文档介绍：计算机网络
傅德谦
网络攻防技术or网络侦查与审计技术
3
2017/7/14
网络侦查审计的三个阶段
侦查
渗透
控制
定位出网络资源的具体情况
检查各种系统的漏洞
控制网络资源、创建账号、修改日志、行使管理员的权限
4
2017/7/14
第一节:侦查阶段
5
2017/7/14
第一节:侦查阶段
本节要点:
描述侦查过程
识别特殊的侦查方法
安装和配置基于网络和基于主机的侦查软件
实施网络级和主机级的安全扫描
配置和实施企业级的网络***器
6
2017/7/14
安全扫描的概念理解
安全扫描就是对计算机系统或者其它网络设备进行安全相关的检测,以找出安全隐患和可被黑客利用的漏洞。
安全扫描软件是把双刃剑,黑客利用它入侵系统,而系统管理员掌握它以后又可以有效的防范***。
安全扫描是保证系统和网络安全必不可少的手段,必须仔细研究利用。
7
2017/7/14
安全扫描的检测技术
基于应用的检测技术,它采用被动的,非破坏性的办法检查应用软件包的设置,发现安全漏洞。
基于主机的检测技术,它采用被动的,非破坏性的办法对系统进行检测。
基于目标的漏洞检测技术,它采用被动的,非破坏性的办法检查系统属性和文件属性,如数据库,注册号等。
基于网络的检测技术,它采用积极的,非破坏性的办法来检验系统是否有可能被攻击崩溃。
8
2017/7/14
安全扫描系统具有的功能说明
协调了其它的安全设备
使枯燥的系统安全信息易于理解,告诉了你系统发生的事情
跟踪用户进入,在系统中的行为和离开的信息
可以报告和识别文件的改动
纠正系统的错误设置
9
2017/7/14
安全扫描
whois
nslookup
host
Traceroute
Ping扫描工具
安全扫描常用命令
10
2017/7/14
Traceroute命令
用于路由跟踪,判断从你的主机到目标主机经过哪些路由器、跳计数、响应时间等等
可以推测出网络物理布局
判断出响应较慢的节点和数据包在路由过程中的跳数
Traceroute 或者使用极少被其它程序使用的高端UDP端口,或者使用PING数据包