CISA_IT审计实务培训2-审计实务.pptVIP

杨洋，yycisa@263.net Feb, 2008 2. 渗透测试技术与工具 第一步：信息搜集与背景调查 工具： google 论坛 邮件 冒名电话 Social Engineering … … 杨洋，yycisa@263.net Feb, 2008 2. 渗透测试技术与工具 第二步：扫描 Whois查询 端口扫描 NMap工具 扫描监测 杨洋，yycisa@263.net Feb, 2008 2. 渗透测试技术与工具 第三步：漏洞利用 再看缓冲区溢出 缓冲区溢出原理与发现 演示案例：缓冲区溢出程序示例 杨洋，yycisa@263.net Feb, 2008 2. 渗透测试技术与工具 第三步：漏洞利用 PASSWORD= A’ OR ‘B’=‘B SQL注入 SQL注入原理 演示案例：SQL注入提权攻击 防范工具 杨洋，yycisa@263.net Feb, 2008 2. 渗透测试技术与工具 第三步：漏洞利用 网络设备漏洞 路由器漏洞与发现 交换机漏洞与发现 案例分析 杨洋，yycisa@263.net Feb, 2008 2. 渗透测试技术与工具 第三步：漏洞利用 会话劫持 会话劫持原理 工具与案例分析 会话劫持的防范 杨洋，yycisa@263.net Feb, 2008 2. 渗透测试技术与工具 第三步：漏洞利用 数据库漏洞 Oracle漏洞与利用 数据库