计算机网络安全11教材.pptVIP

计算机网络安全11—网络攻击的信息收集方法 计算机网络安全 (11) 网络攻击的信息收集方法 杨寿保 中国科技大学计算机系 syang@ 1/~syang 3601540 二○○六年三月 内 容 信息收集 DNS收集信息 端口扫描 操作系统辨识 黑客和黑客技术 如何理解hacker Hacker的定义？ Hacker代表了数字时代的一种文化 强盗和侠客如何界定？ 警察和匪徒如何界定？ 从道德和技术两方面来看 道德：服从人民大众的利益 技术：过硬 还需要强烈的热忱和坚持不懈的毅力 黑客技术 防护技术的一部分 发展黑客技术，也是为了更加有效地实施系统防护 技术繁多，没有明显的理论指导 黑客技术 从一个攻击过程来看待黑客技术 攻击过程中涉及到的技术都可以看成黑客技术 有时候，一种技术既是黑客技术，也是网络管理技术，或者网络防护技术 粗分类 信息收集技术：入侵之前的准备 入侵技术：拒绝服务、欺骗、溢出、病毒邮件，… 信息获取：入侵之后的增值服务，如木马、解口令等 藏匿：希望自己被发现吗？ 其他，比如针对cookie或者一些协议、机制的攻击 为什么要信息收集 信息收集技术也是一把双刃剑 黑客在攻击之前需要收集信息，才能实施有效的攻击 管理员用信息收集技术来发现系统的弱点 信息收集过程 信息收集是一个综合过程 从一些社会信息入手 找到网络地址范围