Chapter3 - 端口扫描.pdfVIP

安全审计与安全扫描 计算机学院08级, 2011 春 张锋 博士 副教授，硕士生导师 Jeff.F.Zhang@ 计算机学院, 中国地质大学, 武汉 第3章端口扫描 1 扫描概述 2 常见端口扫描技术 3 其它端口扫描技术 4 端口扫描工具 2 第3章端口扫描 1 扫描概述 2 常见端口扫描技术 3 其它端口扫描技术 4 端口扫描工具 3 网络攻击步骤  踩点  收集攻击目标安全情况的方方面面：因特网，内联网，远程访问，外联网，等  扫描  目标系统的操作系统和软件  目标系统的服务，端口  目标系统的漏洞  攻击  漏洞攻击  网络设备攻击  病毒，木马  消除痕迹  抹除恶意活动痕迹  删除或修改系统和应用程序日志数据 4 网络安全扫描 对计算机系统进行相关安全检测，进而找出安 全隐患和漏洞。 功能 发现一个主机或网络 发现运行在主机上的服务 扫描服务，发现漏洞 5 网络安全扫描分类 端口扫描 操作系统扫描 网络漏洞扫描 数据库漏洞扫描 6 扫描 踩点 在一个区域中寻找攻击房子，及其公开信 息 扫描 逐寸敲打墙壁以找出所有门窗 7 扫描  ping扫描  确定目标主机是否存活  ICMP查询  获取各种有用信息  端口扫描  连接到目标系统的TCP和UDP端口上，确定哪些服务正在运行  认证扫描和代理扫描  操作系统指纹识别 8 第3章端口扫描 1 扫描概述 2 常见端口扫描技术 3 其它端口扫描技术 4 端口扫描工具 9 OSI 七层模型 应用层 telnet ,ftp , tftp,ping 数据格式化，代码转换，数据加密 没有协议 表示层 , 解除或建立与别的接点的联系 没有协议 会话层