网络技术模块.pptVIP

网络攻击模块 一、网络信息探测 1 .目标系统确定 2. 系统存活探测 3. 端口扫描 二、网络嗅探 1.嗅探器概述 2.交换式网络上的嗅探 3.嗅探器的检测与防范 4.常用嗅探工具 1）Sniffer Pro 2）WireShark 3）Tcpdump 1.嗅探器概述 嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。嗅探器技术常常被黑客们用来截获用户的口令。 嗅探器的作用 嗅探器的正当用途主要是分析网络的流量，以便找出所关心的网络中潜在的问题。 嗅探器的危害 嗅探器对信息安全的威胁来自其被动性和非干扰性，使得网络嗅探具有很强的隐蔽性，往往让网络信息泄露变得不容易被发现。 共享式网络 当采用共享HUB，用户发送一个报文时，网络上的所有计算机都能“听”到通过的流量，但不属于自己的不予响应。但某机器的网卡处于混杂模式，则会捕获网络上的所有帧。 共享式网络 交换式网络 对于HUB，嗅探器能接收到网络中的所有包，对于交换机呢？如果不采取特殊手段，不能捕获其他机器的数据包。 2.交换式网络上的嗅探 1. ARPSpoof MA