安全培训课件09_信息获取.pptxVIP

信息获取;Searching;概念 搜索引擎 搜索引擎(search engine) 是指根据一定的策略、运用特定的计算机程序搜集互联网上的信息，在对信息进行组织和处理后，为用户提供检索服务的系统 爬虫程序 定向抓取网络资源并进行自动化分析的程序;Google Hack Google Google语法 Intitle Inurl Intext Site Info Filetype …… ……;Searching;Searching;Searching;Searching;Searching;搜索引擎还能带来什么？ 未经授权的访问 特定信息的追踪 已丢失信息的追回 ………… ;其他搜索技术 DNS查询 ;其他搜索技术 Whois查询 ;Scanning;;概念 端口 服务 Banner;常见扫描工具 端口扫描 Nmap SuperScan WEB扫描 AppScan Acunetix Web Vulnerability Scanner Nikto Wapiti;Scanning;;端口扫描器 Nmap操作界面 ;;;Scanning;WEB扫描器;WEB扫描器;Digging;扫描结果归类、验证 可利用的弱口令 可利用的溢出 可利用的脚本;扫描结果归类、验证 可利用的弱口?? Service : Telnet , SSH , SMB , Terminal Service PC Anywhere , Remote Admin , VNC Tools: hydra , JTR , SMBCrack , TSCrack , VNCDump … 可利用的溢出 可利用的脚本;扫描结果归类、验证 可利用的弱口令 可利用的溢出 / Perl , Python , Shell , C … Metasploit 可利用的脚本;扫描结果归类、验证 可利用的弱口令 可利用的溢出 可利用的脚本 用户身份验证 FORM认证 二次身份认证 不必要的文本文件 参数错误构造 身份 = 参数 目录 = 参数 用户输入校验 SQL Injection XSS …………;代码中的问题，也在逐渐显现出来 但是，传统的自动化扫描却面临着新的挑战;因此，我们要转向深处 公开免费的系统最容易得手;公开的系统好处就在于 我很容易知道它的弱点在哪里;来自WEB的威胁 WEB本身是否就已经有过高的权限？ 本地提权漏洞？ 一些本身存在威胁的软件？;来自WEB的威胁 WEB本身是否就已经有过高的权限？ SA用户 MSSQL的存储过程 本地提权漏洞？ 一些本身存在威胁的软件？;来自WEB的威胁 WEB本身是否就已经有过高的权限？ 本地提权漏洞？ 一些本身存在威胁的软件？;来自WEB的威胁 WEB本身是否就已经有过高的权限？ 本地提权漏洞？ 一些本身存在威胁的软件？ Serv-U 全版本;谢谢！