Ping扫描实例分析和总结.docxVIP

Ping 扫描实例 使用 ping 命令来进行扫描是平时最常用的方法。ping 扫描使用网络层的 ICMP 协议，用于搜寻对 ICMP 请求做出响应的计算机。 通常，ping 一个公司的 web 服务器可帮助人们获得该公司所使用的 IP 地址范围。一旦得知了 HTTP 服务器的 IP 地址，可以使用 ping 扫描工具 ping 该子网的所有 IP 地址，这有助于得到该网络的地址图。 Windows 下的 ping 工具很多，比如 pinger、ping Sweep、WS--ping ProPaek 等。还有一些综合扫描工具如 S 叩 erscan、流光等也可以实现 ping 扫描的功能。如图 2.3 所示为通过 Supersean 扫描工具进行的 ping 扫描实例。 操作系挽识别扫描实例 进行主机识别有两个主要作用:第一很多系统漏洞是同操作系统密切相关的;第二就 是社会学(Social Engineering)问题，能够在非常了解对方的系统之后，冒充软件提供商给目标发送“补丁”。 /尼采手机工厂 关于操作系统识别扫描有许多种方法和工具可以实现，甚至采用简单的 DOS 命令就可以判断。如图 2.4 所示是采用 555(Shadow Seeuritv Seanner) 安令扫描一且们描的握 端口扫描实例 端口是主机与外部通信的途径，一个端口就是一个潜在的通信通道，也可能是一个人侵通道.对目标主机进行端口扫描，能得到许多有用的信息。 有许多安全扫描工具如流光、Nessus、Superscan、555 等都可以实现端口扫描的功 能， 如图 2.5 所示为采用 555 扫描工具扫描到的主机开放端口信息的实例。 漏润扫描实例 漏洞扫描主要通过以下两种方法来检查目标主机是否存在漏洞: (l)在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信 息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在。 (2)通过模拟黑客的攻击手法，对目标主机系统进行攻击性的安全漏洞扫描，如测试 弱势口令等。若模拟攻击成功，则表明目标主机系统存在安全漏洞。 典型的漏洞扫描工具很多，如流光、Nessus、N 一 Stalker、555 等。如图 2.6 所示是采用 555 扫 描 工 具 扫 描 到 的 系 统 存 在 的 安 全 漏 洞 的 实 例 。