网络攻防技术与实践课件 课程3-网络信息收集技术.pptxVIP

;课程主要内容体系;;网络基础知识;Internet(因特网)起源;Internet的结构;;;;;;;;网络信息收集的必要性;网络信息收集的内容;网络信息收集的技术方法;;;网络踩点针对的信息;踩点能够获取的信息–案例;网络踩点技术手段;;GoogleHacking示例;如何用好Google-基本搜索技巧;如何用好Google-高级搜索;Google信息搜索实例

-找出特定域名下尽可能多网站;Google信息搜索实例

-找出开放远程桌面Web连接的服务器;Google信息搜索实例

-尝试找出学生身份证号和信用卡信息;编程实现Web搜索;Web信息搜索与挖掘防范措施;公共信息服务;DNS与IP查询–DNS/IP基础设施;;Whois查询示例-;DNS服务：从DNS到IP的映射;nslookup和dig;;IPWhois查询;Whois客户程序示例;;IP2Location示例;GoogleMapGoogleEarth;DNS与IP查询安全防范措施;2010年1月12日百度“被黑”事件;;Traceroute网络侦察示例;图形化拓扑探测-VisualRoute;演示;;Hands-on课堂实践(DNS与IP查询);;;;;主机扫描防范措施;;;;;;Nmap进行端口扫描示例;;系统类型探查;;;Nmap进行操作系统探测示例;;P0f进行被动操作系统识别示例;;Nmap进行网络服务辨识示例;PADS进行网络服务被动辨识示例;系统类型探查防范措施;什么是漏洞扫描？;漏洞的不可避免;;;;;

Nessus使用演示;;;;;;课堂实践：Nmap;;作业3–个人作业;;;系统类型探查;;;Nmap进行操作系统探测示例;;P0f进行被动操作系统识别示例;;Nmap进行网络服务辨识示例;PADS进行网络服务被动辨识示例;系统类型探查防范措施;什么是漏洞扫描？;漏洞的不可避免;;;;;

Nessus使用演示;;;;;;课堂实践：Nmap扫描;;网络查点(enumeration);网络查点能够收集到的信息;网络查点技术;网络服务旗标攫取;网络服务旗标攫取(2);通用网络服务查点;通用网络服务查点(2);类Unix平台网络服务查点;类Unix平台RPC查点;SNMP查点;Windows平台网络服务查点;;;;;;;Windows服务控制面板;;NetBIOS网络查点-

查点域控制器;NetBIOS网络查点-

查点主机上的NetBIOS名字表;NetBIOS网络查点-

扫描主机上的NetBIOS名字表;NetBIOS网络查点工具与防范措施;SMB会话服务;SMB会话查点过程;建立”空会话”;SMB会话查点

-查点主机共享资源;共享目录查点示例;SMB会话查点

-注册表查点;SMB会话查点

－信任域与???户查点;;;应对Windows查点的CheckList;禁止所有不必要的服务;关闭SMB网络文件与打印机共享服务;关闭盘符默认共享;禁止SMB匿名空会话;;作业3–个人作业