工控安全职业证书技能实践：网络探测安全测试及实战.pptxVIP

网络探测安全测试及实战 CONTENTS 工控安全职业证书 01 Ping命令及其扩展的应用 1、网络探测 网络探测指对计算机网络或DNS服务器进行扫描，获取有效的地址、活动端口号、主机操作系统类型和安全弱点的攻击方式。 网络探测 主动探测 被动探测 01 2、Ping命令 在检测主机是否在线的工具中，ping可能是最著名的程序了。该工具向目标主机发送ICMP数据包，如果目标主机在线且允许受理ping请求，那么目标主机回复ICMP包。 命令：ping+目标主机IP Ping命令及其扩展的应用 01 3、fping命令 与ping命令相比，fping可以同时向多个主机发送ping 请求。 命令：fping –g+目标网段 Ping命令及其扩展的应用 01 4、arping命令 arping是在局域网使用ARP请求判断目标主机是否在线的工具，可以用IP地址或者MAC地址作为它的测试目标。 命令：arping +目标主机IP Ping命令及其扩展的应用 02 1、Dig命令 dig是常用的域名查询工具，可以从DNS域名服务器查询主机地址信息，获取到详细的域名信息。 Dig命令的应用 命令：dig +目标主机IP/域名 03 1、Nmap命令 nmap是一个网络连接端扫描命令，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。 基本功能 探测一组主机是否在线 扫描主机端口，嗅探所提供的网络服务 推断主机所用的操作系统 Nmap的应用 03 2、查看目标主机端口开放情况 Nmap的应用 命令：nmap+目标主机IP 03 3、查看目标主机操作系统 命令：nmap –O+目标主机IP Nmap的应用 谢谢观看