网络攻防技术和实践.ppt

网络攻防技术与实践 授课教师：王小刚 手机 课程内容概要 本课程主要从网络安全知识入手，结合实际攻防案例，介绍了网络攻击与防御的方法，向大家揭开“黑客”的神秘面纱。 课程内容包括“黑客”历史文化概述、计算机系统基础知识、网络基础、网络服务器搭建、网络安全基础与编程技术、特洛伊木马与后门、扫描器、嗅探器、密码破解技术、各种网络攻击方法及检测技术和防御方法等。 第1章 黑客历史与文化概述 黑客起源与定义 黑客文化 如何成为黑客 中国黑客发展史 1.1 黑客起源与定义 黑客起源于20世纪50年代麻省理工学院的实验室中，他们主要热衷于解决技术难题。 计算机系统昂贵—最大限度利用计算机—编写简洁高效的程序—行为称为Hack，从事的人称为Hacker 20世纪60、70年代指独立思考、奉公守法的计算机迷，他们智力超群，为计算机技术的发展做出了巨大贡献。 通常人们把黑客与恶意侵入计算机系统的人联系起来，但事实并非如此。 “黑帽子黑客”（Black hat Hacker）-具有恶意的黑客，“白帽子黑客”-闯入系统只为安全研究的黑客，“灰帽子黑客”-那些时好时坏的黑客。 骇客与红客 骇客就是Cracker,是Hacker的一个分支，也具有超强计算机知识，倾向于软件破解、加密解密技术方面，如今它带有恶意黑客之意。 红客指那些具有强烈爱国主义的黑客，是中国特有的一个称谓。起源于1999年美国为首的北约轰炸我南联盟大使馆事件，产生了中国红客网站-中国红客之祖国团结阵线。 1.2 黑客文化 黑客行为 不随便进行攻击行为；公开自已的作品；帮助其他黑客；义务做一些力所能及之事。 黑客精神 自由共享精神；探索与创新精神；合作精神。 黑客准则 不恶意破坏、修改系统；不轻易告诉别人“黑过”的站点；不入侵政府机关主机；努力钻研技术。 1.3 如何成为黑客 要成为黑客，需要有高超技术水准，不断地学习、尝试新技术，必须有一些基本技能： 精通程序设计 熟练掌握各种操作系统 熟悉互联网与网络编程 学习黑客技术方法和态度： 具有浓厚兴趣，要有一定自学能力 学习是长期过程，要有耐心 多动手实践，活用工具 1.4 中国黑客发展史 中国黑客起源(1994-1996) 1994年，中国互联网刚起步，计算机发烧友乐衷于COPY一些小游戏和DOS等软件产品，COPY是正版的一种传播方式，黑客随之产生。 互联网就是电话连接拨号到BBS服务器方式交流，而非进入Internet。惠多网-注册码交换-交换破解-周志农、马化腾、求伯君 1996年后，互联网从BBS到Internet。技术飞速发展-软件极度匮乏-破解软件和注册码（高春辉）-黑客飞速发展 中国黑客的成长(1997-1999) 1997年影响中国黑客的人物-凯文·米特尼克，世界头号黑客。 1998年CIH病毒(感染主板BIOS)-台湾黑客给 中国经济造成数百亿元损失。中国特洛伊木马-网络间谍NetSpy产生、程序员黑客产生。 1998年7-8月，印尼排华事件震怒华人，“中国黑客紧急会议中心”组建，攻击印尼网站，还产生了“绿色兵团”、“中联绿盟”。 1999年红客网站“中国红客之祖国统一战线”抗击美国对我驻南使馆轰炸，“冰河”抗击李登辉两国论。 中国黑客的浮躁(2000-2002)  以中国红客为代表，略带政治性色彩与爱国主义情结的黑客 以蓝客为代表，热衷于纯粹的互联网安全技术，对其它问题不关心的技术黑客 完全追求黑客原始本质精神，不关心政治，对技术也不疯狂追捧的原色黑客 伪黑客的出现，对网络技术不了解的青少年以纯炒作为目的的假黑客 第2章 基础知识之系统部分 常用DOS命令 文件系统 端口、服务、进程知识 系统其它知识 2.1 常用DOS命令 net命令: 是网络命令的集合。 net view 和net use（使用前提是开放了远程资源共享的系统） 例： 建立IPC空连接：net use \\ip\ipc$ “password” /user:username net use \\\ipc$ “12345” /user:admin 添加/删除用户：net user username password /add或/del net user juntuan 123456/add 远程登录命令telnet：是一种从客户端登录服务器的方式，客户端作为服务器的终端。 telnet IP Port 如：telnet 23 文件传输命令ftp：是一种文件传输命令，可以方便地实现在两台机器间进行文件传输功能。 添加计划任务命令at：可以安排在特定日期和时间运行指定程序。 查看修改文件夹权限命令cacls。 回显