Windows安全管理.pptVIP

踩点---扫描 主机扫描 网络扫描 端口扫描 共享扫描 主机扫描 探测主机相关信息 系统命令 Ping telnet whois tracert nslookup 扫描工具 Ws_pingpropack、Pinger….. Traceroute 路由跟踪原理 TTL=1 数据 ???TTL-10 小于等于0 ICMP time exceeded 发IP包的源地址 IP包的所有内容 路由器的IP地址 A B Traceroute 路由跟踪原理 TTL=1 数据 小于等于0 ICMP time exceeded 发IP包的源地址 IP包的所有内容 路由器的IP地址 A B 我知道路由器A存在于这个路径上 路由器A的IP地址 * B Traceroute 路由跟踪原理 A 我知道路由器A存在于这个路径上 路由器A的IP地址 TTL=2 数据 ???TTL-10 2-1=10 TTL=1 数据 小于等于0 ICMP time exceeded 发IP包的源地址 IP包的所有内容 路由器的IP地址 ???TTL-10 我知道路由器B存在于这个路径上 路由器B的IP地址 * B Traceroute 路由跟踪原理 A 我知道路由器A存在于这个路径上 路由器A的IP地址 TTL=3 数据 ???TTL-10 3-1=20 TTL=2 数据 我知道路由器B存在于这个路径上 路由器B的IP地址 ?