實(shí)驗(yàn)03-主機(jī)信息探測實(shí)驗(yàn)-展示頁
2024-08-10 08:47本頁面
【正文】 的與要求了解網(wǎng)絡(luò)掃描技術(shù)的基本原理能夠熟練地使用軟件實(shí)驗(yàn)環(huán)境VPC1(虛擬PC）Windows預(yù)備知識主機(jī)信息主機(jī)信息包括：1）操作系統(tǒng)類型（windows類或 unix類）2）系統(tǒng)配置信息3）NT 賬號規(guī)則4）NT 用戶信息5）NBT 名字列表6）NetBIOS共享資源列表7）網(wǎng)卡信息8）開放的端口9）開放的服務(wù)、版本號、配置信息（FTP，telnet，HTTP等）10）存在漏洞的名稱、數(shù)目、類別等詳細(xì)信息 獲取主機(jī)信息的主要方式：1) 端口偵查2) 開發(fā)服務(wù)偵查3) 操作系統(tǒng)敏感信息偵查4) 對各種CGI漏洞測試偵查5) 對各種ASP 暴露源代碼漏洞的測試偵查6) 數(shù)據(jù)庫系統(tǒng)漏洞偵查7) 遠(yuǎn)程控制管理系統(tǒng)的漏洞測試偵查8) 網(wǎng)關(guān)、路由器相關(guān)的漏洞測試偵查9) 郵件系統(tǒng)漏洞偵查10) 代理服務(wù)漏洞偵查11) FtpServer 漏洞測試偵查12) NIS（網(wǎng)絡(luò)信息服務(wù)，如 IIS、Apache 等）安全性偵查13) RPC（遠(yuǎn)程過程調(diào)用）安全性偵查14) FINGER（用戶
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1