- 1、本文档共72页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
安全风险评估工具使用2011年7月
主要内容扫描工具1概述HSCANSolarWindsXScan极光RSAS明鉴Web扫描配置检查工具2极光安全配置核查系统中广国电州信研广究东院公司综合部1
扫描工具概述漏洞扫描主机/端口扫描检查本地或者远程主机、设备、应用的安全漏洞?确定系统存活状态:ping?针对目标系统端口,了解端口的分配及提供的服务、软件版本主机/设备数据库Web……?免费:HScan、SolarWinds、XScan?商业:极光RSAS、明鉴Web扫描、明鉴DBScan中广国电州信研广究东院公司综合部2
存活性判断1ICMP判断2TCPSYN判断存活且端口开放:收到SYN+ACK包存活但端口不开放或被防火墙过滤:收到RST包不存活或被防火墙DROP:直到超时都没有收到回应包§扫描器的存活判断扫描手段有:-ICMPEcho扫描-TCPping端口-UDPping端口-ARPping中广国电州信研广究东院公司综合部3
端口扫描§TCP端口扫描技术:-TCPConnect(推荐)-SYN,半连接扫描。-FIN等(已经较老的技术,不通用,不推荐)§UDP端口扫描技术:-靠端口不可达来进行判断。(UDP扫描非常慢,不建议使用)中广国电州信研广究东院公司综合部4
服务识别§如何识别服务?-Banner抓取:一般可用于确定服务版本信息-TCP栈协议识别,也叫指纹识别(Fingerprint)中广国电州信研广究东院公司综合部5
Banner抓取§为判断服务类型、应用版本、OS平台,模拟各种协议初始化握手,获取信息§在安全意识普遍提升的今天,对Banner的伪装导致精度大幅降低中广国电州信研广究东院公司综合部6
指纹识别技术§被动识别技术-利用对报头内DF位,TOS位,窗口大小,TTL的嗅探判断OS-扫描工具:P0f§主动识别技术-利用不同操作系统TCP/IP协议栈差异性-扫描工具:nmap-OMACAddress:00:15:FA:B4:E4:48(CiscoSystems)Devicetype:switch|routerRunning:CiscoIOS12.XOSdetails:CiscoCatalystC2900-seriesorC3750switch,or4500router(IOS1-12.2)OSFingerprint:OS:SCAN(V=4.50%D=9/12%OT=443%CT=1%CU=%PV=Y%DS=1%G=N%M=0015FA%TM=48CA2AE1%P=OS:i686-pc-windows-windows)SEQ(SP=104%GCD=1%ISR=10E%TI=Z%TS=U)OPS(O1=M5B4%OOS:2=M578%O3=M280%O4=M218%O5=M218%O6=M109)WIN(W1=1020%W2=1020%W3=1020%W4=10OS:20%W5=1020%W6=1020)ECN(R=Y%DF=N%TG=FF%W=1020%O=M5B4%CC=N%Q=)T1(R=Y%DF=N%OS:TG=FF%S=O%A=S+%F=AS%RD=0%Q=)T2(R=Y%DF=N%TG=FF%W=0%S=A%A=S%F=AR%O=%RD=0%QOS:=)T3(R=Y%DF=N%TG=FF%W=1020%S=O%A=S+%F=AS%O=M5B4%RD=0%Q=)T4(R=Y%DF=N%TG=FOS:F%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T5(R=Y%DF=N%TG=FF%W=0%S=A%A=S+%F=AR%O=%RD=0OS:%Q=)T6(R=Y%DF=N%TG=FF%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T7(R=Y%DF=N%TG=FF%W=0%SOS:=A%A=S%F=AR%O=%RD=0%Q=)U1(R=N)IE(R=Y%DFI=S%TG=FF%TOSI=S%CD=S%SI=S%DLI=S)中广国电州信研广究东院公司综合部7
弱口令扫描123456,abcdef,Admin,root,§哪些地方存在口令问题?-Windows/Unix/Linux……系统口令(SMB/TELNET)test,Guest123,test123,!@#$%^*,*^%$#@!,0,-Cisco/NetScreen……管理口令(HTTP/TELNET/SSH)-SNMP/SQL/POP3/SMTP1,12,123,1234,12345,1234567123456789,中广国电州信研广究东院公司综合部8
主要内容扫描工具1概述HSCANSo
您可能关注的文档
- 2024-2030年中国美甲工具行业市场发展趋势与前景展望战略分析报告.docx
- 2024-2030年中国老人防撞服市场应用前景及未来盈利模式预测研究报告.docx
- 2024-2030年中国耐压测试仪行业市场发展分析及前景与投资战略研究报告.docx
- 2024-2030年中国耐酸泵行业市场发展分析及前景与投资战略研究报告.docx
- 2024-2030年中国耳鼻喉科诊断和手术设备行业市场发展趋势与前景展望战略分析报告.docx
- 2024-2030年中国联轴器行业发展趋势及前景预测分析研究报告.docx
- 2024-2030年中国聚乙烯薄膜行业市场发展趋势与前景展望战略分析报告.docx
- 2024-2030年中国聚合软管和油管行业市场发展趋势与前景展望战略分析报告.docx
- 2024-2030年中国聚氨酯反应性胶粘剂行业市场发展趋势与前景展望战略分析报告.docx
- 2024-2030年中国聚甘油-10油酸酯市场现状调查及未来销售形势分析研究报告.docx
- 2024《餐厨垃圾厌氧发酵生物产氢工艺设计》16000字.docx
- 2024《投资激励政策对企业投资的影响研究》10000字.docx
- 2024《食品防腐剂的发展和使用研究》4900字.docx
- 2024《财务会计向管理会计转型的影响因素及措施》8600字.docx
- 2024《分段方法在数学分析实例中的应用技巧研究》9600字.docx
- 2024《彩礼返还问题研究》8200字.docx
- 2024《弹力带在体育舞蹈训练中的作用研究》11000字.docx
- 2024《供应商的选择与评价的案例分析—以沃尔玛公司为例》9400字.docx
- 2024《涪陵榨菜股权激励对企业业绩的影响浅析》9700字.doc
- 2024《东莞市A自动化设备有限公司车间实习报告》3600字.docx
文档评论(0)