第6講網(wǎng)絡(luò)掃描與監(jiān)聽-資料下載頁
2025-09-30 15:06本頁面
【正文】 冊表信息等。 30 掃描參數(shù)設(shè)置 31 漏洞掃描 32 網(wǎng)絡(luò)監(jiān)聽 網(wǎng)絡(luò)監(jiān)聽的目的是截獲通信的內(nèi)容 ，監(jiān)聽的手段是對協(xié)議進(jìn)行分析。 Sniffer pro就是一個(gè)完善的網(wǎng)絡(luò)監(jiān)聽工具。 監(jiān)聽器 Sniffer的原理：在局域網(wǎng)中與其他計(jì)算機(jī)進(jìn)行數(shù)據(jù)交換的時(shí)候，發(fā)送的數(shù)據(jù)包發(fā)往所有的連在一起的主機(jī)，也就是 廣播 ，在報(bào)頭中包含目標(biāo)機(jī)的正確地址。因此 只有與數(shù)據(jù)包中目標(biāo)地址一致的那臺(tái)主機(jī)才會(huì)接收數(shù)據(jù)包，其他的機(jī)器都會(huì)將包丟棄 。但是，當(dāng)主機(jī)工作在 監(jiān)聽模式下 時(shí)，無論接收到的數(shù)據(jù)包中目標(biāo)地址是什么，主機(jī)都將其接收下來。然后對數(shù)據(jù)包進(jìn)行分析，就得到了局域網(wǎng)中通信的數(shù)據(jù)。一臺(tái)計(jì)算機(jī)可以監(jiān)聽同一網(wǎng)段所有的數(shù)據(jù)包，不能監(jiān)聽不同網(wǎng)段的計(jì)算機(jī)傳輸?shù)男畔ⅰ? 33 監(jiān)聽軟件 防止監(jiān)聽的手段是： 建設(shè)交換網(wǎng)絡(luò) 、使用 加密 技術(shù)和使用 一次性口令 技術(shù)等。 除 Sniffer Pro以外，常用的監(jiān)聽軟件： 1. 嗅探經(jīng)典－－ Iris 2. 密碼監(jiān)聽工具－－ Win Sniffer 3. 密碼監(jiān)聽工具－－ pswmonitor 4. 非交換環(huán)境局域網(wǎng)的 fssniffer 34 監(jiān)聽工具 Win Sniffer Win Sniffer專門用來截取局域網(wǎng)內(nèi)的密碼，比如登錄FTP，登錄 Email等的密碼。 35 抓取會(huì)話過程密碼 36 監(jiān)聽工具 pswmonitor 用于監(jiān)聽基于 WEB的郵箱密碼、 POP3收信密碼和 FTP登錄密碼等 . 在一臺(tái)電腦上運(yùn)行，就可以監(jiān)聽局域網(wǎng)內(nèi)任意一臺(tái)電腦登錄的用戶名和密碼，并將密碼顯示、保存，或發(fā)送到用戶指定的郵箱。 37 本章總結(jié) 本章主要介紹網(wǎng)絡(luò)攻擊技術(shù)中的網(wǎng)絡(luò)掃描和監(jiān)聽技術(shù)。 首先介紹了黑客的概述以及分類等常識(shí) 然后介紹了網(wǎng)絡(luò)踩點(diǎn)的概念，利用工具以及程序 重點(diǎn)探討了掃描技術(shù)中的被動(dòng)策略掃描和主動(dòng)策略掃描 最后介紹了網(wǎng)絡(luò)監(jiān)聽的概念和密碼監(jiān)聽工具的使用。 38 本章習(xí)題 黑客在進(jìn)攻的過程中，需要經(jīng)過哪些步驟，目的是什么？ 掃描分成哪兩類，每類有什么特點(diǎn)？可以使用哪些工具進(jìn)行掃描，各有什么特點(diǎn)？ 網(wǎng)絡(luò)監(jiān)聽技術(shù)的原理是什么？ 對一 Win2K Server進(jìn)行掃描，并寫出掃描報(bào)告，要求記錄對方用戶列表、提供的服務(wù)、共享的目錄已經(jīng)存在的漏洞。（ 上機(jī) ）
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1