網(wǎng)絡(luò)安全攻擊技術(shù)(參考版)
2025-01-20 15:32本頁面
【正文】 （上機完成） ? 8. 修改案例 44，利用 UDP協(xié)議實現(xiàn)端口掃描。 ? 2. 黑客在進攻的過程中需要經(jīng)過哪些步驟？目的是什么？ ? 3. 簡述黑客攻擊和網(wǎng)絡(luò)安全的關(guān)系。歸納起來就是“黑客攻擊五部曲”，分別為： ___________、___________、 ___________、 ___________和___________。 ? 2. ___________是基于主機之上，對系統(tǒng)中不合適的設(shè)置、脆弱的口令及其他同安全規(guī)則抵觸的對象進行檢查。 ? A. 掃描 B. 入侵 ? C. 踩點 D. 監(jiān)聽 ? 2. 對非連續(xù)端口進行的，并且源地址不一致、時間間隔長而沒有規(guī)律的掃描，稱之為 ___________。最后介紹了網(wǎng)絡(luò)監(jiān)聽的概念和密碼監(jiān)聽工具的使用。 本章總結(jié) ? 本章主要介紹網(wǎng)絡(luò)攻擊技術(shù)中的網(wǎng)絡(luò)掃描和監(jiān)聽技術(shù)。 監(jiān)聽工具 pswmonitor ? 監(jiān)聽器 pswmonitor用于監(jiān)聽基于 WEB的郵箱密碼、 POP3收信密碼和 FTP登錄密碼等等，只需在一臺電腦上運行，就可以監(jiān)聽局域網(wǎng)內(nèi)任意一臺電腦登錄的用戶名和密碼，并將密碼顯示、保存，或發(fā)送到用戶指定的郵箱，主界面如圖 423所示。 抓取密碼 ? 這樣就可以抓取密碼了，使用 DOS命令行連接遠程的 FTP服務(wù)，如圖 421所示。主界面如圖 419所示。 ? 除了非常著名的監(jiān)聽軟件 Sniffer Pro以外，還有一些常用的監(jiān)聽軟件： ? 嗅探經(jīng)典－－ Iris ? 密碼監(jiān)聽工具－－ Win Sniffer ? 密碼監(jiān)聽工具－－ pswmonitor和非交換環(huán)境局域網(wǎng)的fssniffer等等 ? Sniffer Pro是一款非常著名監(jiān)聽的工具，但是 Sniffer Pro不能有效的提取有效的信息。一臺計算機可以監(jiān)聽同一網(wǎng)段所有的數(shù)據(jù)包，不能監(jiān)聽不同網(wǎng)段的計算機傳輸?shù)男畔?。但是，?dāng)主機工作在監(jiān)聽模式下時，無論接收到的數(shù)據(jù)包中目標地址是什么，主機都將其接收下來。 ? 監(jiān)聽器 Sniffer的原理：在局域網(wǎng)中與其他計算機進行數(shù)據(jù)交換的時候，發(fā)送的數(shù)據(jù)包發(fā)往所有的連在一起的主機，也就是廣播，在報頭中包含目標機的正確地址。 網(wǎng)絡(luò)監(jiān)聽 ? 網(wǎng)絡(luò)監(jiān)聽的目的是截獲通信的內(nèi)容，監(jiān)聽的手段是對協(xié)議進行分析。 ? 下面需要確定要掃描主機的 IP地址或者 IP地址段，選擇菜單欄設(shè)置下的菜單項“掃描參數(shù)”，掃描一臺主機，在指定 IP范圍框中輸入：，如圖 416所示。 掃描參數(shù) ? 可以利用該軟件對系統(tǒng)存在的一些漏洞進行掃描，選擇菜單欄設(shè)置下的菜單項“掃描參數(shù)”，掃描參數(shù)的設(shè)置如圖 415所示。 主界面 ? 掃描結(jié)果保存在 /log/目錄中， index_*.htm為掃描結(jié)果索引文件。 案例 45 漏洞掃描 ? 使用工具軟件 ? 該軟件的系統(tǒng)要求為： Windows 9x/NT4/2023。 案例 44 利用 TCP協(xié)議實現(xiàn)端口掃描 ? 實現(xiàn)端口掃描的程序可以使用 TCP協(xié)議和UDP協(xié)議，原理是利用 Socket連接對方的計算機的某端口，試圖和該端口建立連接 ? 如果建立成功，就說明對方開放了該端口，如果失敗了，就說明對方?jīng)]有開放該端口，具體實現(xiàn)程序 。 掃描一個 IP地址段 ? 該軟件可以掃描一個 IP地址段的共享信息，這里只掃描 IP為 。 案例 43 共享目錄掃描 ? 通過工具軟件 Shed來掃描對方主機，得到對方計算機提供了哪些目錄共享。使用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1