網(wǎng)絡掃描介紹-資料下載頁
2025-10-08 11:27本頁面
【導讀】目標主機上運行的可訪問的TCP及UDP網(wǎng)。目標主機的操作平臺及其配置。目標主機漏洞（包括系統(tǒng)漏洞和協(xié)議棧漏。UDPPing掃描：到關閉端口。arp掃描（局域網(wǎng)）?；诒O(jiān)聽的欺騙性掃描,jsbach的spoofscan. 對目標端口發(fā)送特殊定制的UDP數(shù)據(jù)報文。使用特定的TCP、UDP源端口。為更為深入的情報信息收集，真正實施攻擊做好準備。操作系統(tǒng)類型探查。通過各種不同操作系統(tǒng)類型和版本實現(xiàn)機制上的差異。明確操作系統(tǒng)類型和版本是進一步進行安全漏洞發(fā)現(xiàn)和滲透攻擊。操作系統(tǒng)主動探測技術。應用服務旗標攫取。口大小,ACK值,ICMP出錯消息抑制,ICMP消息引用,被動協(xié)議棧指紋鑒別:siphon,p0f
【正文】 8: Renaud Deraison, Nessus 開源 ?2020: Tenable Network Security, Nessus , , freeware, plugin license 國內(nèi)漏洞掃描軟件 ? 開源軟件 Xscan: “ 冰河 ” 黃鑫 2020年開始開發(fā) ?2020年 ?兼容 Nessus的 NASL語言開發(fā)插件 ? 國內(nèi)廠商 ?綠盟 : “ 極光 ” ?啟明星辰 : “ 天鏡 ” ?方正、中軟、東軟 ? 完整解決方案 自動化偵察工具 ? 自動化偵察工具 ?HP OpenView ?Cheops ?Cheopsng ?tkined 網(wǎng)絡掃描的防范 主機掃描防范措施 ? 監(jiān)測：網(wǎng)絡入侵檢測系統(tǒng) Snort 主機掃描監(jiān)測工具 Scanlogd ? 防御：仔細考慮對 ICMP通信的過濾策略 端口掃描防范措施 ? 端口掃描的監(jiān)測 ?網(wǎng)絡入侵檢測系統(tǒng) : Snort中的 portscan檢測插件 ?系統(tǒng)掃描檢測工具 : scanlogd, PortSentry, Genius ? 端口掃描的預防 ?開啟防火墻 ?類 UNIX: filter/IPTables ?Win32: 個人防火墻 ?商用防火墻： Check Point、 NetScreen、 WatchGuard等 ?禁用所有不必要的服務 ,盡可能減少暴露面 (進一步的受攻擊面 ) ?類 UNIX: /etc/ ? Win32: 控制面板 /服務 系統(tǒng)類型探查防范措施 ? 沒有太多好辦法 ? 檢測 ?端口掃描監(jiān)測工具 ?對被動式靜默監(jiān)聽并辨識系統(tǒng)類型行為則基本無能為力 ? 挫敗系統(tǒng)類型探查活動的防御機制也很難 ?更改默認旗標和默認配置 ?代理 ? “不出聲就不會被發(fā)現(xiàn)”這一古老格言并不適用于網(wǎng)絡攻防領域 ? 應立足于即使攻擊者探查出了操作系統(tǒng)和網(wǎng)絡服務類型，也不能輕易的攻破這道“堅固的防線” 漏洞掃描防范措施 ? 最簡單對策： ?提前進行漏洞掃描 ?補丁自動更新和分發(fā) : 修補漏洞 ? 聯(lián)邦桌面核心配置計劃 (FDCC) ?確保桌面計算機的安全漏洞及補丁自動管理 ?中國 2020年才開始政務終端安全配置 (CGDCC)標準的發(fā)展 ? 檢測和防御漏洞掃描行為 ?網(wǎng)絡入侵檢測系統(tǒng) : Snort ?仔細審查防火墻配置規(guī)則 Thanks!
教學課件相關推薦
鄂ICP備17016276號-1