項(xiàng)目1信息搜集與端口掃描-資料下載頁(yè)
2024-09-28 08:17本頁(yè)面
【導(dǎo)讀】黑客是“Hacker‖的音譯，源。這里說的黑客是指那些精于某方面技。對(duì)于計(jì)算機(jī)而言，黑客就是精通網(wǎng)絡(luò)、系統(tǒng)、外設(shè)以及軟硬件技術(shù)的人。有些黑客逾越尺度，運(yùn)用自己。黑客的行為有三方面發(fā)展趨勢(shì)：。力量遠(yuǎn)遠(yuǎn)不夠了，已經(jīng)逐步形成了一個(gè)團(tuán)體，工具的大眾化是黑客活動(dòng)頻繁的主要原因。于為了國(guó)家、金錢和刺激。已經(jīng)和國(guó)際的政治。完成本項(xiàng)目需要實(shí)現(xiàn)的教學(xué)目標(biāo)：。攻擊和安全的關(guān)系。的漏洞采取措施。第一步，隱藏自己的位置。第二步，利用收集到的信息獲取帳號(hào)和密碼，第三步，利用漏洞或者其他方法獲得控制權(quán)并。使用ping命令檢測(cè)對(duì)方的操。由IP地址獲得目標(biāo)主機(jī)的地理位置。網(wǎng)站注冊(cè)信息搜集。域名信息和相關(guān)的申請(qǐng)信息存儲(chǔ)在管。中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心。才會(huì)進(jìn)一步的入侵。了方便網(wǎng)管分析故障節(jié)點(diǎn)而設(shè)計(jì)的。服務(wù)，以及主機(jī)的操作系統(tǒng)的具體情況。不同于計(jì)算機(jī)中的“插槽”。
【正文】 令 ：探測(cè) NT主機(jī)用戶名密碼是否過于簡(jiǎn)單 。 端口掃描工具 XScan 的使用 NetBIOS信息 ： NetBIOS（ 網(wǎng)絡(luò)基本輸入輸出協(xié)議 ） 通過 139端口提供服務(wù) 。 默認(rèn)情況下存在 。 可以通過NetBIOS獲取遠(yuǎn)程主機(jī)信息 。 SMTP漏洞 ： SMTP（ 簡(jiǎn)單郵件傳輸協(xié)議 ） 漏洞指SMTP協(xié)議在實(shí)現(xiàn)過程中的出現(xiàn)的缺陷 （ Bug） 。 POP3弱口令 ： POP3是一種郵件服務(wù)協(xié)議，專門用來為用戶接收郵件。選擇該項(xiàng)后， XScan會(huì)探測(cè)目標(biāo)主機(jī)是否存在 POP3弱口令 。 端口掃描工具 XScan 的使用 CGI―公用網(wǎng)關(guān)接口 ” 漏洞 ：自動(dòng)探測(cè)成百個(gè) CGI漏洞 。它可以實(shí)現(xiàn) Web服務(wù)器和瀏覽器 （ 用戶 ） 的信息交互 。 通過 CGI程序接受 Web瀏覽器發(fā)送給 Web服務(wù)器的信息 ， 進(jìn)行處理 ， 將響應(yīng)結(jié)果再回送給 Web服務(wù)器及 Web瀏覽器 。如常見的表單 （ Form） 數(shù)據(jù)的處理 、 數(shù)據(jù)庫(kù)查詢等 。 如果設(shè)置不當(dāng) ， 可以讓未授權(quán)者通過 CGI漏洞進(jìn)行越權(quán)操作 。 IIS漏洞 ： IIS是微軟操作系統(tǒng)提供的 Inter信息服務(wù)器 。 自 IIS的誕生之日起 ， 它的漏洞就沒有間斷過 。 XScan可以掃描出多種常見的 IIS漏洞 ， 如 “ .PRINTER漏洞 ” ，“ Unicode漏洞 ” 等 。 端口掃描工具 XScan 的使用 BIND漏洞 ： BIND為 Berkeley Inter Name Domain的縮寫 ， 是通過軟件來實(shí)現(xiàn)域名解析系統(tǒng) （ Domain Name System） 。 與前面提到的一樣 ， 它在提供服務(wù)的同時(shí)也常常帶有漏洞 ， BIND經(jīng)常出現(xiàn)的是 “ 緩沖區(qū)溢出 ” 型漏洞 ，如 bind 。 入侵者們通過發(fā)送某些特定格式的數(shù)據(jù)包給有溢出漏洞的主機(jī)而非法使用它 。 端口掃描工具 XScan 的使用 ?步驟三：設(shè)置并發(fā)掃描及端口相關(guān)設(shè)置 – IP范圍 –并發(fā)線程 值越大速度越快建議為 500 –并發(fā)主機(jī)值越大掃描主機(jī)越多建議為 10 –建議跳過 PING不通的主機(jī) ?步驟四：設(shè)置待檢測(cè)端口，確定檢測(cè)方式 － TCP詳細(xì)但不安全 － SYN不一定詳細(xì)但安全 步驟一 ——掃描范圍 步驟二 ——掃描模塊 步驟三 ——并發(fā)掃描數(shù) 步驟四 ——掃描端口設(shè)置 其它端口掃描工具 ?XPort ?PortScanner ?SuperScan ?Fluxay流光 ?XWAY 總 結(jié) 完成本項(xiàng)目的學(xué)習(xí)之后，我們已經(jīng)掌握了網(wǎng)絡(luò)攻擊的步驟。具體內(nèi)容如下： ?了解了網(wǎng)絡(luò)攻擊的類型 ?掌握了網(wǎng)絡(luò)攻擊的步驟 ?能夠用各種端口掃描工具掃描端口 作 業(yè) 對(duì)新浪網(wǎng)站主頁(yè)進(jìn)行信息收集，并加以記錄 根據(jù)所收集的信息，使用 2種端口掃描工具對(duì)新浪網(wǎng)站主機(jī)進(jìn)行端口掃描，并對(duì)掃描結(jié)果加以比較
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1