网络安全3网络侦察技术.pptxVIP

网络安全;第2章回顾;第3章 网络侦察技术;第3章 网络侦察技术; 网络扫描;扫描的目标;网络扫描器的主要功能;扫描技术;扫描器分类;1、? 主机型安全扫描器 主机型漏洞扫描器一般采用C/S的架构，通过在主机系统本地运行代理程序，针对操作系统内部问题进行深入的系统漏洞扫描。 ;2、? 网络型漏洞扫描器 网络型漏洞扫描器是通过模拟黑客经由网络端发出数据包，以主机接受到数据包时的回应作为判断标准，进而了解网络上各种网络设备、主机系统等开放的端口、服务以及各种应用程序的漏洞的安全扫描工具。 ;3、? 数据库漏洞扫描器 数据库漏洞扫描器，是专门针对数据库进行安全漏洞扫描的扫描工具，以发现数据库在系统软件、应用程序、系统管理以及安全配置等方面的存在的安全漏洞测。 ;扫描器的工作原理 扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器可以发现远程服务器是否存活和各种端口的分配及提供的服务和它们的软件版本。 例如：操作系统识别，是否能用匿名登陆，是否有可写的FTP目录，是否能用TELNET。 ;扫描器工作原理图： ;扫描器的基本工作原理;TCP协议;TCP协议;TCP协议;TCP协议;主机扫描技术－传统技术;地址扫描;ICMP echo扫描; 网络扫描;地址扫描;地址扫描;Broadcast ICMP扫描;主机扫描技术－高级技术;端口扫描;端口扫描技术;开