网络安全3-网侦察技术.pptVIP

网络安全 西南科技大学 计算机科学与技术学院 第2章回顾 攻击事件 攻击的目的 攻击的步骤 第3章 网络侦察技术 本章介绍常见的网络侦察技术，包括网络扫描、网络监听和口令破解三个部分。网络扫描重点介绍三种扫描类型以及常用的扫描器；网络监听重点介绍对以太网的监听和嗅探器；口令破解重点介绍口令破解器、字典文件以及Windows 2000和Unix口令破解所涉及的问题。 第3章 网络侦察技术 3.1网络扫描 3.2网络监听 3.3口令破解 扫描 扫描的定义 扫描的类型 扫描的过程 常用的扫描器 讨论：操作系统的“指纹识别” 对抗方法 扫描定义 扫描器是一种收集系统信息，自动检测远程或本地主机安全性弱点的程序 扫描器的作用： 可以发现远程服务器是否存活; 它对外开放的各种TCP端口的分配及提供的服务; 它所使用的软件版本(如操作系统或其他应用软件的版本); 所存在可能被利用的系统漏洞. 扫描的类型（按照目标分类） 端口扫描：发现计算机网络的服务； 端口号和网络服务相关联。 网络扫描：发现计算机网络上存活的计算机； 漏洞扫描：发现计算机系统上的漏洞。 扫描的过程 端口扫描 端口的类型(由Internet Assigned Numbers Authority分配) 熟知端口 ( 0～1023 )：分配给常用的网络服务 注册端口 ( 1024～49151 ) ：分配给其