信息安全,原理,陈天洲第二十一章网络信息获取.pptVIP

第二十一章 网络信息获取 网络信息获取 扫描器 扫描器基本概念 扫描原理 监听 网络监听的概念和工作原理 网络监听在Windows2000下的基本实现方法 NETVIEW监听器示例 Linux下的BBS监听程序例子 侦听检测 扫描器基本概念 扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可一不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本。 扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，可以搜集到很多关于目标主机的各种有用的信息 扫描器并不是一个直接的攻击网络漏洞的程序，它仅仅能帮助我们发现目标机的某些内在的弱点 扫描器种类主要有 NNS(网络安全扫描器) STROBE(超级优化TCP端口检测程序) SATAN(安全管理员的网络分析工具) Jakal（秘密扫描器） IdenTCPscan ESPScan XSCAN 扫描器应该有三项功能： 发现一个主机或网络的能力； 一旦发现一台主机，有发现什么服务正运行在这台主机上的能力； 通过测试这些服务，发现漏洞的能力。 扫描原理 TCPconnect()扫描基本原理 TCPconnect是最基本的TCP扫描。操作系统提供的connect()系统调用，用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么con