网络扫描与网络监听(第4章)详解.ppt

网络安全;第四章 网络扫描与网络监听 ;内容提要;4.1黑客概述 ;4.1.1黑客分类 ;黑客的行为发展趋势;黑客的行为发展趋势;4.1.2黑客精神 ;黑客精神 （续）;黑客精神 （续）;4.1.3黑客守则;黑客守则（续）;黑客守则（续）;4.1.4攻击五部曲;1、隐藏IP;2、踩点扫描;3、获得系统或管理员权限;4、种植后门 ;5、在网络中隐身;4.1.5攻击和安全的关系;攻击和安全的关系（续）;4.2 网络踩点 ;网络踩点（续） ;4.3-0网络扫描技术介绍;0.网络安全扫描技术分类;0.1网络安全扫描技术功能 ;0.2 网络安全扫描步骤;0.2 网络安全扫描步骤（续）;0.2 网络安全扫描步骤（续）;0.2 网络安全扫描步骤（续）;0.2 网络安全扫描步骤（续）; 0.3端口扫描技术; 0.3.1 端口扫描技术的原理; 0.3.2 各类端口扫描技术; 全连接扫描; 半连接（SYN）扫描; 半连接（SYN）扫描（续）;　 0.4 漏洞扫描技术;0.4.2 漏洞扫描技术的分类和实现方法 ; （1）漏洞库的匹配方法;漏洞库的匹配方法（续）; （2）插件（功能模块技术）技术; 漏洞扫描中存在的问题;漏洞扫描中存在的问题（续）;漏洞扫描中存在的问题（续）;0.5 讨论;4.3 网络扫描 ;4.3.1网络扫描概述 ;4.3.1网络扫描概述（续） ;扫描方式;扫描方式（续）;4.3.2被动式策略扫描 ;安全检测工具软件 名称：GetNTUser2.适用平台：NT4、 Win20003.必威体育精装版版本：1.34. 功能介绍： (1)扫描出NT主机上存在的用户名； (2)自动猜测空密码和与用户名相同的密码； (3)可以使用指定密码字典猜测密码； (4)可以使用指定字符来穷举猜测密码； 本软件是完全的图形化界面，使用简单、可以使用多种方式对系统的密码强度进行测试。 ;使用方法： (1)点击添加主机按钮，输入要测试的主机地址； (2)按得到用户列表得到目标机器的用户名； (3)按字典测试进行密码测试或按穷举测试进行密码测试； (4)按设置进行字典文件设置或穷举测试的字符集设定； 声明： Get NT User 的设计目的仅在于安全检测，提高国民的安全意识，方便广大使用者，任何东西都有两面，任何非法使用所造成的一切法律后果，要由使用本人负??！ 访问主页: 以得到GetNTUser的必威体育精装版版本 ;案例4-1 系统用户扫描;案例4-1 GetNTUser工具主界面;扫描（续）;扫描（续）可以得到对方的用户列表了。点击工具栏上的图标，得到的用户列表如图4-4所示。;密码破解;设置密码字典;进行系统破解;Port scan简介;Port scan简介;Port scan简介;Port scan简介;案例4-2 开放端口扫描 ;端口扫描;案例4-3 共享目录扫描;扫描一个IP地址段;案例4-4 利用TCP协议实现端口扫描 ;4.3.3 主动式策略扫描 ;案例4-5 漏洞扫描 ;案例4-5 漏洞扫描 （续）;X-Scan-v2.3主界面;扫描参数;扫描参数;扫描参数（续）;漏洞扫描;较著名的扫描工具软件;4.4 网络监听 ;4.4 网络监听 ;监听软件;监听软件（续）;案例 4-6监听工具-Win Sniffer ;Win Sniffer设置;抓取密码;会话过程;案例4-7监听工具-pswmonitor ;监听工具-pswmonitor（续）;监听工具-pswmonitor（续）;本章总结;本章习题;本章习题;本章习题