網(wǎng)絡(luò)掃描介紹-資料下載頁(yè)
2025-10-08 11:27本頁(yè)面
【導(dǎo)讀】目標(biāo)主機(jī)上運(yùn)行的可訪問(wèn)的TCP及UDP網(wǎng)。目標(biāo)主機(jī)的操作平臺(tái)及其配置。目標(biāo)主機(jī)漏洞（包括系統(tǒng)漏洞和協(xié)議棧漏。UDPPing掃描：到關(guān)閉端口。arp掃描（局域網(wǎng)）?；诒O(jiān)聽(tīng)的欺騙性掃描,jsbach的spoofscan. 對(duì)目標(biāo)端口發(fā)送特殊定制的UDP數(shù)據(jù)報(bào)文。使用特定的TCP、UDP源端口。為更為深入的情報(bào)信息收集，真正實(shí)施攻擊做好準(zhǔn)備。操作系統(tǒng)類型探查。通過(guò)各種不同操作系統(tǒng)類型和版本實(shí)現(xiàn)機(jī)制上的差異。明確操作系統(tǒng)類型和版本是進(jìn)一步進(jìn)行安全漏洞發(fā)現(xiàn)和滲透攻擊。操作系統(tǒng)主動(dòng)探測(cè)技術(shù)。應(yīng)用服務(wù)旗標(biāo)攫取?？诖笮?ACK值,ICMP出錯(cuò)消息抑制,ICMP消息引用,被動(dòng)協(xié)議棧指紋鑒別:siphon,p0f
【正文】 8: Renaud Deraison, Nessus 開(kāi)源 ?2020: Tenable Network Security, Nessus , , freeware, plugin license 國(guó)內(nèi)漏洞掃描軟件 ? 開(kāi)源軟件 Xscan: “ 冰河 ” 黃鑫 2020年開(kāi)始開(kāi)發(fā) ?2020年 ?兼容 Nessus的 NASL語(yǔ)言開(kāi)發(fā)插件 ? 國(guó)內(nèi)廠商 ?綠盟 : “ 極光 ” ?啟明星辰 : “ 天鏡 ” ?方正、中軟、東軟 ? 完整解決方案 自動(dòng)化偵察工具 ? 自動(dòng)化偵察工具 ?HP OpenView ?Cheops ?Cheopsng ?tkined 網(wǎng)絡(luò)掃描的防范 主機(jī)掃描防范措施 ? 監(jiān)測(cè)：網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng) Snort 主機(jī)掃描監(jiān)測(cè)工具 Scanlogd ? 防御：仔細(xì)考慮對(duì) ICMP通信的過(guò)濾策略 端口掃描防范措施 ? 端口掃描的監(jiān)測(cè) ?網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng) : Snort中的 portscan檢測(cè)插件 ?系統(tǒng)掃描檢測(cè)工具 : scanlogd, PortSentry, Genius ? 端口掃描的預(yù)防 ?開(kāi)啟防火墻 ?類 UNIX: filter/IPTables ?Win32: 個(gè)人防火墻 ?商用防火墻： Check Point、 NetScreen、 WatchGuard等 ?禁用所有不必要的服務(wù) ,盡可能減少暴露面 (進(jìn)一步的受攻擊面 ) ?類 UNIX: /etc/ ? Win32: 控制面板 /服務(wù) 系統(tǒng)類型探查防范措施 ? 沒(méi)有太多好辦法 ? 檢測(cè) ?端口掃描監(jiān)測(cè)工具 ?對(duì)被動(dòng)式靜默監(jiān)聽(tīng)并辨識(shí)系統(tǒng)類型行為則基本無(wú)能為力 ? 挫敗系統(tǒng)類型探查活動(dòng)的防御機(jī)制也很難 ?更改默認(rèn)旗標(biāo)和默認(rèn)配置 ?代理 ? “不出聲就不會(huì)被發(fā)現(xiàn)”這一古老格言并不適用于網(wǎng)絡(luò)攻防領(lǐng)域 ? 應(yīng)立足于即使攻擊者探查出了操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)類型，也不能輕易的攻破這道“堅(jiān)固的防線” 漏洞掃描防范措施 ? 最簡(jiǎn)單對(duì)策： ?提前進(jìn)行漏洞掃描 ?補(bǔ)丁自動(dòng)更新和分發(fā) : 修補(bǔ)漏洞 ? 聯(lián)邦桌面核心配置計(jì)劃 (FDCC) ?確保桌面計(jì)算機(jī)的安全漏洞及補(bǔ)丁自動(dòng)管理 ?中國(guó) 2020年才開(kāi)始政務(wù)終端安全配置 (CGDCC)標(biāo)準(zhǔn)的發(fā)展 ? 檢測(cè)和防御漏洞掃描行為 ?網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng) : Snort ?仔細(xì)審查防火墻配置規(guī)則 Thanks!
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1