信息安全系统工程黑客.pptx

1、黑客的类型和动机;“黑帽”的动机;“黑帽”的动机（续）;2、黑客攻击的流程;2.1 踩点;踩点采用的主要技术;局域网主机发现;ARP示意图;利用ARP进行主机发现;利用ARP进行主机发现（续）;2.2 扫描;利用TCP全扫描进行端口扫描;利用TCP全扫描进行端口扫描（续）;利用TCP全扫描进行端口扫描（续）;漏洞扫描;漏洞扫描（续）;2.3 查点;2.4 获取访问权;2.5 权限提升;2.6 窃取;2.7 掩盖跟踪;2.8 创建后门;2.9 拒绝服务攻击;3. 常用黑客技术;3.1 协议漏洞渗透;会话侦听—网络数据包的截获;会话侦听—以太网环境下的数据截获;一个Linux环境下的数据包截获示例;19 Set_Promisc (INTERFACE, sock); --设置网卡为“杂凑”模式 20 while (1) { fromlen = sizeof(from); bytes_recieved = recvfrom (sock, buffer, sizeof(buffer), 0, (struct sockaddr *)from, fromlen); printf (″\\nBytes received∷: %5d\\n″,bytes_recieved); printf (″Source address∷: %s\\n″,inet_ntoa(from.sin_addr)); ip = (struct ip *)buffer; if (ip-ip_protocol == 6) { printf (″IP header length∷: %d\\n″,ip-ip_length); printf (″Protocol∷: %d\\n″,ip-ip_protocol); tcp = (struct tcp *)(buffer + (4*ip-ip_length)); printf (″Source port∷: %d\\n″,ntohs (tcp-tcp_source_port)); printf (″Dest port ∷: %d\\n″,ntohs (tcp-tcp_dest_port)); } } } int Open_Raw_Socket () { --打开原始套接字函数 int sock; if ((sock = socket (AF_INET, SOCK_RAW, IPPROTO_TCP)) 0) { perror (″The raw socket was not created″); exit (0); }; return (sock); } ;--设置杂凑模式 int Set_Promisc (char *interface, int sock) { struct ifreq ifr; strncpy (ifr.ifr_name, interface,strnlen(interface)+1); if ((ioctl (sock, SIOCGIFFLAGS, ifr) ==-1)) { perror (″Could not retrive flags for the interface″); exit (0); } printf (″The interface is∷: %s\\n″, interface); perror (″Retrieved flags from interface successfully″); ifr.ifr_flags |= IFF_PROMISC; if (ioctl (sock, SIOCSIFFLAGS, ifr) ==-1) { perror (″Could not set the PROMISC flag:″); exit (0); } printf (″Setting interface %s: to promisc″, interface); return (0); };一个Linux环境下的数据包截获示例;会话???听— Libpcap 库;Libpcap 库（续）;Libpcap 库（续）;Libpcap结构;会话侦听— Winpcap库;Winpcap架构;Winpcap主要函数 ;Winpcap包捕获一般流程参考代码：实验平台中的 PcapApp.cpp;会话侦听—交换网络环境下的数据截获;3.2 密码分析还原;密码分析还原（续）;3.3