2.网络信息收集技术.pptxVIP

项目2网络信息收集技术;目录;小任务1了解网络信息收集技术;小任务1了解网络信息收集技术;;1.网络信息收集;对攻击者而言，可从目标名称和域名着手信息收集;对于防御者而言，可根据入侵信息着手信息收集;攻击者一开始对攻击目标信息了解较少，可通过有限的信息使用以下方法收集到攻击目标的网络环境和信息安全状况信息。;网络扫描的基本目的是探测目标网络，找出尽可能多的连接目标，然后再进一步探测获取目标类型、存在的安全弱点等信息。;网络嗅探主要在攻击者获得内部网络中某台主机的访问权限后实施，它可以静默地嗅探到网络上传输的数据，并从中窃取机密信息。;网络查点是在网络踩点基础上，对有针对性的攻击目标进行主动连接与查询。

查点操作应该被记入目标系统日志或触发入侵检测系统警报。;目录;小任务2网络踩点：whois等工具的使用;小任务2网络踩点：whois等工具的使用;;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;目录;27;小任务3网络扫描：nmap的使用;;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;目录;小任务4漏洞扫描：Nessus的使用;小任务4漏洞扫描：Nessus的使用;;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;任务实施;目录;大任务网络嗅探：Wireshark的使用;大任务网络嗅探：Wireshark的使用;网络嗅探利用计算机的网络接口截获目的地是其他计算机的数据报文，以探测数据流中所包含的用户账户或私密信息等。

应用于网络攻击：内网渗透技术，具有很强的隐蔽性

泄露机密信息外

有助于中间人攻击

应用于网络管理：

诊断网络故障、消除网络瓶颈

效管理网络

为入侵检测系统（IDS）提供底层数据;网络嗅探技术按链路层网络分为

以太网嗅探

CSMA/CD载波侦听/冲突检测

10/100Mbps

1000Mbps以太网

无线网络嗅探

CSMA/CA载波侦听/冲突避免

以上网络都属于广播技术，给网络嗅探提供了便利;网卡接收数据的方式（接收帧）：

帧（Frame）的目的MAC地址与自己的MAC地址一样的帧

广播广播帧

网卡混杂模式（promiscuousmode）：全都收下;1.网络嗅探原理;1.网络嗅探原理;常见的网络嗅探软件有

商业软件：SnifferPro、IPTools、

开源软件：Wireshark、Tcpdump/Windump

Wireshark

广泛使用的协议分析器，支持数百种协议的分析

可运行于Windows、Linux、MacOS

能对以太网、无线网、令牌环网、FDDI等网络进行分析

甚至可以解码IPsec、SSL/TLS、WEP、WPA/WPA2等加密协议

有着强大的过滤功能，Wireshark最新版本为3.2.1;Wireshark下载地址：/#download，下载合适的版本

Npcap：libpcap的Windows版本、WinPcap的升级版

没有显示网络接口问题的解决方法：

卸载Wireshark和Npcap

重新安装Wireshark：安装Npcap时勾选“InstallNpcapinWinPcapAPI-compatibleMode”（以WinPcapAPI兼容模式安装Npcap）;Wireshark下载地址：/#download，下载合适的版本

Npcap：libpcap的Windows版本、WinPcap的升级版

没有显示网络接口问题的解决方法：

卸载Wireshark和Npcap

重新安装Wireshark：安装Npcap时勾选“InstallNpcapinWinPcapAPI-compatibleMode”（以WinPcapAPI兼容模式安装Npcap）;抓包：

双击一个网络连接，即可开始捕获该连接上的分组（数据包）

界面

分组列表区

分组详情区

分组字节流区;显示过滤规则：

显示过滤器表达式作用在在Wireshark捕获分组之后，从已捕获的所有分组中显示出符合条件的分组，隐藏不符合条件的分组。

（1）基本过滤表达式：

组成：过滤项过滤关系过滤值

示例：ip.addr==

含义：找出所有ip协议中源或目标ip是“”的分组;（2）过滤项

组成：协议”+“.”+“协议字段”（类似类与属性关系）

示例：tcp.port

含义：tcp的端口

常见协议：eth、ip、udp、http、telnet、ftp、icmp、snmp

当在协议后输入点号后会自动提示协议字段;（3）过滤关系

==等于contai