第三章攻击与网络取证手段.pptVIP

计算机犯罪现场勘查;第一节 攻击手段;一、攻击的步骤;二、常见的几种攻击手段;三、分布式拒绝服务攻击(DDOS);三、分布式拒绝服务攻击(DDOS);;四、意大利香肠术;四、意大利香肠术;五、逻辑炸弹;五、逻辑炸弹;六、计算机职业道德; （6） 不应该复制或利用没有购买的软件。（7） 不应该未经他人许可的情况下使用他人的计算机资源。 （8） 不应该剽窃他人的精神作品。 （9） 应该注意你正在编写的程序和你正在设计系统的社会效应。 （10） 应该始终注意，你使用计算机是在进一步加强你对同胞的理解和尊敬。;第二节 网络犯罪取证;应用举例----网络监听; 从接收角度： 当连接在同一条电缆或集线器上的主机被逻辑地分为几个IP子网的时候，要是有一台主机处于监听模式，它还可以接收到发向与自己不在同一个IP子网的数据包。 ; 从权限角度： 在UNIX系统??，当拥有超级权限的用户要想使自己所控制的主机进入监听模式，只需要向网络接口（Interface）发送I/O控制命令，就可以使主机设置成监听模式了。 在Windows系统中，不论用户是否有权限，都将可以通过直接运行监听工具进入监听模式。;共享式总线网络简图;;交换矩阵简图;;;; Windows　NetXRay　/hacking/netxray.zipDECUnix/Linux　Tcpdump　　/hacking/management.zipSolaris　Nfswatch　　　/hacking/nfswatch.zipSunOS　Etherfind　/hacking/etherfind012.zip ;网络监听的作用 ; 案件追记---典型案例; 当运行监听程序的主机在监听的过程中只是被动的接收在网络中传输的信息时，它是不会跟其它主机交换信息的，也不能修改在网络中传输的信息包。 这就给网络监听的检测带来了麻烦。 ;网络监听状态分析;技侦方式方法;技侦难点及技术对策;侦察中的技术对策;技侦综合结论;技侦综合结论;技侦对策应用的思考;网络监听功能为我们网络警察提供哪些有利方面和不利的方面？;njzms@126.com