黑客常用的系統(tǒng)攻擊-文庫吧資料
2024-08-29 01:36本頁面
【正文】 。 ? 采用這種技術(shù)，我們可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔⒌鹊取Ｕ麄€過程結(jié)束。然后 cgi程序給客戶端發(fā)送一個信息，表示請求的任務(wù)已經(jīng)結(jié)束。接著用戶按一下“留言”（到目前為止工作都在客戶端），瀏覽器把這些信息傳送到服務(wù)器的 CGI目錄下特定的 cgi程序中，于是 cgi程序在服務(wù)器上按照預(yù)定的方法進(jìn)行處理。 例子： 現(xiàn)在的個人主頁上大部分都有一個留言本。若模擬攻擊成功，則表明目標(biāo)主機系統(tǒng)存在安全漏洞。 ? 4）當(dāng)整個連接過程完成后，結(jié)束連接。 ? 2）用戶等待目標(biāo)主機發(fā)送回來的包類型：如果收到的數(shù)據(jù)包是 SYN／ ACK類型，說明目標(biāo)端口正在監(jiān)聽如果收到的數(shù)據(jù)包是 RST／ ACK類型，說明目標(biāo)端口不處于監(jiān)聽狀態(tài)，連接被復(fù)位。 （ 3）空掃描（ sN）。 ?其他掃描方式： （ 1） FIN掃描（ sF）。 （ 3） TCP同步 （ SYN） 端口掃描 （ sS參數(shù) ） 。 漏洞的概念 目標(biāo)系統(tǒng)的探測方法 漏洞掃描技術(shù)在網(wǎng)絡(luò)安全行業(yè)中扮演的角色 （ 1）掃描軟件是入侵者分析將被入侵系統(tǒng)的必備工具 （ 2）掃描軟件是系統(tǒng)管理員掌握系統(tǒng)安全狀況的必備工具 （ 3）掃描軟件是網(wǎng)絡(luò)安全工程師修復(fù)系統(tǒng)漏洞的主要工具 （ 4）掃描軟件在網(wǎng)絡(luò)安全的家族中可以說是扮演著醫(yī)生的角色 ：檢測自己服務(wù)器端口，以便給自己提供更好的服務(wù)； ：查找服務(wù)器的端口，選取最快的攻擊端口 目標(biāo)系統(tǒng)的探測方法 掃描技術(shù)分類 ? 一 .端口掃描器 ? 二 .漏洞掃描器 系統(tǒng)敏感信息 數(shù)據(jù)庫 腳本 …… 目標(biāo)系統(tǒng)的探測方法 掃描器原理 預(yù)備知識 目標(biāo)系統(tǒng)的探測方法 預(yù)備知識 TCP頭 目標(biāo)系統(tǒng)的探測方法 預(yù)備知識 IP頭 目標(biāo)系統(tǒng)的探測方法 常用的掃描軟件 ? Nmap（端口掃描器） ? Xscan（綜合掃描器） ? Fluxay ? ipscan 目標(biāo)系統(tǒng)的探測方法 課堂演練一：端口掃描器 Nmap ? Nmap簡介 (Network Mapper ) 官方下載及文檔地址： ? 通過 tcp/ip來甄別操作系統(tǒng)類型 、 秘密掃描 、動態(tài)延遲和重發(fā) 、 平行掃描 、 通過并行的 ping偵測下屬的主機 、 欺騙掃描 、 端口過濾探測 、直接的 rpc掃描 、 分布掃描 、 靈活的目標(biāo)選擇以及端口的描述 Nmap支持的四種最基本的掃描方式： 目標(biāo)系統(tǒng)的探測方法 案例 （ 1） Ping掃描 （ sP參數(shù) ） 。一般認(rèn)為，漏洞是指硬件、軟件或策略上存在的的安全缺陷，從而使得攻擊者能夠在未授權(quán)的情況下訪問、控制系統(tǒng)。 ? 6. 清除痕跡。 ? 4. 建立模擬環(huán)境，進(jìn)行模擬攻擊。 ? 2. 收集被攻擊對象的有關(guān)信息。非破壞性攻擊一般是為了擾亂系統(tǒng)的運行，并不盜竊系統(tǒng)資料，通常采用拒絕服務(wù)攻擊或信息炸彈；破壞性攻擊是以侵入他人電腦系統(tǒng)、盜竊系統(tǒng)保密信息、破壞目標(biāo)系統(tǒng)的數(shù)據(jù)為目的。《 計算機應(yīng)用基礎(chǔ) 》
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1