13-14年网络安全-5漏洞扫描.pptVIP

第五章作业 1.完整的网络扫描的三个阶段 2.目标发现阶段的五个技巧是什么，简单描述他们的方法和优缺点 3.操作系统探测方法的比较 4.简述基于主机的脆弱性评估和基于网络的脆弱评估的不同 1.直接测试 直接测试是指利用漏洞特点发现系统漏洞的方法。要找出系统中的常见漏洞，最显而易见的方法就是试图渗透漏洞。 渗透测试是指使用针对漏洞特点设计的脚本或者程序检测漏洞。测试代码通常和渗透攻击代码类似，不同的是测试代码返回与“风险等级”对应的提示， 而渗透攻击代码则直接向入侵者返回具有超级权限的执行环境。另外也有一些渗透攻击不返回任何东西，只是让系统处于易被攻击的状态，用户必须另外采取动作来判断是否有漏洞被渗透了。 根据这一点，测试方法可以分为两种不同的类型：可以直接观察到的测试和只能间接观察到的测试。下面通过一个例子具体说明直接测试漏洞的方法。 5.2.3漏洞检测 对于拒绝服务（DoS）漏洞也可以直接使用渗透代码进行测试，所不同的只是测试DoS漏洞的渗透代码通常是经过编译的二进制代码。 直接测试的方法具有下面一些特点： ?? 通常用于对Web服务器漏洞、拒绝服务（DoS）漏洞进行检测； ?? 能够准确地判断系统是否存在特定漏洞； ?? 对于渗透所需步骤较多的漏洞速度较慢； ?? 攻击性较强，可能对存在漏洞的系统造成破坏； ?? 对于DoS漏洞，测试方法会造成系统崩溃； ?? 不是所有漏洞的