)加載和擴(kuò)充系統(tǒng)的接口 掃描器的總體結(jié)構(gòu)（一） 掃描器基于 B/S結(jié)構(gòu) 掃描器運(yùn)行在 Linux平臺(tái)，工作于一個(gè) Linux、UNIX和 Windows操作系統(tǒng)相混合的 TCP/IP網(wǎng)絡(luò)環(huán)境中 掃描器建有漏洞庫 控制平臺(tái)則提供一個(gè)人機(jī)交互的界面。 掃描器的總體結(jié)構(gòu)（二） 主要工作流程 主機(jī)掃描 端口掃描 識(shí)別系統(tǒng)及服務(wù)程序的類型 根據(jù)已知漏洞信息，分析系統(tǒng)脆弱點(diǎn) 生成掃描結(jié)果報(bào)告 漏洞分析： CGI漏洞掃描 漏洞掃描流程 連接目標(biāo) WEB SERVER 發(fā)送一個(gè)特殊的請求 接收目標(biāo)服務(wù)器返回?cái)?shù)據(jù) 根據(jù)返回?cái)?shù)據(jù)判斷目標(biāo)服務(wù)器是否有此 CGI漏洞。 CGI漏洞掃描（一） 比如識(shí)別出 Web 服務(wù)器為 IIS，則向其發(fā)出Http請求： GET /iissamples/exair/howitworks/, GET /iissamples/sdk/asp/docs/, GET /iissamples/exair/howitworks/, GET /msadc/samples/selector/, GET /scripts/tools/” 如果返回“ 200 OK”的 Http應(yīng)答，則表明存在” IIS samples“漏洞，需要提示用戶進(jìn)行修改。 CGI漏洞掃描（二） 如果向 IIS服務(wù)器發(fā) Http請求， “GET /“ 其返回信息為 500 13\r\nServer: MicrosoftIIS/ 則目標(biāo)系統(tǒng)存在” IIS5 ”漏洞 。 參考文獻(xiàn) ICMP Usage in Scanning Nmap Remote OS Detection /
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1