第二章 远程攻击的步骤要点.pptVIP

黑客攻防技术 ? 1999, Cisco Systems, Inc. 第二章远程攻击的一般步骤 主讲教师：高倩 河南警察学院 黑客攻击目标与步骤 1 攻击目标 网络安全技术特征 可用性 可控性 拒绝否认性 完整性 机密性 黑客攻击的目标实质上就是破坏系统的这些属性，从而获取用户甚至超级用户的权限，从而进行不许可的操作。 黑客攻击目标与步骤 1 网络侦察 2 网络攻击 3 网络防护 假如我们需要攻击一个目标，采取的步骤是什么？ 我们事先获得的有关目标系统的信息量多少，将是攻击成功与否的关键。 黑客攻击目标与步骤 踩点(Footprinting)：主动或被动的获取信息的情报工作。 网络扫描技术(Scanning) ：网络扫描技术指检测目标系统是否同互联网连接、所提供的网络服务类型等等。 查点技术(Enumeration)：提取系统的有效账号或者输出资源名的过程称为查点。 网络侦察主要包括以下三个方面： 踩点的作用 通过踩点主要收集以下可用信息：网络域名：就是（DNS-Domain Name System)域名系统、网络地址范围、关键系统（如名字服务器、电子邮件服务器、网关等）的具体位置。内部网络：基本上跟外网比较相似，但是进入内网以后主要是靠工具和扫描来完成踩点外部网络：目标站点的一些社会信息，包