.网络扫描.pptVIP

漏洞扫描技术 主要内容 计算机漏洞的定义和存在的原因 网络安全扫描的3个阶段 常用网络扫描工具 不同扫描策略的比较 什么是计算机漏洞？ 安全漏洞(Security Hole)，又称脆弱性（Vulnerability）. 1996年，Matt Bishop和Dave Bailey给出了公认的计算机脆弱性的定义。 …… 简单说，计算机漏洞是系统的一组特性，恶意的主题（攻击者或者攻击程序）能够利用这组特性，通过已授权的手段和方式获取对资源的未授权访问，或者对系统造成伤害。 为什么会存在漏洞？ 软件或协议设计时的瑕疵 软件或协议实现中的弱点 软件本身的瑕疵 系统和网络的配置错误 公开的计算机漏洞信息 隐瞒漏洞并不能减少系统受到的危害。 公开漏洞可使管理员受益，促使厂家解决问题。 较权威的漏洞信息资源： CVE BugTraq ICAT CERT/CC X-Force 网络扫描的三个阶段 寻找目标主机或网络 进一步搜集目标信息，包括OS类型、 运行的服务以及服务软件的版本等 判断或进一步检测系统是否存在安全漏洞 1 发现目标 从多方面检测目标主机是否存活，通常称ping扫射（sweep），即看网络上哪些主机处于存活状态 主要包括：ICMP扫射，广播ICMP，非回显ICMP，TCP扫射、UDP扫射 1 发现目标（续） ICMP扫射：利用了ICMP回显请求（利用了类型为8的ICMP报文