項目1信息搜集與端口掃描-資料下載頁
2025-09-19 08:17本頁面
【導讀】黑客是“Hacker‖的音譯，源。這里說的黑客是指那些精于某方面技。對于計算機而言，黑客就是精通網(wǎng)絡、系統(tǒng)、外設以及軟硬件技術的人。有些黑客逾越尺度，運用自己。黑客的行為有三方面發(fā)展趨勢：。力量遠遠不夠了，已經(jīng)逐步形成了一個團體，工具的大眾化是黑客活動頻繁的主要原因。于為了國家、金錢和刺激。已經(jīng)和國際的政治。完成本項目需要實現(xiàn)的教學目標：。攻擊和安全的關系。的漏洞采取措施。第一步，隱藏自己的位置。第二步，利用收集到的信息獲取帳號和密碼，第三步，利用漏洞或者其他方法獲得控制權(quán)并。使用ping命令檢測對方的操。由IP地址獲得目標主機的地理位置。網(wǎng)站注冊信息搜集。域名信息和相關的申請信息存儲在管。中國互聯(lián)網(wǎng)絡信息中心。才會進一步的入侵。了方便網(wǎng)管分析故障節(jié)點而設計的。服務，以及主機的操作系統(tǒng)的具體情況。不同于計算機中的“插槽”。
【正文】 令 ：探測 NT主機用戶名密碼是否過于簡單 。 端口掃描工具 XScan 的使用 NetBIOS信息 ： NetBIOS（ 網(wǎng)絡基本輸入輸出協(xié)議 ） 通過 139端口提供服務 。 默認情況下存在 。 可以通過NetBIOS獲取遠程主機信息 。 SMTP漏洞 ： SMTP（ 簡單郵件傳輸協(xié)議 ） 漏洞指SMTP協(xié)議在實現(xiàn)過程中的出現(xiàn)的缺陷 （ Bug） 。 POP3弱口令 ： POP3是一種郵件服務協(xié)議，專門用來為用戶接收郵件。選擇該項后， XScan會探測目標主機是否存在 POP3弱口令 。 端口掃描工具 XScan 的使用 CGI―公用網(wǎng)關接口 ” 漏洞 ：自動探測成百個 CGI漏洞 。它可以實現(xiàn) Web服務器和瀏覽器 （ 用戶 ） 的信息交互 。 通過 CGI程序接受 Web瀏覽器發(fā)送給 Web服務器的信息 ， 進行處理 ， 將響應結(jié)果再回送給 Web服務器及 Web瀏覽器 。如常見的表單 （ Form） 數(shù)據(jù)的處理 、 數(shù)據(jù)庫查詢等 。 如果設置不當 ， 可以讓未授權(quán)者通過 CGI漏洞進行越權(quán)操作 。 IIS漏洞 ： IIS是微軟操作系統(tǒng)提供的 Inter信息服務器 。 自 IIS的誕生之日起 ， 它的漏洞就沒有間斷過 。 XScan可以掃描出多種常見的 IIS漏洞 ， 如 “ .PRINTER漏洞 ” ，“ Unicode漏洞 ” 等 。 端口掃描工具 XScan 的使用 BIND漏洞 ： BIND為 Berkeley Inter Name Domain的縮寫 ， 是通過軟件來實現(xiàn)域名解析系統(tǒng) （ Domain Name System） 。 與前面提到的一樣 ， 它在提供服務的同時也常常帶有漏洞 ， BIND經(jīng)常出現(xiàn)的是 “ 緩沖區(qū)溢出 ” 型漏洞 ，如 bind 。 入侵者們通過發(fā)送某些特定格式的數(shù)據(jù)包給有溢出漏洞的主機而非法使用它 。 端口掃描工具 XScan 的使用 ?步驟三：設置并發(fā)掃描及端口相關設置 – IP范圍 –并發(fā)線程 值越大速度越快建議為 500 –并發(fā)主機值越大掃描主機越多建議為 10 –建議跳過 PING不通的主機 ?步驟四：設置待檢測端口，確定檢測方式 － TCP詳細但不安全 － SYN不一定詳細但安全 步驟一 ——掃描范圍 步驟二 ——掃描模塊 步驟三 ——并發(fā)掃描數(shù) 步驟四 ——掃描端口設置 其它端口掃描工具 ?XPort ?PortScanner ?SuperScan ?Fluxay流光 ?XWAY 總 結(jié) 完成本項目的學習之后，我們已經(jīng)掌握了網(wǎng)絡攻擊的步驟。具體內(nèi)容如下： ?了解了網(wǎng)絡攻擊的類型 ?掌握了網(wǎng)絡攻擊的步驟 ?能夠用各種端口掃描工具掃描端口 作 業(yè) 對新浪網(wǎng)站主頁進行信息收集，并加以記錄 根據(jù)所收集的信息，使用 2種端口掃描工具對新浪網(wǎng)站主機進行端口掃描，并對掃描結(jié)果加以比較
教學課件相關推薦
鄂ICP備17016276號-1