第六讲网络攻防分析.ppt

网站结构 网络攻防 问题：那么有几种方法可以登录到后台呢？ 1.网站管理员 知道登录账号及密码 2.猜密码 弱口令 比如admin、123456等 针对系统得出特定的弱口令也就是初始密码 3.暴力破解、下载数据库 网站之上的信息 whois域名信息查询：/ 网站之上的信息 国家工信部ICP/IP 地址/域名信息备案管理系统 攻防手段 C段渗透：攻击者通过渗透同一网段内的一台主机对目标主机进行ARP等手段的渗透。 55 A B C D 什么是C段？ 攻防手段 社会工程学：社会工程学是高端攻击者必须掌握的一门技能，渗透服务器网站，有时候不仅仅靠技术。 弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险，因此不推荐用户使用。 攻防手段 网站漏洞：比如SQL数据库语句注入、上传漏洞、XSS、代码执行。 HTTP状态码 HTTP状态码是用来表示网页服务器HTTP相应的三位数字 2字头代表着成功 200 OK 3字头代表着重定向 302 Move temporarily 4字头代表着请求错误 404 Not Found 5字头服务器错误 503 Service Unavailable 相关连接：/view/1790469.htm HTTP请求流程 一、初识HTTP协议 HTTP全称HyperText Transfer Protocol HTTP是万维网（www）交换信息的基础 二、如何发起一个HTTP请求？ 例如 协议://服务器IP:[端口]/路径/[?查询] http://www.tangzhao.sb/post/1.html 请求工具Curl 在Windows中，可以使用curl.exe对网站发起HTTP请求，通过curl+url就可以发出请求，但由于curl是linux环境中运行，windows下并没有这个软件，所以我们需要从网上下载curl。 HTTP请求与响应 HTTP请求包括三部分，分别是请求行、请求头、请求正文 POST /login.php HTTP/1.1 //请求行 HOST: WWW.XXSER.COM //请求头 User-Agent:Mozilla/5.0(Windows NT 6.1;rv:15.0) GeckoFirefox/15.0 //空白行代表请求头结束 Username=adminpassword=admin //请求正文 HTTP请求与响应 与请求对应的是响应，HTTP响应也是由三部分组成。 HTTP/1.0 200 OK //响应行 Date:Mon,31 Dec 2001 04:25:57 GMT //响应头 Server:Apache/1.3.14(Unix) Content-type:textml Last-modified:Tue,17Apr200106:46:28GMT Etag:a030f020ac7c01:1e9f Content-length Content-range:bytes55455440279980 //空白行，代表响应头结束 HTML //响应正文或者叫消息主题 实验一 模拟HTTP请求 第一步：打开CMD运行框，输入Telnet 80后按回车键（此时是黑屏状态），利用快捷键“Ctrl+]”来打开telnet回显 第二步：按回车 进入编辑状态 第三步；输入GET /index.html HTTP/1.1再按两次回车（输入速度一定要快）再输入HOST: 。 第四步：接收数据，即可完成实验。 信息探测 进行安全测试之前，最重要的一步就是信息探测也就是“踩点” 1.你真的会使用搜索引擎吗？--Google Hack 搜集子域名 关键词 说明 s