计算机病毒第三章信息收集.pptVIP

3.3.2 网站基本信息查询 国内商业网站： 北京市工商局网（/） 信息产业部ICP与IP备案管理系统（/） 国外网站也可以进入相应网站进行查询 3.3.3 网站注册信息及地理未知搜集 网站注册信息搜集，可以得到如下信息： 注册人姓名 注册人的E-mail,甚至联系电话、传真 注册机构、通信地址、邮编 注册有效时间、失效时间 2. 网站地理位置查询 由于IP地址的分配是全球统一管理的，因此入侵者可以通过查询有关机构的IP地址数据库来得到该IP所对应的地理位置。 3.4 网络拓扑结构探测 网络的基本结构包括： 服务器（Server）：用来提供各种服务，这里专指Web服务器。 路由器（Router）：用来决定数据包的流向，可以把它比喻成“导游”，它的任务就是设法将数据包完好无损地传输到目的地。在内网与因特网的连接处，必须由路由器来做数据包的“导游”。 防火墙（Firewall）：即网络防火墙，用来抵御入侵者的进攻，能把一些非法的请求拒之门外，是入侵者的天敌。可以这样说，即使是一个配置简单的防火墙，也能够抵御大多数的入侵。 3.4.1 手工探测目标网络结构 1.tracert用法 手工探测目标网络结构通常使用tracert。tracert是路由跟踪命令，通过该命令的返回结果，可以获得本地到达目标主机所经过的网络设备。 2. tracert工作原理