黑客常用入侵工具使用.pptxVIP

黑客攻防实战从入门到精通（第2版） 黑客常用入侵工具使用 ♂扫描的实施与防范 ♂嗅探的实现与防范 ♂系统监控与网站漏洞攻防 扫描的实施与防范 SSS扫描与防御实例 Windows系统安全检测器 nmap和SuperScan、S等扫描工具使用手册 S-GUI Ver漏洞扫描器 Web Vulnerability Scanner网页扫描器 简单群ping扫描工具 玩转NC监控与扫描功能 扫描的反击与追踪 SSS扫描与防御实例 利用SSS扫描器对系统漏洞进行扫描的具体操作步骤如下： 步骤1：安装好SSS软件后，选择【开始】→【程序】→【Safety-lab】→【Shadow Security Scaner】→【Shadow Security Scaner】菜单项，即可打开其操作窗口，如图9-1所示。 步骤2：单击工具栏上的【New session】按钮，即可打开【New session】对话框，在其中设置扫描项目设置向导的有关选项，如图9-2所示。 SSS扫描与防御实例 利用SSS扫描器对系统漏洞进行扫描的具体操作步骤如下： 步骤3：用户可以选择预设的扫描规则或单击【Add rule】按钮，即可打开【Create new rule】对话框，在其中创建新的扫描规则，如图9-3所示。 步骤4：单击【OK】按钮，即可在弹出的对话框中设置新扫描规则有关选项（如“Complete Scan”选项），如图9-4所示。 步骤5：单击【Next】按钮，在显示的对话框中单击【Add host】按钮，即可添加扫描的目标计算机，如图9-5所示。 SSS扫描与防御实例 利用SSS扫描器对系统漏洞进行扫描的具体操作步骤如下： 步骤6：选取“Host”单选项，即可添加单一目标计算机的IP地址或计算机名称；选择“Hosts range”单选项，可添加一个IP地址范围；选取“Hosts from file”单选项，可通过指定已存在的目标计算机列表文件添加目标计算机；选取“Host groups”单选项，则通过添加工作组的方式添加目标计算机，并设置登录的用户名称和密码。在添加好目标计算机之后，单击【Add】按钮，即可完成目标计算机的添加，如图9-6所示。 SSS扫描与防御实例 利用SSS扫描器对系统漏洞进行扫描的具体操作步骤如下： 步骤7：单击【Next】按钮，即可完成扫描项目的创建并返回SSS主窗口。单击【Start scan】按钮，即可开始对目标计算机进行扫描，在【Vulnerabilities】选项卡中查看扫描结果，其中给出了危险程序、补救措施等内容，在【Statistics】选项卡中查看扫描进程，如图9-7所示。 步骤8：使用SSS还可以进行DoS安全性进行检测。单击左侧列表中的【DoS Checker】按钮，即可打开如图9-8所示的对话框。在其中选择检测的项目，设置扫描的线程数（Threads），单击【Start】按钮，即可进行DoS检测并给出检测结果。 SSS扫描与防御实例 利用SSS扫描器对系统漏洞进行扫描的具体操作步骤如下： 步骤9：选择【Tools】→【Options】菜单项，即可打开【Security Scanner Options】对话框，在其中可以设置常规选项（如图9-9所示）、扫描选项（如图9-10所示）等。 嗅探的实现与防范 经典嗅探器之Iris 用SpyNet Sniffer嗅探下载地址 嗅探器新秀Sniffer Pro 捕获网页内容的艾菲网页侦探 使用影音神探嗅探在线视频地址 捕获网页内容的艾菲网页侦探 使用艾菲网页侦探对网页内容进行捕获的具体操作步骤如下： 步骤 1：在下载并安装完毕之后，即可打开【艾菲网页侦探】主窗口，如图9-98所示。 步骤2：选择【探测器】→【选项】菜单项，即可打开【选项】对话框，在其中设置可缓冲区的大小、启动选项、探测文件目标、探测的计算机对象等属性，如图9-99所示。 捕获网页内容的艾菲网页侦探 使用艾菲网页侦探对网页内容进行捕获的具体操作步骤如下： 步骤3：艾菲网页侦探可以自动分析并提取指定网络中的所有数据，单击工具栏上的【开始】按钮 ，即可捕获目标计算机浏览网页的信息。选择需要查看的捕获记录，则可查看其HTTP请求命令和应答信息，如图9-100所示。 步骤4：要想查看捕获详情，选择【探测器】→【查看详情命令】菜单项，即可打开【HTTP通讯详细资料】对话框，在其中可查看所选记录条的详细信息，如图9-101所示。 系统监控与网站漏洞攻防 Real Spy Monitor系统监控器 FTP漏洞攻防 网站提权漏洞攻防 网站数据库漏洞攻防 FTP漏洞攻防 具体的操作步骤如下： 步骤1：“SUS迷你FTP后门”是一个单独的程序文件wmiapsrv.exe，此文件名与Windows系统中的WMI远程服务