网络攻防原理与技术第3章 网络侦察技术.pptxVIP

第 三 章 网络侦察技术网络侦察收集的信息网络侦察扫描：了解你的猎物！踩点、扫描、查点网络侦察收集的信息任务，获取以下信息静态信息各种联系信息，包括姓名、邮件地址、电话号码等DNS、邮件、Web等服务器主机或网络的IP地址（段）、名字和域网络拓扑结构业务信息动态信息目标主机是否开机目标主机是否安装了某种你感兴趣的软件目标主机安装的是什么操作系统目标主机上是否有某种安全漏洞可用于攻击其它一切对网络攻击产生作用的各种信息找指定条件（如某地域、某厂家）的联网主机或设备网络侦察收集的信息你能想到哪些方法来获得上述信息的一种或几种？给你一个QQ号，如何找出QQ主人的相关信息？你了解社会工程学吗？人肉搜索？如何发现一个人的社会关系？你使用过哪些搜索网站？如何使用？用它来干什么？连不上某台主机（PING或上网）是否说明该主机没开？当网络扫描遇到安全类软件时会发生什么？为什么要禁止军人上电视（／网络）征婚、交友？ （为什么军人不能在电视或网络上表明军人身份？）如何提防被侦察？网络侦察收集的信息 各种联系信息，包括姓名、邮件地址、电话号码等； DNS、邮件、Web等服务器； 主机或网络的IP地址（段）、名字和域； 网络拓扑结构； 业务信息； 其它一切对网络攻击产生作用的各种信息。多用途侦察工具2网络侦察防御3内容提要网络侦察方法步骤1一、搜索引擎Baidu的重要检索命令site:[域]用途：返回与特定域相关的检索结果；示例：site: test （在域中查找含有“test”的结果）。link:[Web页面]用途：给出和指定Web页面相链接的站点，可能泄露目标站点的业务关系；示例：link: （查看和相链接的所有站点）。Baidu的重要检索命令（cont.） intitle:[条件]用途：用于检索标题中含有特定检索文本的页面。在查找那些将Web页面配置成可显示不同的文件系统目录的索引时将非常有用。可能返回站点管理员意外泄露的敏感文件和配置数据；示例：site: intitle:”index of” (查看站点中是否有通过Web服务器获得的索引目录)。related:[站点]用途：显示与特定的检索页面类似的Web页面；示例：related:。Baidu的重要检索命令（cont.）cache:[页面]用途：显示来自于Baidu快照的页面内容。对于查找最近被移出或当前不可用的页面时非常有用；示例：cache: （查找中最近被Baidu bot抓取的页面）。filetype:[后缀]用途：检索特定类型的文件；示例：filetype:ppt site: （查找中所有的ppt文件）问题：查网络安全方面的PPT？Baidu的重要检索命令（cont.）Not（－）用途：过滤Web页面中所包含的特定条件；示例：dolphins –football。Plus（+）用途：告诉Baidu不应该把某个词过滤掉（注意：不是告诉Baidu所有的页面都要包含某个条件）；示例：site: +how +the。示例：目标：侦察一个名为Freakishly Big Bank的大型金融机构的Web站点 的安全相关信息示例1：检索”site: filetype:xls ssn”；目的：查找所有该银行的站点上含有SSN（社会安全号码）的Excel表单。示例2：检索： site: filetype:asp site: filetype:cgi site: filetype:jsp目的：获取目标域中运行的各种用户活动脚本和程序，然后查找它们的安全漏洞。找目标如何找网络上的一台主机或联网设备？Shodan联网设备搜索引擎(/http://www./shodan/.io)ShodanShodan搜索对象分为网络设备、网络服务、网络系统、banner信息关键字四类Shodan网络设备又分为网络连接设备和网络应用设备。网络连接设备是指将网络各个部分连接成一个整体的设备，主要包括：主要包括Hub（集线器）、Modem（调制解调器）、Switch（交换机）、Router（路由器）、Gateway（网关）、Server（各种网络服务器）。网络应用设备是指利用因特网提供的服务完成设计功能的设备，常见的有打印机、摄像头、数字电话、数字空调、智能电视以及工业生产领域大量使用的传感器、控制单元等。Shodan网络服务是指网络提供的各种服务，如FTP、HTTP等网络系统包括：操作系统（如Windows，Linux，Solaris，AIX等）工业生产领域广泛使用的各类控制系统，如数据采集与监视控制系统（Supervisory Control And Data Acquisition, SCADA）、集散控制系统（Distributed Control System, DCS）\配电网管理系统（Distribut