第02章 TCP_IP协议基础.pptVIP

第2章TCP/IP协议基础 　　注：虽然COM代表商业机构，但个人也可以注册COM域名，换句话说，不是所有的 COM域名都是商业机构 NET,ORG等顶级域名也是一个道理 　　.com：表示商业机构 .net：表示网络服务机构 　　.org：表示非营利性组织 　　.gov：表示政府机构 　　.edu：表示教育机构 　　.mil：表示军事机构 　　.biz：表示商业机构 　　.name：表示个人网站 　　.info：表示信息提供 　　.mobi：专用手机域名 　　.pro：医生，会计师 　　.travel：旅游网站 　　.museum：博物馆 　　.int: 表示国际机构 　　.areo: 表示航空机构 　　.post: 表示邮政机构 　　.rec: 表示娱乐机构 　　.asia: 表示亚洲机构 六、SuperScan应用 图2-10 扫描特定端口界面 六、SuperScan应用 (5) 检测目标计算机是否被终止木马。因为所有木马都必须打开一定的端口，我们只要检测这些特定的端口就可以知道计算机是否被种植木马。 图2-11 trojans.lst的端口列表文件 七、X-Scan应用 (1) 运行xscan_gui.exe，如图2-12所示为X-Scan v3.3的界面。 图2-12 X-Scan v3.3的界面 (2) 选择“扫描参数”，在文本框内输入要扫描主机的IP地址，如图2-13所示。 图2-13 输入要扫描主机的IP地址 七、X-Scan应用 (3) 单击“扫描模块”，选择扫描项目，如图2-14所示。 图2-14 扫描参数设置 七、X-Scan应用 八、流光扫描器的应用 (1) 打开流光程序，界面如图2-15所示。单击“我同意”按钮进入程序，其界面如图2-16所示。 图2-15 流光程序欢迎界面 ㈠初试流光 图2-16 程序界面 八、流光扫描器的应用 八、流光扫描器的应用 ⑵ 找个站点，选择探测方式为FTP，在如图2-17所示的“添加主机(FTP)”对话框内加入要破解的站点名称。 图2-17 “添加主机(FTP)”对话框 ㈠初试流光 八、流光扫描器的应用 (3) 加入用户名。由于当前需要破解的是一堆用户名，所以要加入用户名的列表文件。在此可加入流光目录下的Name.dic。 图2-18 添加用户字典Name.dic ㈠初试流光 八、流光扫描器的应用 (1) 用流光的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板/代理。 图2-19 “主机扫描设置”对话框 ㈡流光的IPC探测 八、流光扫描器的应用 (2) 输入要破解的IP段，取消选择“将FrontPage主机自动 加入HTTP主机列表”复选框。 图2-20 扫描主机类型选择 ㈡流光的IPC探测 八、流光扫描器的应用 (3) 单击“确定”按钮，进行探测。 (4) 扫描到的NT/98主机列表如图2-21所示，没有扫描到常 用密码如图2-22所示。 图2-21 扫描结果界面 ㈡流光的IPC探测 八、流光扫描器的应用 图2-22 末扫描到的界面 ㈡流光的IPC探测 八、流光扫描器的应用 (5) 有了不少NT/98的机器，正式开始IPC$探测，如图2-23所示。 图2-23 探测所有IPC$用户 ㈡流光的IPC探测 八、流光扫描器的应用 (6) IPC自动检测界面如图2-24所示。 图2-24 IPC自动检测界面 ㈡流光的IPC探测 八、流光扫描器的应用 (1) 在程序界面上的菜单栏中依次选择“文件”|“高级扫描向导”命令，打开如图2-25所示的“设置”对话框。 图2-25 “设置”对话框 ㈢流光的高级扫描向导 八、流光扫描器的应用 (2) 在这里输入需要破解的IP，在“起始地址”和“结束地址”文本框输入相同的IP，目标系统就选择Windows NT/2000，如图2-26所示。 图2-26 输入相应地址 ㈢流光的高级扫描向导 八、流光扫描器的应用 (3) 在如图2-27所示对话框内设置扫描的端口，选择“标准端口扫描”复选框。 图2-27 设置扫描的端口 ㈢流光的高级扫描向导 八、流光扫描器的应用 (4) 在如图2-28所示的POP3对话框内设置POP3探测，使用默认选项即可。 图2-28 Pop3探测设置 ㈢流光的高级扫描向导 八、流光扫描器的应用 (5) 在如图2-29所示的FTP对话框内设置FTP探测，使用默认选项即可。 图2-29 FTP探测设置 ㈢流光的高级扫描向导 八、流光扫描器的应用 (6) 连