网络安全培训3.pptVIP

下载本文档

0
0
约小于1千字
约 7页
2018-01-19 发布于河北
举报
版权申诉

网络安全培训3.ppt

1、本文档共7页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

网络安全培训3

内容 1. 熟悉入侵/攻击的一般步骤。 2.在Vmware虚拟机上安装Serv-U FTP服务器，进行弱口令模拟入侵。 1.入侵/攻击的一般步骤补充 2.安装Serv-U FTP 常见的FTP服务器有IIS-FTP、Serv-U、GeneFTP等等，他们都有特定的Banner。安装与配置Serv-U FTP。要懂得使用常见的FTP命令，如open、disconnect、get、put等等。针对FTP的入侵 1.根据扫描得到FTP软件的类型和版本，寻找远程溢出漏洞，这种方法最有效。 2. 利用弱口令，判断账户的权限，上传文件或者直接提权，或者结合其他漏洞进行攻击。利用弱口令入侵FTP 步骤1：X-SCAN 扫弱口令步骤2：登录FTP之后看看有什么权限不出意外的话就是只读权限，也就说我们只可以浏览和下载他的文件，而其他一些操作比如说上传文件或新建目录的话是执行不了的，当然也不排除一些人安全意识差的可能性，所以只能碰运气了。关键是字典文件的设置 * 网络安全培训 2011-12-4 确定目标收集信息扫描入侵或进攻打扫战场一台主机还是一段网络。 IP、DNS、处于角色等等。 1. Whois获取信息。 2. 利用Google Hack。 3. 获得管理员的信息，如手机号码、QQ号码、生日等等。包括操作系统的类型、开放的服务、软件的类型及版本、是否存在漏洞等等。可分为端口扫描器（如Nmap、S Scanner等）与漏洞扫描器。入侵：弱口令、SQL注入、XSS、远程溢出程序的利用等等。进攻：DoS、DDoS等。删除目标上有关入侵的信息，如日志等等。常见端口 21——FTP (File Transportation Protocols)协议 23——Telnet 80——HTTP (Hype Text Transportation Protocols) 协议 135、139、445——Windows RPC和NetBIOS使用的端口 1433——SQL Server数据库 3306——MySQL数据库 3389——Windows远程桌面 * * * * *