常用网络安全软件末及使用.pptVIP

管理与信息系 叶忠杰 第10章 常用网络安全软件及使用 本章概要 “攻”与“防”是矛盾的两个方面，而网络安全攻防技术则是攻击和防护技术的综合。作为网络与信息安全的学习者和工作者，想要做好“防护”工作，就必须要知道对方是如何“攻击”的，只有了解攻击，才能有效防护。同时，“攻击”也是检测“防护”措施是否得当的必要手段。在此前提下，本章安排了一些常用的网络安全管理和攻击性软件供学习者参考。 超级网上邻居——IPBook 远程控制软件——PCAnywhere 远程控制软件——Radmin 安全检测软件——D-Tool SQL注入检测工具——明小子 Php注入工具——Phpsend 10.1 超级网上邻居——IPBook 10.1.1 IPBook简介 目前，中等及以上规模的局域网都划分子网，一方面保证网络安全(将各个部门放在不同的子网中，可以控制相互之间的访问)；另一方面也为了缩小冲突域，减少广播风暴。但与此同时，也给用户带来了使用上的不便。在同一个子网的情况下，可以利用网上邻居来共享资源，而现在要与另一个子网内的主机共享资源就比较困难。而IPBook正好能解决此问题，使用IPBook来解决跨网查看和访问问题，效果非常不错。 10.1 超级网上邻居——IPBook 这里介绍的版本是IPBook 0.39.12333正式注册版。IPBook的主要功能有： ① 搜索并打开Internet/Intranet上任意网段机器的共享资源，类似于Windows的网络邻居； ② 对指定的IP地址进行Ping、Nbtstat、检测端口是否开放等操作； ③ 搜索HTTP服务，FTP服务及隐藏共享； 10.1 超级网上邻居——IPBook ④ 给指定的计算机发送弹出式短消息。IPBook可以在Windows 9x/Windows 2000等操作系统中使用发送短信功能。Windows 9x系统要收短信，需要Winpopup程序支持； ⑤ 查出任意IP地址的计算机名、工作组、MAC地址等信息，并自动将查出的主要信息存储起来以便查看。并且可以将之输出(Export)到文本文件中去，以便于编辑。 10.1 超级网上邻居——IPBook 10.1.2 IPBook使用说明 IPBook的主界面如图10.1所示。 10.1 超级网上邻居——IPBook 下面根据图10.1，说明功能条1的各项功能： ① 扫描设置TIMEOUT：设置扫描超时的时间，复选框为是否采用先PING后连接方式； ② 解析计算机名的方式：一般采用NBTSTAT解析； ③ 最大线程数是指同时扫描发出的线程数量，这要根据网络速度而定，一般LAN中可以高一点。下面为可选项： 10.1 超级网上邻居——IPBook ④ SCAN为扫描选项，可以在这里填写要扫描的网段，默认本机IP所在的网段； ⑤ 点验共享资源：可以对所填写的网段从1-255进行共享资源扫描，这里主要针对135方式； ⑥ 大范围搜捕是指使用者扫描本网段以外的网段，可以指定相邻的几个网段； ⑦ 短信群发：给指定的计算机发送弹出式短消息； ⑧ 端口扫描，对某一网段的1-255的在线主机进行扫描。 10.1 超级网上邻居——IPBook 下面根据图10.1，说明功能条2的各项功能。针对某一个段进行操作： ① PING：测试需要PING的IP； ② 域名→IP:将域名解析为IP地址； ③ IP→NAME：反向解析，将IP地址转换为名字； ④ NBTSTAT：nbstat命令主要用于查看当前基于netbios的tcp/ip连接状态。获得远程或本地机器的组名和机器名； ⑤ 共享：查看该IP的共享情况； ⑥ 发短信：给指定的计算机发送弹出式短消息； ⑦ 端口PORT：扫描该IP是否开启了指定的端口。 10.2 远程控制软件——PCAnywhere 10.2.1 PCAnywhere简介 随着网络宽带的不断扩容，使得远程控制这一应用技术迅速升温，目前远程控制已广泛应用于网络管理、远程协作、远程办公等多种领域。对于个人用户而言，远程控制技术最具吸引力的莫过于可以遥控远端的计算机。本节将重点介绍一款非常著名的远程控制工具的最新版 PCAnywhere11.5，使用它可以轻松实现在本地计算机上控制远程计算机。 10.2 远程控制软件——PCAnywhere PCAnywhere 11.5是赛门铁克公司的著名产品，该软件适用于所有版本的Windows操作系统，支持调制解调器拨号、并口/串口直接连接和TCP/IP、NetBIOS网络协议等多种连接方式。该软件的使用与管理方式比较灵活，用户可以按照自己的需要单独安装主控端或被控端的软件，根据