信息安全技术龚小勇任务3基本的渗透测试指令的使用.pptVIP

第 3 讲 基本的渗透测试命令 渗透测试工作过程分析 ? 当我们着手开始对企业的信息系统进行渗透测 试时，首先要学会一些常见网络安全的指令的 用法。 ? 在渗透过程中我们一般都先用基本的网络安全 命令测试目标系统是否允许空连接，是否允许 通过 Telnet 进行远程接入。 本讲任务 ? 学会常见的渗透测试指令的用法，会用常见 的测试指令去判断目标系统的配置状态。 ? 利用目标系统的 ipc$ 共享建立空连接。 ? 测试目标系统 telnet 远程访问服务的安全性。 ? 学会防范 ipc$ 空连接入侵和 telnet 入侵的技 术方法 基本的渗透测试指令 ( 要求学生同步练习 ) 1.1 ping 指令 ? ping 指令通过发送 ICMP 包来验证与另一台 TCP/IP 计算机的 IP 级连接。 ? 应答消息的接收情况将和往返过程的次数一 起显示出来。 ? ping 指令用于检测网络的连接性和可到达性， 如果不带参数， ping 将显示帮助。 ? 可以利用 ping 指令验证和对方计算机的连通 性，使用的语法是“ ping 对方计算机名或者 IP 地址”。如果连通的话，返回的信息如图。 1.2 ipconfig 指令 ? ipconfig 指令显示所有 TCP/IP 网络配置信息、 刷新动态主机配置协议（ DHCP, Dynamic Host Configuration Pro