第2章信息收集探析.ppt

第二章 信息收集;第二章 信息收集;2.1 信息收集概述;2.1 信息收集概述;2.1 信息收集概述;2.1 信息收集概述;第二章 信息收集;2.2 利用公开服务收集信息;2.2.1 WEB与有哪些信誉好的足球投注网站引擎服务;2.2.1 WEB与有哪些信誉好的足球投注网站引擎服务;网络攻防技术;2.2.1 WEB与有哪些信誉好的足球投注网站引擎服务;2.2.1 WEB与有哪些信誉好的足球投注网站引擎服务;有哪些信誉好的足球投注网站引擎服务;网络攻防技术;网络攻防技术;有哪些信誉好的足球投注网站引擎服务;网络攻防技术;网络攻防技术;Google Hacking;Google Hacking;Google Hacking;2.2.2 USENET（新闻组服务）;WhoIs服务 功能：查询已注册域名的拥有者信息 域名登记人信息 联系方式 域名注册时间和更新时间 权威DNS的IP地址 使用方法： SamSpade等网络实用工具;2.2.4 DNS（域名系统）服务;2.2.4 DNS（域名系统）服务;第二章 信息收集;2.3.1 找到网络地址范围;traceroute;2.3.2 找到活动的主机--扫描技术;扫描器历史;扫描技术;主机扫描;传统主机扫描技术;3.2高级主机扫描技术;;;2.3.3.找到???动的端口－－端口扫描;TCP连接若干要点;扫描技术原理;服务名称 端口/协议 ftp-data 20/tcp ftp 21/tcp telnet 23/tcp smtp 25/tcp tftp 69/udp finger 79/tcp www 80/tcp pop3 110/tcp netbios-ns 137/tcp netbios-ns 137/udp netbios-dgm 138/tcp netbios-dgm 138/udp netbios-ssn 139/tcp netbios-ssn 139/udp mysql MySQL 3306/ tcp ms-sql-s Microsoft-SQL-Server 1433/ tcp microsoft-ds Microsoft-DS 445/ tcp;扫描分类;4.1开放扫描;;4.2 半开放扫描;;4.3 隐蔽扫描;扫描技术分析;扫描技术分析;;;;;4.4　其他扫描;;ICMP扫描;2.4 弄清操作系统;2.4.1　服务端口提供的信息;2.4.2 栈指纹技术;主动栈指纹识别技术;网络协议栈指纹构成 ;;;;;;;;;;;;;;;;;;;;;;;;;;Nmap识别操作系统的例子;被动栈指纹识别方法;例：被动栈指纹识别方法;扫描器介绍;nmap;;小结