网络安全测试工具.ppt.ppt

网络管理必备工具软件精解(Windows版) 主讲人 刘晓辉 第9章 网络安全测试工具 9.1.1 TCP和UDP连接测试—netstat 9.1.2 NetBIOS名称解析工具——nbtstat 9.1.3 网络共享资源扫描——NetSuper 9.1.4 网络主机扫描——HostScan 9.1.5 网络扫描工具——Softperfect network scanner 9.1.6 IP扫描软件——Angry ip scanner 9.1.7 端口检测工具——PortQry 9.1.8 漏洞检测——X-Scan 9.1.9 安全检测软件——MBSA 9.2.1 访问控制列表工具——Showacls 9.2.2 安全信息获取和导出工具——Subinacl 9.2.3 安全配置工具——Secedit * * 本章重点 网络安全扫描工具 系统安全设置工具 Netstat命令作为Windows内置的一个工具拥有强大的功能，它可以查看本地TCP、ICMP、UDP、IP协议的使用，查看各个端口的开放情况，显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息（对于IP、ICMP、TCP和UDP协议）以及IPv6统计信息（对于IPv6、ICMPv6、通过IPv6的 TCP以及通过IPv6的UDP协议）。使用时如果不带参数，netstat显示活动的TCP连接。 Netstat命令语法 NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval] 本地计算机的连接情况 开放的活动端口 显示以太网统计信息 显示路由表信息 显示TCP协议的连接状态 TCP/IP上的NetBIOS（NetBT）将NetBIOS名称解析成IP地址。TCP/IP为NetBIOS名称解析提供了很多选项，包括本地缓存有哪些信誉好的足球投注网站、WINS服务器查询、广播、DNS服务器查询，以及Lmhosts和Hosts文件有哪些信誉好的足球投注网站。 Nbtstat语法 nbtstat[-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval] NetSuper作为一款功能强大的网络共享资源扫描工具，可以在局域网中快速扫描计算机上的共享资源 。 2. NetSuper的其他功能实现 NetSuper这款软件不仅具有扫描局域网共享的功能，而且还可以给网络内的其他计算机发消息，可以发送给一台计算机，也可以群发给所有计算机。如果想让计算机能够接收到局域内的消息，必须要开启Messenger服务，Windows2000默认是开启的，但Windows XP与Windows 2003默认是未开启的。 网络主机扫描（HostScan）是最强大的网络扫描软件，包括IP扫描、端口扫描和网络服务扫描。IP扫描可以扫描任意范围的IP地址（）~（55），找到正在使用的网络主机；端口扫描可以扫描已发现主机的端口，范围可以从1~65535，获得已经打开的端口的信息，对端口分析可以知道是否有人在计算机上留下了后门；网络服务扫描可以扫描打开的端口，返回端口后台运行的网络服务信息 。 1. HostScan的运行 HostScan安装以后便可运行使用，它自带有三种语言：英文、简体中文和繁体中文，安装以后默认使用英文。 2. 扫描IP地址和端口 HostScan的IP地址扫描功能可以通过IP地址扫描出计算机的主机域名、使用的时间、TTL、次数、成功率，以及该计算机开放的端口等信息。 3. 扫描设置 对HostScan还可以进行一些设置，如设置扫描次数、时间等。 SoftPerfect Network Scanner是一款扫描软件，它可以扫描局域网中的共享资源、网卡的MAC地址、开放的端口，以及开放了SNMP功能的计算机，使管理员很方便地了解网络的各种状况。 1. 扫描网络中的计算机 在默认状态下，使用SoftPerfect Network Scanner会扫描局域网内处于活动状态的计算机，并扫描出计算机的计算机名和共享文件夹。 2. 扫描设置 使用默认状态扫描时只会扫描网络中的共享文件夹，如果想使它扫描MAC地址和开放的端口，必须对它进行设置。 Angry IP Scanner是一个很小的IP扫描软件，但它的功能却很强大，可以在最短的时间内扫描远程主机IP的运作状况。Angry IP Scanner可以扫描的范围相当大，甚至可以从一直扫到55，它可以Ping每个IP，并将结果整理完回报给管理员。Angry IP Scanner可以扫描的