chapter2黑客常用的系統(tǒng)攻擊方法1器-wenkub.com
2025-05-09 13:57 本頁(yè)面
【正文】 （ 3） 掃描器質(zhì)量的好壞，在于開(kāi)發(fā)公司在安全實(shí)踐中積累的經(jīng)驗(yàn)和更新能力。 CGI掃描器的原理和實(shí)現(xiàn)過(guò)程 1連接目標(biāo) WEB SERVER； 2發(fā)送一個(gè)特殊的請(qǐng)求； 3接收目標(biāo)服務(wù)器返回?cái)?shù)據(jù)； 4根據(jù)返回?cái)?shù)據(jù)判斷目標(biāo)服務(wù)器是否有此CGI漏洞。在本例中就是把用戶提交的信息存入指定的文件中。 綜合掃描器 Xscan ? Xscan掃描器的特點(diǎn)什么？ ? 掃描參數(shù)的設(shè)置 ? 掃描報(bào)告的分析 ? 觀看視頻 （ 1） CGI Scanner （ 2） Asp Scanner （ 3） 從各個(gè)主要端口取得服務(wù)信息的Scanner （ 4） 獲取操作系統(tǒng)敏感信息的 Scanner （ 5） 數(shù)據(jù)庫(kù) Scanner （ 6） 遠(yuǎn)程控制系統(tǒng)掃描器 專用掃描器的介紹 CGICommon Gateway Interface 在物理上， CGI是一段程序，它運(yùn)行在 Server上，提供同客戶段 Html頁(yè)面的接口。 （ 4） UDP端口掃描（ sU參數(shù)）。不同操作系統(tǒng)的缺省TTL值往往是不同的。 ? 工作原理 是掃描器向目標(biāo)計(jì)算機(jī)發(fā)送數(shù)據(jù)包，然后根據(jù)對(duì)方反饋的信息來(lái)判斷對(duì)方的操作系統(tǒng)類型、開(kāi)發(fā)端口、提供的服務(wù)等敏感信息。 ? 識(shí)別主機(jī)的操作系統(tǒng)； ? 識(shí)別操作系統(tǒng)弱口令 端口與網(wǎng)絡(luò)安全 ? 每臺(tái)互聯(lián)網(wǎng)中的計(jì)算機(jī)系統(tǒng)，都會(huì)同時(shí)打開(kāi)多個(gè)網(wǎng)絡(luò)端口，端口就像出入房間的門(mén)一樣。 該協(xié)議用于主機(jī)向主機(jī)發(fā)送數(shù)據(jù)報(bào)，它是無(wú)連接的。 ? TCP（ Transmission Control Protocol） —— 傳輸控制協(xié)議。 ? 地址分類： A～ E類地址；子網(wǎng)劃分 ? IPv4數(shù)據(jù)報(bào)格式 （ P25） ? TCP數(shù)據(jù)包格式 （ P25） ? UDP數(shù)據(jù)包格式 ? TCP的三次握手過(guò)程 （ P26） 包與協(xié)議 ? ICMP（ Inter Control Message Protocol） —— Inter控制報(bào)文協(xié)議。 ? 在 Inter中，數(shù)據(jù)以字符塊的形式被發(fā)送，稱之為 數(shù)據(jù)報(bào) （ datagram），或更通俗地稱之為 包 （ package）。 ? 代表組織： “紅客聯(lián)盟”、“中國(guó)鷹派”。 ? 代表組織：原 “ 中國(guó)黑客聯(lián)盟 ” 。 ? 黑客大部分是從事科研和機(jī)械方面工作的人，有著扎實(shí)的技術(shù)。（材料引自 《 駭世黑客 》 余開(kāi)亮張兵編） ? 凱文 ?米特尼克代表作： 《 欺騙的藝術(shù) 》 、 《 入侵的藝術(shù) 》 序 (節(jié)選） 《 欺騙的藝術(shù) 》 將會(huì)展示政府、企業(yè)和我們每一個(gè)人，在社會(huì)工程師的入侵面前是多么的脆弱和易受攻擊。 ? 期間米特尼克還入侵了美國(guó)摩托羅拉、 NOVELL、 SUN公司及芬蘭 NOKIA公司的電腦系統(tǒng)，盜走各種程序和數(shù)據(jù)（價(jià) 4億美金）。 ? 出獄后，又連續(xù)非法修改多家公司電腦的財(cái)務(wù)帳單。 ? 中學(xué)時(shí)，使用學(xué)校的計(jì)算機(jī)闖入了其他學(xué)校的網(wǎng)絡(luò)，因而不得不退學(xué)。 3歲父母離異，導(dǎo)致性格內(nèi)向、沉默寡言。斯托曼 ? 哈佛大學(xué)的一名本科生， MIT（麻省理工學(xué)院）的人工智能實(shí)驗(yàn)室的工作。利奇和肯 4. 建立模擬環(huán)境，進(jìn)行模擬攻擊。第 二 章 黑客常用的 系統(tǒng)攻擊方法 ? 黑客發(fā)展的歷史 ? 網(wǎng)絡(luò)威脅 ? 網(wǎng)絡(luò)掃描 ? 網(wǎng)絡(luò)監(jiān)聽(tīng) ? 木馬 ? DDOS拒絕服務(wù)攻擊 本章主要內(nèi)容 黑客發(fā)展的歷史 ? 黑客的由來(lái) ? 黑客的分類： ?
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1