網(wǎng)絡(luò)安全攻擊技術(shù)-資料下載頁
2025-01-18 15:32本頁面
【正文】 ffer Pro是一款非常著名監(jiān)聽的工具，但是 Sniffer Pro不能有效的提取有效的信息。 監(jiān)聽工具 Win Sniffer ? Win Sniffer專門用來截取局域網(wǎng)內(nèi)的密碼，比如登錄FTP，登錄 Email等的密碼。主界面如圖 419所示。 設(shè)置 ? 只要做簡單的設(shè)置就可以進行密碼抓取了，點擊工具欄圖標“ Adapter”，設(shè)置網(wǎng)卡，這里設(shè)置為本機的物理網(wǎng)卡就可以，如圖 420所示。 抓取密碼 ? 這樣就可以抓取密碼了，使用 DOS命令行連接遠程的 FTP服務(wù)，如圖 421所示。 會話過程 ? 打開 Win Sniffer，看到剛才的會話過程已經(jīng)被記錄下來了，顯示了會話的一些基本信息，如圖 422所示。 監(jiān)聽工具 pswmonitor ? 監(jiān)聽器 pswmonitor用于監(jiān)聽基于 WEB的郵箱密碼、 POP3收信密碼和 FTP登錄密碼等等，只需在一臺電腦上運行，就可以監(jiān)聽局域網(wǎng)內(nèi)任意一臺電腦登錄的用戶名和密碼，并將密碼顯示、保存，或發(fā)送到用戶指定的郵箱，主界面如圖 423所示。 監(jiān)聽工具 pswmonitor ? 該工具軟件功能比較強大，可以監(jiān)聽的一個網(wǎng)段所有的用戶名和密碼，而且還可以指定發(fā)送的郵箱，設(shè)置的界面如圖 424所示。 本章總結(jié) ? 本章主要介紹網(wǎng)絡(luò)攻擊技術(shù)中的網(wǎng)絡(luò)掃描和監(jiān)聽技術(shù)。首先介紹了黑客的概述以及分類等常識，然后介紹了網(wǎng)絡(luò)踩點的概念，利用工具以及程序重點的探討了掃描技術(shù)中的被動策略掃描和主動策略掃描。最后介紹了網(wǎng)絡(luò)監(jiān)聽的概念和密碼監(jiān)聽工具的使用。 本章習(xí)題 ? 一、選擇題 ? 1. ___________就是通過各種途徑對所要攻擊的目標進行多方面的了解（包括任何可得到的蛛絲馬跡，但要確保信息的準確），確定攻擊的時間和地點。 ? A. 掃描 B. 入侵 ? C. 踩點 D. 監(jiān)聽 ? 2. 對非連續(xù)端口進行的，并且源地址不一致、時間間隔長而沒有規(guī)律的掃描，稱之為 ___________。 ? A. 亂序掃描 B. 慢速掃描 ? C. 有序掃描 D. 快速掃描 本章習(xí)題 ? 二、填空題 ? 1. 掃描方式可以分成兩大類： ___________和___________。 ? 2. ___________是基于主機之上，對系統(tǒng)中不合適的設(shè)置、脆弱的口令及其他同安全規(guī)則抵觸的對象進行檢查。 ? 3. 一次成功的攻擊，可以歸納成基本的五個步驟，但是根據(jù)實際情況可以隨時調(diào)整。歸納起來就是“黑客攻擊五部曲”，分別為： ___________、___________、 ___________、 ___________和___________。 本章習(xí)題 ? 三、簡答題與程序設(shè)計題 ? 1. 簡述黑客的分類，以及黑客需要具備哪些基本素質(zhì)。 ? 2. 黑客在進攻的過程中需要經(jīng)過哪些步驟？目的是什么？ ? 3. 簡述黑客攻擊和網(wǎng)絡(luò)安全的關(guān)系。 ? 4. 為什么需要網(wǎng)絡(luò)踩點？ ? 5. 掃描分成哪兩類？每類有什么特點？可以使用哪些工具進行掃描、各有什么特點？ ? 6. 網(wǎng)絡(luò)監(jiān)聽技術(shù)的原理是什么？ ? 7. 對一臺操作系統(tǒng)是 Windows 2023 Server或者是 Windows 2023 Advanced Server的計算機進行掃描，并寫掃描報告，要求記錄對方用戶列表、提供的服務(wù)、共享的目錄已經(jīng)存在的漏洞。（上機完成） ? 8. 修改案例 44，利用 UDP協(xié)議實現(xiàn)端口掃描。（上機完成） 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1