網(wǎng)絡(luò)攻擊行為分析ppt-在線瀏覽
2025-02-22 13:49本頁面
【正文】 低級技術(shù)偵察 ? Web搜索 ? Whois數(shù)據(jù)庫 ? 域名系統(tǒng)（ DNS）偵察 ? 通用的目標(biāo)偵察工具 20 低級技術(shù)偵察 ? 社交工程 在黑客理論中，指利用人性弱點、利用人際交往上的漏洞來非法獲取資料的行為。該數(shù)據(jù)庫的信息只包括已經(jīng)通過 NIC在因特網(wǎng)上注冊的用戶和主機系統(tǒng)的信息。該處理過程是首先在nic． ddn． mil的 WHOIS數(shù)據(jù)庫進行登錄，然后用 WHOIS命令進行查詢。（百度） ? 研究 ., ., .域名 ? ? 研究非 ., .和 .域名 ? 國家代碼 : ? 教育（ .edu): ? 軍事代碼（ .mit): ? 政府 (.gov): 23 Whois數(shù)據(jù)庫搜索 (續(xù) ) ? 搜索目標(biāo)域名 24 Whois數(shù)據(jù)庫搜索 (續(xù) ) ? 搜索目標(biāo) IP ? 美國 Inter注冊局： ? 歐洲網(wǎng)絡(luò)協(xié)調(diào)中心： ? 亞太網(wǎng)絡(luò)協(xié)調(diào)中心： ? 中國互聯(lián)網(wǎng)絡(luò)信息中心： 25 亞太網(wǎng)絡(luò)信息中心 26 DNS搜索 ? Nslookup 使用 DNS的排錯工具 nslookup，你可以利用從 whois查詢到的信息偵查更多的網(wǎng)絡(luò)情況。要是傳送成功的話，你將獲得大量有用信息，包括： a)使用此 DNS服務(wù)器做域名解析到所有主機名和 IP地址的映射情況 b)公司使用的網(wǎng)絡(luò)和子網(wǎng)情況 c)主機在網(wǎng)絡(luò)中的用途。 27 DNS搜索 使用 nslookup實現(xiàn)區(qū)域傳送的過程 （ 1）使用 whois命令查詢目標(biāo)網(wǎng)絡(luò)，例如在提示符下輸入 whois （ 2）你會得到目標(biāo)網(wǎng)絡(luò)的 primary和 slave DNS服務(wù)器的信息。鍵入命令 server 標(biāo)網(wǎng)絡(luò)的 DNS服務(wù)器； （ 4）列出目標(biāo)網(wǎng)絡(luò) DNS服務(wù)器的內(nèi)容，如 ls 。 一旦你從區(qū)域傳送中獲得了有用信息，你便可以對每臺主機實施端口掃描以確定它們提供了那些服務(wù)。 28 通用工具 ? Sam Spade工具 ? ? Netscantools ? ? 基于 web的工具 ? ? ....... 29 網(wǎng)絡(luò)攻擊階段及工具（續(xù)） 偵察 掃描 決絕服務(wù)攻擊 掩蓋蹤跡和隱藏 使用應(yīng)用程序和操作 系統(tǒng)的攻擊獲得訪問權(quán) 使用網(wǎng)絡(luò)攻擊 獲得訪問權(quán) 維護訪問權(quán) 30 掃描 ? 掃描是在偵察之后，企圖發(fā)現(xiàn)目標(biāo)的漏洞 ? 掃描需要花費許多時間 31 掃描內(nèi)容 ? 戰(zhàn)爭撥號 ? 網(wǎng)絡(luò)測繪 ? 端口掃描 ? 漏洞掃描 ? 躲避 IDS 32 戰(zhàn)爭撥號 ? 戰(zhàn)爭撥號是搜尋調(diào)制解調(diào)器 ? 查找電話號碼：電話薄、 Inte、 whois、 web站點、社交工程 ? 工具 ? THC－ scan 33 網(wǎng)絡(luò)測繪 ? 網(wǎng)絡(luò)測繪是繪制目標(biāo)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ? 發(fā)現(xiàn)活躍主機 ? Ping ? TCP或 UDP數(shù)據(jù)包掃描 ? 跟蹤路由： ? Traceroute（ UNIX） ? Tracert（ Windows） ? 網(wǎng)絡(luò)測繪工具 ? Cheops： 34 端口掃描 ? 端口掃描類型 ? TCP連接掃描：三次握手 ? TCP SYN ? TCP FIN ? Xma：發(fā)送 TCP URG、 PSH等 ? TCP 空掃描 ? TCP ACK ? FTP跳躍 ? UDP ? ICMP ? 工具： nmap 35 掃描的目的 ? 發(fā)現(xiàn)活躍的主機 ? 發(fā)現(xiàn)開放的端口 ? 確定目標(biāo)使用的操作系統(tǒng) ? 協(xié)議棧指紋（ Fingerprint） 36 漏洞掃描 ? 漏洞掃描尋找以下漏洞 ? 一般的配置錯誤 ? 默認(rèn)的配置缺點 ? 知名系統(tǒng)的漏洞 ? 漏洞掃描的組成 ? 漏洞數(shù)據(jù)庫 ? 用戶配置工具 ? 掃描引擎 ? 當(dāng)前活躍的知識庫 ? 結(jié)果庫和報告生成工具 漏洞 數(shù)據(jù)庫 用戶配置工具 掃描引擎 活躍的知識庫 結(jié)果庫和 報告生成 37 漏洞掃描工具 ? SARA， ? SANT, ? Nessus, ? ...... 38 躲避 NIDS NIDS是 Net
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1