CISM0203信息安全攻防技术讲述.pptx

信息安全攻防技术;课程内容;知识体：恶意代码及网络安全攻防;恶意代码定义;恶意代码发展史;恶意代码发展史;恶意代码发展史;恶意代码发展史;恶意代码发展史;恶意代码技术的发展;恶意代码的传播方式;;恶意代码传播方式-文件传播;恶意代码传播方式-网页;恶意代码传播方式-邮件;恶意代码传播方式-通讯与数据传播;恶意代码传播方式-共享;恶意代码传播方式-软件漏洞;恶意代码的防治;恶意代码的预防技术;恶意代码检测技术;特征码扫描;恶意代码检测技术-沙箱技术;恶意代码检测技术-行为检测;恶意代码清除技术;知识体：恶意代码及网络安全攻防;攻击的过程;网络攻击基本概念及术语;获取攻击目标资料 网络信息 主机信息 应用部署信息 漏洞信息 其他任何有价值的信息 分析目标信息、寻找攻击途径 排除迷惑信息 可被利用的漏洞 利用工具 ;收集哪些信息;信息收集的技术;公开信息收集范例;公开信息收集范例;公开信息收集;域名信息收集;网络信息收集;系统信息收集-TCP/IP协议栈检测;系统信息收集-服务旗标检测;原理 通过端口扫描确定主机开放的端口，不同的端口对应运行着的不同的网络服务 扫描方式 全扫描 半打开扫描 隐秘扫描 …… 扫描技巧 随机扫描 慢速扫描 …… ;信息收集防御策略;漏洞扫描;42;实施攻击-无孔不入的攻击者;IPC (Interprocess communications）进程间通信 Windows配置的脆弱性 IPC$空会话连接 管理共享（C$、D$、admin$） …… ;IPC安全问题解决;原理 利用用户登录会话框的输入法帮助绕过验证，访问到系统资源 解决 补丁 删除帮助文件 ;利用应用实现缺陷-unicode解码漏洞;密码破解;密码穷举;破解工具;;根据用户规则快速生成各类密码字典 提高密码破解效率 密码破解知识的具体体现 攻击者常用的工具 ……;系统及应用安全策略对抗密码 限制密码尝试次数 限制必须提供安全的密码 密码有效期等 好的密码特征 自己容易记住，别人不好猜 其他密码管理策略 密码信封 A、B角 ……;利用人性缺陷-社会工程学攻击;传统社会中的社会工程学;案例一、凯文·米特尼克最擅长什么;案例二：好心网管的失误;如何防止社会工程学攻击？;利用协议的缺??-拒绝服务;拒绝服务攻击的类型;;分布式拒绝服务攻击（DDoS）;拒绝服务攻击的危害;工具介绍;拒绝服务攻击防御;利用协议实现缺陷-电子欺骗;电子欺骗的类型;攻击方式-ARP欺骗;ARP欺骗基础-Arp协议工作过程;ARP欺骗实现;ARP欺骗的危害;ARP欺骗的解决;利用软件开发缺陷-缓冲区溢出;缓冲区溢出;简单示例;简单示例;简单示例;78;缓冲区溢出防御;脚本安全问题 注入类攻击：SQL注入、资源注入、xpath注入、命令注入等 跨站脚本 …… SQL注入是其中最典型的脚本安全问题 ;利用应用脚本开发的缺陷-SQL注入;SQL注入简单示例;SQL注入范例－操作数据库;SQL注入的危害;85;后门可以作什么 方便下次直接进入 监视用户所有行为、隐私 完全控制用户主机 后门放置方式 如果已经入侵 简单！ 如果尚未入侵 手动放置 利用系统漏洞，远程植入 利用系统漏洞，诱骗执行;特洛伊木马 随系统自启动 修改注册表 服务 Ini文件 RootKit 设备驱动 脚本后门 难以查找 隐藏账号 考验管理人员耐心与细心 ;清除/改写日志 日志存放路径 例如：IIS访问日志位置 %WinDir%\System32\LogFiles\W3SVC1\exyymmdd.log 修改系统日期 删除中间文件 删除创建的用户 ;总结;谢谢，请提问题！