- 1、本文档共8页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
网络踩点技术手段
网络踩点技术手段 * ? Web信息搜索与挖掘 ―Google Hacking‖ ? 对目标组织和个人的大量公开或意外泄漏的Web信 息进行挖掘 DNS与IP查询 ? 公开的一些因特网基础信息服务 ? 目标组织域名、IP以及地理位置之间的映射关系, 以及注册的详细信息 ? 网络拓扑侦察 ? 网络的网络拓扑结构和可能存在的网络访问路径 2011年6月28日 22 网络搜索 ? 公开渠道信息收集 ? 目标Web网页、地理位置、相关组织 ? 组织结构和人员、个人资料、电话、电子邮件 ? 网络配置、安全防护机制的策略和技术细节 Google Hacking Google Hacking: 通过网络搜索引擎 查找特定安全漏洞或私密信息的方法 allinurl:tsweb/default.htm: 查找远程桌面Web连接 Johnny Long: Google Hacking Database Google Hacking软件: Athena, Wikto, SiteDigger Google Hacking示例 2011年6月28日 网络攻防技术与实践课程 23 Google search: inurl: eStore/index.cgi? 路径遍历漏洞:URL../../../../etc/passwd 如何用好Google-基本搜索技巧 ? 基本搜索与挖掘技巧 ? 保持简单。简单明了的关键词更利于搜索。 ? 使用最可能出现在要查找的网页上的字词。 ? 尽量简明扼要地描述要查找的内容。 ? 选择独特性的描述字词。 ? 善于利用搜索词智能提示功能。 源代码中泄漏数据库连接地址、口令与密码MD5值的例子 2011年6月28日 * 如何用好Google-高级搜索 2011年6月28日 网络攻防技术与实践课程 Copyright (c) 2008-2009 诸葛建伟 * Google信息搜索实例-找出特定域名下尽可能多网站 allinurl:-php -html -htm -asp -aspx -ppt - pdf -swf -doc -xls site:dhu.edu.cn 2011年6月28日 * Google信息搜索实例-找出开放远程桌面Web连接的服务器 ? 远程桌面Web连接–远程桌面的“Web版本” ? 可通过口令破解攻破设置了弱口令的服务器 2011年6月28日 * Google信息搜索实例-尝试找出学生身份证号和信用卡信息 “filetype:xls 身份证号 site:edu.cn” “filetype:xls 信用卡 site:edu.cn” 2011年6月28日 *
您可能关注的文档
- 综英3 Unit2 The Company Man.ppt
- 综英3何兆熊1-12单元中英课后翻译.doc
- 综合英语第二版 unit 8 focus on global warming.ppt
- 综英3句子分析.ppt
- 综英III unit7课后.ppt
- 综合课程 Unit 2 the land of the lock课件.ppt
- 综英3期末复习.doc
- 综英3-02_Why_My_Great-uncle_Gave_Up_the_Ministry.ppt
- 综英Lesson Fifteen.ppt
- 综英1Unit7.ppt
- 重庆大学附属三峡医院招聘医师、护理人员共考试真题及答案2024.docx
- 吉安市第三人民医院招聘卫生专业技术人才考试真题及答案2024.docx
- 赣南医科大学(龙南校区)制工作人员招聘考试真题及答案2024.docx
- 赣州市第五人民医院招聘卫生专业技术人员考试真题及答案2024.docx
- 合江县事业单位人才招聘测试工作有关事项考试真题及答案2024.docx
- 梅州市梅江区总工会招聘社会化工会工作者考试真题及答案2024.docx
- 陕西神农科技集团有限公司所属企业校园招聘考试真题及答案2024.docx
- 集团(股份)公司子企业总会计师岗位招聘考试真题及答案2024.docx
- 泸县融媒体中心考核招聘事业单位工作人员考试真题及答案2024.docx
- 内江市市中区牌楼街道招聘公益性岗位人员考试真题及答案2024.docx
文档评论(0)