网络攻防原理吴礼发14第03讲网络侦察技术.pptVIP

第三讲 网络侦察技术 吴礼发，洪征，李华波 （wulifa@ ） 知识回顾 内容提要 网络侦察 收集目标主机系统和计算机网络安全相关信息的过程，也称踩点，Footprinting。 重要性： 黑客：网络入侵的第一步 管理员：安全防御的第一步 网络侦察收集的信息 各种联系信息，包括姓名、邮件地址、电话号码等； DNS、邮件、Web等服务器； 主机或网络的IP地址（段）、名字和域； 网络拓扑结构； 业务信息； 其它一切对网络攻击产生作用的各种信息。 授课要求 要求大家掌握：利用何种工具或方法来获取所需的目标信息。 内容提要 一、whois数据库：信息宝库 whois数据库 确定了目标系统后，下一步就是确定域名和相关的网络信息。要找到这些信息，有哪些方法呢？ 求助于互联网的域名授权注册机构： 互联网上各类型的whois数据库充当了互联网白皮书列表的角色。数据库中的数据包括了域名、IP地址、个人联系方式等注册信息。 whois数据库由不同的注册商和特定的互联网基础设施组织所维护。 (一)查询注册机构 侦察.com, .net, .org和.edu域站点： 查询互联网网络信息中心（Internet Network Information Center，简称InterNIC）的whois数据库：/whois.html 侦察非.com, .net, .org和.edu域站点： 查询Uwhois