文档介绍：计算机网络
整理ppt
1
网络攻防技术or网络侦查与审计技术
整理ppt
2
网络侦查审计的三个阶段
侦查
渗透
控制
定位出网络资源的具体情况
检查各种系统的漏洞
控制网络资源、创建账号、修改日志、行使管理员的权限
整理ppt
3
第一节：侦查阶段
整理ppt
4
第一节：侦查阶段
本节要点：
描述侦查过程
识别特殊的侦查方法
安装和配置基于网络和基于主机的侦查软件
实施网络级和主机级的安全扫描
配置和实施企业级的网络***器
整理ppt
5
安全扫描的概念理解
安全扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。
安全扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范***。
安全扫描是保证系统和网络安全必不可少的手段，必须仔细研究利用。
整理ppt
6
安全扫描的检测技术
基于应用的检测技术，它采用被动的，非破坏性的办法检查应用软件包的设置，发现安全漏洞。
基于主机的检测技术，它采用被动的，非破坏性的办法对系统进行检测。
基于目标的漏洞检测技术，它采用被动的，非破坏性的办法检查系统属性和文件属性，如数据库，注册号等。
基于网络的检测技术，它采用积极的，非破坏性的办法来检验系统是否有可能被攻击崩溃。
整理ppt
7
安全扫描系统具有的功能说明
协调了其它的安全设备
使枯燥的系统安全信息易于理解，告诉了你系统发生的事情
跟踪用户进入，在系统中的行为和离开的信息
可以报告和识别文件的改动
纠正系统的错误设置
整理ppt
8
安全扫描
whois
nslookup
host
Traceroute
Ping扫描工具
安全扫描常用命令
整理ppt
9
Traceroute命令
用于路由跟踪，判断从你的主机到目标主机经过哪些路由器、跳计数、响应时间等等
可以推测出网络物理布局
判断出响应较慢的节点和数据包在路由过程中的跳数
Traceroute 或者使用极少被其它程序使用的高端UDP端口，或者使用PING数据包
整理ppt
10