脆弱性评估及渗透测试共22页资料.pptVIP

脆弱性评估及渗透测试 病毒事件 WORM 非授权访问 敏感信息窃取 拒绝服务攻击 渗透测试 攻击预探测－ nslookup DNS 提供了域名和 IP 的映射关系，可以通过 DNS 了解到攻击目标的一些基本信息。 实例１：用 nslookup 获得目标域名的 IP 步骤１：打开 MSDOS ； 步骤２：键入 nslookup google 攻击预探测－ Whois WHOIS 服务 实例 1 : 由 WHOIS 服务域名查询 –步骤 1: 打开 who.is/ –步骤 2: 输入要查的网址 实例 2 ： 由 WHOIS 服务获取目标主机 IP 地 理位置 –步骤１：打开站点 intron.ac/cn/service/whois.php –步骤２：在站点输入目标 IP 和验证码 攻击预探测－ Traceroute 目的：若要对某一目标入侵，入侵者通常先了解 目标网络基本结构，了解清楚各网络设备的位置 后再进一步入侵。 实例 ：用 tracert 命令推断网站基本结构 步骤１：打开 MS-DOS ； 步骤２：键入“ tracert sina 注：也可以使用 visualroute linkwan/gb/broadmeter/tracemap/traceroute.asp 张家