网络安全工具使用.pdf

网络安全工具使用网络安全工具使用 年88月月99日日 山西移动网络部 目录目录 一、网络安全网络安全工具概述具概述 二二、扫描类安全工具使用扫描类安全工具使用 三三、、口令破解类安全工具使用口令破解类安全工具使用 四、Web安全类安全工具使用 五、溢出类安全工具使用 六、安全工具的发展方向 目录目录 一、网络安全网络安全工具概述具概述 二二、扫描类安全工具使用扫描类安全工具使用 三三、、口令破解类安全工具使用口令破解类安全工具使用 四、Web安全类安全工具使用 五、溢出类安全工具使用 六、安全工具的发展方向 扫描技术基础 目录目录 扫描过程及原理 常用扫描工具使用 其他扫描技术 2 什么是扫描什么是扫描 • 扫描是通过专门的扫描是通过专门的工具软件来检查目标具软件来检查目标 系统是否存在可能遭受外部攻击的安全系统是否存在可能遭受外部攻击的安全 问题 • 扫描软件是一把双刃剑，对管理员来说 是安全保障工具，对黑客来说却是实施 入侵的入侵的凶器器 3 扫描的目标扫描的目标 网络攻击是网络攻击是一项系统性很强的工作项系统性很强的工作,对攻击者对攻击者 来说, 他们的首要任务是目标探测: 确定目标的确定目标的IPIP或域名或域名 确定系统提供的服务——端口信息 确定目标操作系统类型和版本 • 根据已知漏洞，分析系统的脆弱点 4 扫描技术基础扫描技术基础 • TCP协议 • TCP是是一种面向连接的种面向连接的，可靠的传输层协议可靠的传输层协议。一次正常的次正常的TCP传输需要通过在客户端传输需要通过在客户端 和服务器之间建立特定的虚电路连接来完成，该过程通常被称为“三次握手”。 • TCP通过数据分段中的序列号保证所有传输的数据可以在远端按照正常的次序进行 重组重组，而且通过确认保证数据传输的完整性而且通过确认保证数据传输的完整性。 • ICMP协议 • Internet Control Message Protocol， 是是IP 的的一部分部分，，在在IP协议栈中必须实现协议栈中必须实现。 • 用途： – 网关或者目标机器利用ICMP与源通讯 – 当出现问题时，提供反馈信息用于报告错误 • 特点特点： – 其控制能力并不用于保证传输的可靠性 – 它本身也不是可靠传输的 – 并不用来反映并不用来反映ICMPICMP报文的传输情况报文的传输情况 5 扫描技术基础 目录目录 扫描过程及原理 常用扫描工具使用 其他扫描技术