网络攻击步骤和常用工具.pptxVIP

典型网络攻击步骤;准备阶段 ;Whois数据库查找 ;用户在她工作处的 PC 上安装了调制解调器和 pcAnywhere。pcAnywhere 是一种简单的程序，它允许用户通过调制解调器从远程位置拨号到一台 PC 并与之连接。 ;战争拨号工具;通用目标侦察工具 ; SMTP VRFY：这个功能用于判断特定邮件地址在一给定电子邮件服务器上是否合法。它基于简单的邮件传输协议（SMTP）鉴别命令，是最广泛使用的电子邮件协议里的选项，用于检查邮件地址的合法性。 Web浏览器：一些内建的小型?Web浏览器使用户能查看原始HTTP交互，包括所有的HTTP首部。;非技术手段: 社会工程学—使用社会技巧和人际关系, 获取与安全相关的信息，内部的一些地址“建筑物里面有些什么”。 偷听---垃圾搜寻，通过公告牌与聊天室交换信息(漏洞、使用的技术、相关目标的信息) 利用软件开发商的一些文档了解产品的细节。 ;预防措施;攻击前奏---踩点扫描;网络扫描概述 ;扫描方法;利用TCP实现端口扫描;漏洞扫描;栈指纹技术;栈指纹识别技术;栈指纹识别方法;栈指纹识别方法(续);Nmap的指纹库;例如 Fingerprint Windows 2000 Professional TSeq(Class=RI) T1(DF=Y %W=2238%ACK=S++%Flags=AS%Ops=M) T2(Resp