四川华迪教育服务业务介绍优秀PPT.ppt

《四川华迪教育服务业务介绍优秀PPT.ppt》由会员分享，可在线阅读，更多相关《四川华迪教育服务业务介绍优秀PPT.ppt（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Page 1二、网络扫描二、网络扫描 2.1 网络扫描概述网络扫描概述n网络扫描是黑客攻击五部曲中的其次步，这是很重要的一步，网络扫描是黑客攻击五部曲中的其次步，这是很重要的一步，只有搞清晰要攻击目标状况才能够实行合适的攻击方式。只有搞清晰要攻击目标状况才能够实行合适的攻击方式。n网络扫描软件调用操作系统网络扫描软件调用操作系统Connect()函数建立与目标计算函数建立与目标计算机的机的Sock连接，只要对应网络端口处于开放状态，连接，只要对应网络端口处于开放状态，Sock连连接就可能成功。接就可能成功。Page 22.2 网络扫描策略网络扫描策略n依据扫描对象不同，从策略上将网络扫描分为：

2、n (1)主动式扫描策略：通过执行一些特定程序对网络进行摸爽性攻击并分析记录系统反应，收集网络的平安脆弱信息。n(2)被动式扫描策略：对主机系统中不恰当设置、弱口令及其他不符合平安规则的对象进行检测记录，这种扫描策略并不进行模拟攻击，因此不会造成系统破坏。Page 32.3 扫描技术和方式扫描技术和方式n主动式扫描策略接受了多项网络平安扫描技术，如：活动主机探测、操作系统探测、Ping扫描、端口扫描、TCP/UDP服务识别、漏洞扫描n端口扫描和漏洞扫描是网络平安扫描的核心技术。n依据扫描端口、地址和时间将扫描方式分为：n(1)慢速扫描：扫描端口不连续、源地址不定、时间间隔长；n(2)乱序扫描：

3、扫描端口连续、源地址一样、时间间隔短；Page 42.4 网络扫描工具网络扫描工具n接受合适的网络扫描工具能够模拟黑客的行为，对系统进行攻击测试，以帮助管理员在黑客攻击之前，找出网络和主机中存在的漏洞。n 各种网络扫描工具所接受的扫描技术各有不同，检测的精确性差别也比较大，选择正确的网络扫描工具，对于提高入侵攻击的成功率，检测系统平安性都特别重要。Page 5流光流光(fluxay)扫描工具扫描工具n流光流光(fluxay)(fluxay)网络扫描工具功能强大，运用便利，是扫网络扫描工具功能强大，运用便利，是扫描网络系统和服务器漏洞的利器。描网络系统和服务器漏洞的利器。n1.1.支持多线程扫描

4、，最多同时支持多线程扫描，最多同时500500个扫描线程探测。个扫描线程探测。n2.2.接受高效的接受高效的TCPTCP数据流模式，可同时对多台主机进行数据流模式，可同时对多台主机进行扫描检测。扫描检测。n3.3.支持最多支持最多1010个字典文件同时进行账号口令破解。个字典文件同时进行账号口令破解。n4.4.线程管理功能，自动终止失败的扫描线程，节约系统线程管理功能，自动终止失败的扫描线程，节约系统资源。资源。Page 6 扫描向导扫描向导n进入流光扫描器流光扫描器高级扫描向导，输入扫描的IP主机或IP地址范围，选择目标系统类型，全选各个检测项目。Page 7扫描扫描端口端口n 选择或定义扫

5、描的端口范围，建议扫描常用标准端口。Page 8 CGI漏洞漏洞检测检测n调用流光扫描器内置CGI(统一网关接口)漏洞检测规则检测系统可能存在的CGI程序漏洞。Page 9 IPC资源资源扫描扫描n 流光扫描器通过IPC(网络进程通信)资源建立与目标主机的连接访问，收集目标主机的共享资源、账号信息、管理员群组信息。Page 10 IIS漏洞漏洞检测检测 n 流光扫描器检测IIS(Internet信息服务）应用服务可能存在的漏洞。Page 11 插件插件漏洞检测漏洞检测n流光扫描器检测目标主机安装的插件程序，检测这些插件程序存在的漏洞。Page 12 开启扫描开启扫描n本地主机作为流光扫描主机，起先进行扫描检测。本地主机作为流光扫描主机，起先进行扫描检测。Page 13扫描分析扫描分析n端口扫描端口扫描分析分析nIPCIPC扫描扫描分析分析nIISIIS扫描扫描分析分析nCGICGI程序检测程序检测分析分析n插件程序检测插件程序检测分析分析Page 14其次节其次节 Page 15完完感谢观看