黑客常用工具介绍..docxVIP

网络监听 1.网络监听简介 所谓网络监听就足获収在网络上传输的信息。 通常，这种信息并不是恃总发给tldil机*J。一般怙况 ? 系统管理员为了何域地背理网络、诊断“J络问题而进 行网络监听。然而，黑客为了达到英不可告人的H的，也 进行网络监听。 以上网协覩的工作方式.发送信息时? 丿将对所冇的#机进行广播.广播一 fi ri的匸机的物理地址.如果地w 9j i k不符.刪该卜机对敕鬆包不予理睬?只有当地址与上机门己 的地如相同时上机才会接受该敕钳包?们阿络监听秤序可以楼得卜「机对所冇通过它的数据进行接受 或改变. (2)监听模式的设置 耍使4-lfl. I：作4盅聊模式卜?A耍吋网络按口发凶/8茫制命令：将其设胃为监晒模贞- 4 UNIX漿统中.发迖 川级川八的权限.在UNIX系统中善迪 不能进行刚络监听的 0足.1.网的Windows95中.蝴没有这个限制。只整运行?这?类的监靳轶件即J. iftjlLU右操 仕力便.对船听钊仁息的空介能力凶的抽心。 (3)网络监听所造成的影响 网络监听便竹进行监听的机誥响W巡度箜扫II W 扫描器 1.扫描器简介 扌I描器是门动检测远程或本地上机安全性碼泄 程序包。 使用扫描器，不仅町以很快地发现本地主机系统 配習和软件I:存在的安全隐患，而4还可以不留痕迹地发 现远在另一个半球的一台卞机的安全性漏洞，这种自动检 测功能快速而准确。 扫描器和监听丄具-样，不同的人使用会冇不同 的结杲：如果系统管理员使用了扌H描器，它将育接有助于 加强系统安全性：而对丁?黑客來说，打描器是他们进行攻 击入手点，不过，由于扔描器不能育?接攻击网络漏洞，所 以廉客使用担描器找出LI标匸机上各种务样的安全漏洞后 ,利用其他方法进行恶意攻击。 许多TCP/1P程序可以通过Internet启 动，这些程序人都是面向客户/服务器的程序。当 inetd接收到一个连接请求时，它血启动一个服务 ，与请求客户服务的机器通讯。为简化这-过程 ,何个应用程序(比如FTP、Telnet)被赋予一个 唯…的地址，这人地址称为端口。在…般的 Internet服务器上都有数千个端口，为了简便和 高效,为毎个指左端口都设计了一个标准的数据 帧。换句话说，尽管系统符理员可以把服务绑怎 (bind)到他选定的端门上，但服务一般都被绑 定到指定的端口上，它们被称为公认端口。 (2)端口扫描简介 端口扌I描是—?种获取主机信息的好方法。 端门打描程序对于系统管理人员，是一个IF?常简便实川 的工具。 ? 3.常用的扫描工具如果卜I描到一些标准端口Z外的端口，系统管理员必须 淸楚这些端口提供了 -些什么服务，是不是允许的。 ? 3.常用的扫描工具 (1 )网络分析工具SAT AN SATAN是一个分析网络的安全管理和测试.报吿工具.它用来收集财络上主机的许多信息， 并可以识别且自动报告与网络相关的安全问?!?对所发現的每种问类3L SATAN郃提供对这个问JS 的解科以及它可能对系貌和网络安全造成的够■的程度.通过所附的贵料，它还解释如何处理这些问题 (2 )网络安全扌T描器NSS 网堵安全扫描器堆?个#常隐蔽的扫如宋你川流彳「的擅和m :.你所能发现的入II不 趙过20个?这并非盘味石NSS使川不广泛.向是雇味石名数我仃该扌I描器的FTP的姑小?处4暗处.或尤 法通过WWW捜索器找到它们。 (3 ) Strobe 3优化TCP端门检测fVFSirobc足?个FCP瑙门罚描??它HffrtJtt大带宽科用C和瑕小进外*■■ I卜.迅和打描 舍述程II杯I机戒许參台主机的所VlTCP -临听-瑞【1的能力. (4 ) Internet Scanner ntcrnct Scanneri?TlliftJiLft)的址快和功陡川全的安个扌 I攝 I IL UJ J UNIX^IWindowsNT?它穴易配 W.打期Si度快.井且纏产生粽含报吿. (5) Port Scanner Pod Scanner^—个込仃十和Windows NT丄的兀 11J 描 I JU JUWi 外iMLuLv 阿个楡入松?匕向的输入推用j??哄打描的丿f始I?机ip地址.卜向的输入松：用r输入咚扌」描的肘 机1巧也址?在这朗个IP地址2冋的I?机将被打描， 本次讲解结束，谢谢欣赏