网络攻防原理与技术教学课件（共14章）第5章 网络扫描技术.pptxVIP

;内容提纲;网络扫描技术;内容提纲;主机扫描;（一）ICMP扫描;ICMP报文的结构;ICMP报文种类;ICMP Echo扫描(1/5);ICMP Echo扫描(2/5);ICMP Echo扫描(3/5);ICMP Echo扫描(4/5);ICMP Echo扫描(5/5);ICMP Non-Echo扫描;ICMP扫描的问题;(二）基于IP异常分组的扫描;异常的IP数据报首部：参数错;异常的IP数据报首部：目标不可达;IP数据报分片;错误的IP数据报分片;超长包探测内部路由器;（三）反向映射探测;内容提纲;端口扫描：概述;端口扫描：方法;一、TCP扫描;TCP报文段的结构;TCP连接请求报文及响应;TCP连接的建立过程;（一）TCP Connect扫描(1/2);TCP Connect扫描的特点(2/2);（二）SYN扫描(1/3);SYN扫描(2/3);SYN扫描的特点(3/3);（三）FIN扫描(1/3);FIN扫描(2/3);FIN扫描的特点(3/3);(四)Xmas扫描和Null扫描;二、FTP代理扫描;FTP proxy扫描(1/4);FTP proxy扫描(2/4);FTP proxy扫描的特点(3/4);示例(4/4);三、UDP扫描;UDP扫描;UDP扫描;四、扫描策略;扫描策略;扫描策略;端口扫描小结;四、扫描工具;网络扫描工具 Nmap(命令行) / Zenmap(图形化) Zmap： /zmap/zmap/release Masscan /robertdavidgraham/masscan ;三种扫描工具各有利弊： Zmap和Masscan采用了无状态的扫描技术，扫描速度非常快。在信息收集的初级阶段，可以使用Zmap或Masscan进行目标的情势了解，扫描单一端口的情况考虑使用Zmap，而多端口的情况下Masscan则更为快速。在做完初步了解之后，则应该使用功能更加丰富的Nmap进行进一步的详细扫描 ;;内容提纲;操作系统识别;一、旗标信息;旗标;旗标;二、端口信息;端口信息;三、TCP/IP协议栈指纹;根据OS在TCP/IP协议栈实现上的不同特点，通过其对各种探测的响应规律形成识别指纹，进而识别目标主机运行的操作系统;(一）主动扫描(1/4);(一）主动扫描(2/4);(一）主动扫描(3/4);(一）主动扫描(4/4);TCP选项;TCP选项探测;TCP选项探测;TCP选项探测;TCP选项探测;(二）被动扫描;常见操作系统的TTL值;四、操作系统识别工具;;内容提纲;漏洞扫描;实例：CGI漏洞扫描;CGI漏洞扫描;CGI漏洞扫描;专用漏扫工具 Tenable Nessus /products/nessus/select-your-operating-system X-Scan /projects/X-Scan/index.html 集成扫描工具 Metasploit Kali ;Nessus;Nessus;Nessus;Nessus;本章小结