chapter2黑客常用的系統(tǒng)攻擊方法1器(參考版)
2025-05-15 13:57本頁面
【正文】 課堂提問 ? 端口掃描器工作原理是什么？ ? 請同學(xué)回答問題，下列 nmap的不同掃描方式是如何實(shí)現(xiàn)的？ Nmap –sP Nmap –sT Nmap –sS Nmap –su Nmap –sF 掃描器原理 預(yù)備知識 預(yù)備知識 TCP頭 BACK 預(yù)備知識 IP頭 BACK IP 數(shù)據(jù)報(bào) UDP 是面向報(bào)文的 IP 數(shù)據(jù)報(bào)的數(shù)據(jù)部分 IP首部 IP 層 UDP首部 UDP 數(shù)據(jù)部分 運(yùn)輸層 應(yīng)用層報(bào)文 應(yīng)用層 源端口 目的端口 長 度 檢驗(yàn)和 2 2 2 2 字節(jié) UDP 用戶數(shù)據(jù)報(bào) BACK SYN: seq=X SYN: seq=Y ACk: ack=X+1 ACK: seq=X+1 ack=Y+1 TCP連接的建立 BACK WHOIS查詢 NMAP軟件的使用 ? 實(shí)驗(yàn)環(huán)境 虛擬機(jī) windows 2022 Server 虛擬機(jī) windows 2022 Server ? 練習(xí)以命令方式使用 Nmap并作記錄 sP sT sS sU O Nmap –sP Nmap –sP Nmap –sT (觀察打開和關(guān)閉共享打印的現(xiàn)象） Nmap –sS （觀察與上一條命令所用時(shí)間的差別） NMAP軟件的使用 ? 實(shí)驗(yàn)環(huán)境 虛擬機(jī) windows 2022 Server 虛擬機(jī) windows 2022 Server ? 練習(xí)以命令方式使用 Nmap并作記錄 sP sT sS sU O Nmap –sF Nmap –sX Nmap –sN (觀察打開和關(guān)閉共享打印的現(xiàn)象） XSCAN 。 只有人的努力才能夠確保掃描器功能的強(qiáng)大 。 范例 ． iCat Carbo服務(wù)器一個網(wǎng)絡(luò)購物程序，它被 PC雜評為最好的網(wǎng)絡(luò)購物軟件 .安全專家 Mikael Johansson發(fā)現(xiàn) iCat Carbo服務(wù)器版本 ，這個漏洞讓我們每個人查看系統(tǒng)中的任何文件在 (除文件之外和一些特殊字符 ). 攻擊方法： 提交這樣的 請求 : atalog 會做如下回應(yīng) : [iCat Carbo Server (ISAPI, Release) Version Release Build 244] Error: (1007) cannot open file C: 看 ： c:: =catalog 企業(yè)級掃描系統(tǒng)要素 （ 1） 速度 （ 2） 對系統(tǒng)的負(fù)面影響 （ 3） 能夠發(fā)現(xiàn)的漏洞數(shù)量 （ 4） 清晰性和解決方案的可行性 （ 5） 更新周期 （ 6） 所需軟硬件環(huán)境要求 （ 7） 界面的直觀性和易用性 （ 8） 覆蓋范圍 網(wǎng)絡(luò)安全掃描軟件的局限性 （ 1）掃描器難以智能化，不能完全代替人工分析 （ 2）掃描器依賴升級工作，才能確保長期的有效性 （ 3）使用掃描器，必須考慮到有關(guān)法律的規(guī)定和限制，不能濫用 總結(jié) （ 1） 掃描器和其它產(chǎn)品一樣 ， 只是一個工具 ，我們不能完全依賴他的工作 ， 人的因素也是至關(guān)重要的 。整個過程結(jié)束。然后 cgi程序給客戶端發(fā)送一個信息，表示請求的任務(wù)已經(jīng)結(jié)束。接著用戶按一下“留言”（到目前為止工作都在客戶端），瀏覽器把這些信息傳送到服務(wù)器的
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1