网络攻防原理与技术第4章 网络扫描技术.pptxVIP

;内容提纲;网络扫描技术;内容提纲;主机扫描;（一）ICMP扫描;ICMP报文的结构;ICMP报文种类;ICMP Echo扫描(1/5);ICMP Echo扫描(2/5);ICMP Echo扫描(3/5);ICMP Echo扫描(4/5);ICMP Echo扫描(5/5);ICMP Non-Echo扫描;ICMP扫描的问题;(二）基于IP异常分组的扫描;异常的IP数据报首部：参数错;异常的IP数据报首部：目标不可达;IP数据报分片;错误的IP数据报分片;超长包探测内部路由器;（三）反向映射探测;内容提纲;端口扫描：概述;端口扫描：方法;一、TCP扫描;TCP报文段的结构;TCP连接请求报文及响应;TCP连接的建立过程;（一）TCP Connect扫描(1/2);TCP Connect扫描的特点(2/2);（二）SYN扫描(1/3);SYN扫描(2/3);SYN扫描的特点(3/3);（三）FIN扫描(1/3);FIN扫描(2/3);FIN扫描的特点(3/3);(四)Xmas扫描和Null扫描;二、FTP代理扫描;FTP proxy扫描(1/4);FTP proxy扫描(2/4);FTP proxy扫描的特点(3/4);示例(4/4);三、UDP扫描;UDP扫描;UDP扫描;四、扫描策略;扫描策略;扫描策略;四、扫描工具;;端口扫描小结;内容提纲;操作系统识别;一、旗标信息;旗标;旗标;二、端口信息;端口信息;三、TCP/IP协议栈指纹;根据OS在TCP/IP协议栈实现上的不同特点，通过其对各种探测的响应规律形成识别指纹，进而识别目标主机运行的操作系统;(一）主动扫描(1/4);(一）主动扫描(2/4);(一）主动扫描(3/4);(一）主动扫描(4/4);TCP选项;TCP选项探测;TCP选项探测;TCP选项探测;TCP选项探测;(二）被动扫描;常见操作系统的TTL值;四、操作系统识别工具;;内容提纲;漏洞扫描;实例：CGI漏洞扫描;CGI漏洞扫描;CGI漏洞扫描;常见扫描软件;Nessus;Nessus;Nessus;Nessus;小结;作业