網(wǎng)絡(luò)攻擊步驟和常用工具-在線瀏覽
2025-07-16 05:05本頁(yè)面
【正文】 nslookup ip ) Traceroute： 這個(gè)特性返回源計(jì)算機(jī)與選擇的目標(biāo)之間的路由器跳的一個(gè)列表。 第五章 網(wǎng)絡(luò)攻擊步驟和常用工具 典型網(wǎng)絡(luò)攻擊步驟 Whois數(shù)據(jù)庫(kù)查找 通用目標(biāo)偵察工具 ping：這個(gè)工具將 ICMP Echo請(qǐng)求消息發(fā)給目標(biāo)，看是否它是可達(dá)的，并判斷應(yīng)答的時(shí)間。(ping IP) Nslookup： 這個(gè)特性允許查詢 DNS服務(wù)器，以找到與 IP地址映射的域。 Tracert ip Finger： 這個(gè)特性支持查詢一個(gè)系統(tǒng)，決定它的用戶列表。它基于簡(jiǎn)單的郵件傳輸協(xié)議（ SMTP）鑒別命令，是最廣泛使用的電子郵件協(xié)議里的選項(xiàng)，用于檢查郵件地址的合法性。 非技術(shù)手段 : 社會(huì)工程學(xué) — 使用社會(huì)技巧和人際關(guān)系 , 獲取與安全相關(guān)的信息 ， 內(nèi)部的一些地址 “ 建筑物里面有些什么 ” 。 預(yù)防措施 審計(jì)、監(jiān)控和記錄您用于登錄的設(shè)備以及其它可能受攻擊的設(shè)備。 ? 遍歷您的安裝。還有，保存好的文檔和平面圖，以便您知道該查看哪兒。這也可以用來(lái)保護(hù)您的調(diào)制解調(diào)器。這是阻止戰(zhàn)爭(zhēng)撥號(hào)攻擊的比較有效的方法之一。 ? 掃描的目的是利用各種工具在攻擊目標(biāo)的IP地址或地址段的主機(jī)上尋找漏洞。 網(wǎng)絡(luò)掃描概述 ? 被動(dòng)式策略就是基于主機(jī)之上，對(duì)系統(tǒng)中不合適的設(shè)置，脆弱的口令以及其他同安全規(guī)則抵觸的對(duì)象進(jìn)行檢查。 ? 掃描的目的就是利用各種工具對(duì)攻擊目標(biāo)的 IP地址或地址段的主機(jī)查找漏洞。根據(jù)掃描結(jié)果向掃描者或管理員提供周密可靠的分析報(bào)告。攻擊者可以向你網(wǎng)絡(luò)中的每一個(gè)地址發(fā)送一個(gè) ICMP的回應(yīng)請(qǐng)求數(shù)據(jù)包，這些地址是在偵察階段發(fā)現(xiàn)的。如果返回一個(gè)應(yīng)答消息，則說(shuō)明那個(gè)地址端有一臺(tái)活動(dòng)機(jī)器。 ? TCP/UDP數(shù)據(jù)包 ：許多網(wǎng)絡(luò)會(huì)阻塞 ICMP消息，因此攻擊者可以有選擇的給常開(kāi)放的端口發(fā)送一個(gè) TCP或者 UDP數(shù)據(jù)包，如 TCP端口 80。如果沒(méi)有任何消息返回，則說(shuō)名明地址端可能沒(méi)有機(jī)器。 漏洞掃描 ? 掃描內(nèi)容包括： ?遠(yuǎn)程操作系統(tǒng)類型及版本 ?標(biāo)準(zhǔn)端口狀態(tài)及端口 Banner信息 ?SNMP信息， CGI漏洞， IIS漏洞， RPC漏洞，SSL漏洞 ?SQLSERVER、 FTPSERVER、 SMTPSERVER、POP3SERVER ?NTSERVER弱口令用戶， NT服務(wù)器 NETBIOS信息 ?注冊(cè)表信息等。t Fragment bit ) ? 分片處理方式 – 分片重疊的情況下，處理會(huì)不同。 ? T1表明是測(cè)試 1（ Test1）。 ? T2測(cè)試是向開(kāi)放的端口發(fā)送一個(gè) NULL＋ Options的數(shù)據(jù)包，其中 Resp=Y表明系統(tǒng)有應(yīng)答， “ Ops=”表明應(yīng)答數(shù)據(jù)包中沒(méi)有選項(xiàng)值。 ? T4測(cè)試是向開(kāi)放的端口發(fā)送一個(gè) ACK+Options數(shù)據(jù)包，這里沒(méi)有設(shè)置 “ Resp=”是因?yàn)橄到y(tǒng)對(duì)這種測(cè)試都會(huì)作出應(yīng)答，如果沒(méi)有收到應(yīng)答數(shù)據(jù)包則說(shuō)明由于網(wǎng)絡(luò)或系統(tǒng)錯(cuò)誤導(dǎo)致數(shù)據(jù)包遺失，而在 T2和 T3中設(shè)置該項(xiàng)是因?yàn)橛幸恍┫到y(tǒng)對(duì)這兩種探測(cè)確實(shí)不作應(yīng)答。 ? PU測(cè)試表示向關(guān)閉的端口發(fā)送一個(gè) UDP數(shù)據(jù)包，檢測(cè)目標(biāo)返回的 “ Port Unreachable”ICMP報(bào)文。 Nmap識(shí)別操作系統(tǒng)的例子 Nmap的圖形界面 amp。它集成了前面討論的多種掃描技巧，提供的端口掃描功能比較全面，而且能夠?qū)Σ僮飨到y(tǒng)進(jìn)行指紋識(shí)別，是目前國(guó)外最為流行的端口掃描工具之一。 SuperScan ? 前面討論的都是 UNIX下使用的掃描工具， Robin Keir編寫的 SuperScan是應(yīng)用在 Windows環(huán)境下的 TCP端口掃描程序。 XScan ? XScan是由國(guó)內(nèi) “ 安全焦點(diǎn) ” 編寫的一個(gè)運(yùn)行于Windows環(huán)境下的能夠掃描漏洞的檢測(cè)工具。但是，它只能提供一種端口掃描方式，在目標(biāo)網(wǎng)絡(luò)復(fù)雜時(shí)無(wú)法靈活自主的進(jìn)行選擇配置，從而限制了它的適應(yīng)性。 跟蹤路由 ? 跟蹤路由的技術(shù)來(lái)確定組成你的網(wǎng)絡(luò)基礎(chǔ)設(shè)施的各種路由器和網(wǎng)關(guān)。 TTL與時(shí)間無(wú)關(guān)；它與跳有關(guān)。然后，在繼續(xù)往目的地發(fā)送這個(gè)數(shù)據(jù)包之前，路由器要檢查它的 TTL字段并判斷其值是否為 0。我們之所以建立TTL字段就是為了使數(shù)據(jù)包有一個(gè)有限的生存時(shí)間。 ? 攻擊者能夠再現(xiàn)出你的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。搭接電纜 。 (2)微波和衛(wèi)星 :很容易截獲信號(hào)；依靠大容量和復(fù)雜的多路復(fù)用技術(shù) ,即使獲取了信號(hào)也無(wú)法將某個(gè)特定信號(hào)分離 。 安全問(wèn)題 : ? 無(wú)線信號(hào)強(qiáng)度： 100200英尺 (1英尺 =米 )用調(diào)諧天線就可接受 ? 無(wú) 線 通 信 的 標(biāo) 準(zhǔn) ： 。 Dsniff 由 Dug Song編寫，它是個(gè)工具集，可在 LAN中以多種靈活的方式截取信息?；旧厦總€(gè)嗅探器都能截獲原始比特位，然而光這些原始比特位是沒(méi)用的，除非攻擊者能精確的分析并解釋應(yīng)用程序所規(guī)定的各個(gè)域的信息。 Dsniff能自動(dòng)的辨認(rèn)并解釋大量的應(yīng)用層協(xié)議（比如 FTP， tel,NNTP,SNMP,LDAP等），這對(duì)攻擊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1