网络对抗技术_第2章踩点技术.ppt

1 网络侦察 2 网络攻击 3 网络防护 踩点(Footprinting)：主动或被动的获取信息的情报工作。 网络扫描技术(Scanning) ：网络扫描技术指检测目标系统是否同互联网连接、所提供的网络服务类型等等。 查点技术(Enumeration)：提取系统的有效账号或者输出资源名的过程称为查点。 第2章 踩点技术 2.1 网络信息获取概述 2.2 攻击目标的确定 2.3 网络查点 2.4网络侦察 2.5 小结 踩点的作用： 通过踩点主要收集以下可用信息：网络域名：就是（DNS-Domain Name System)域名系统、网络地址范围、关键系统（如名字服务器、电子邮件服务器、网关等）的具体位置。内部网络：基本上跟外网比较相似，但是进入内网以后主要是靠工具和扫描来完成踩点外部网络：目标站点的一些社会信息，包括企业的内部专用网，一般以或/vpn，办公网 或/oa。这些都是我们可以获得目标站点信息的主要途径企业的合作伙伴，分支机构，等等其他公开资料：通过有哪些信誉好的足球投注网站引擎（google ，baidu，sohu ，yahoo等）来获得目标站点里面的用户邮件列表、即时消息，新闻消息，员工的个人资料。 2.2 攻击目标的确定 相关有哪些信誉好的足球投注网站方法： 1 网页搜寻 通常我们都会从目标所在的主页开始(如果有的话)。目标网页可以给我们提供大量的有用信息，甚至某些与安全相关的配置信息。 2 链接有哪些信誉好的足球投注网站 通过互联网上的超级有哪些信誉好的足球投注网站引擎来获得同目标系统相关的信息。 1 网页搜寻 1 确定目标信息，为以后发动字典和木马入侵做准备； 2 寻找网页源代码找注释和隐藏域. 2.2 攻击目标的确定 2 链接有哪些信誉好的足球投注网站 目标网站所在的服务器可能有其他具有弱点的网站，获得同目标系统相关的信息,可以进行迂回入侵，而且可以发现某些隐含的信息。通过各种有哪些信誉好的足球投注网站引擎：GOOGLE， 。 2.1 网络信息获取概述 案例一：获取西安工业大学信息 获取西安工业大学信息包括： 网页的位置 相关公司或者实体 电话号码 联系人名字 电子邮件地址 到其他Web服务器的链接 各种新闻网站 电子邮件 文件数据库 通过有哪些信誉好的足球投注网站“subsidiary(子公司)”或“subsequent events (后续事件)”这样的关键词也许能提供有关新近归靠的实体的信息。各个机构往往是手忙脚乱地把新近归靠的实体连接到自己的大公司网络，极少顾及安全。因此混水摸鱼地利用归靠实体存在的安全弱点足以让我们蛙跳(Leapfrog)到母公司网络中。 防范措施：管理自己的互联网链接 2.3 网络查点 一般情况下黑客对任何一个目标主机或目标站点下手前，都要先对操作系统进行查点工作。 1 确定目标的域名和相关的网络信息。  有哪些信誉好的足球投注网站方法: 黑客寻找你域名和相关网络信息的地方是IP地址的在线数据库和网站注册。 从InterNIC直接查询不同国家的域名注册机构. 可通过查看Whois数据库得到。 对域名的有哪些信誉好的足球投注网站结果 我们也可以从InterNIC直接查询不同国家的域名注册机构，然后从域名注册机构查询特定域的信息。图2-6列举了中国大陆地区的部分域名注册机构。 1 确定域名和相关的网络信息。  有了注册机构信息，我们就可以通过其Whois服务器进一步来查询详细信息。图2-7给出了西安工业大学域名查询结果。 我们就可以通过其Whois服务器进一步来查询详细信息。图2-7给出了西安工业大学域名查询结果。 通过Whois数据库查询可以得到下列信息： (1) 注册机构：显示特定的注册信息和相关Whois服务器； (2) 机构本身：显示与某个特定机构相关的所有信息； (3) 域名：显示与某个特定域名相关的所有信息； (4) 网络：显示与某个特定网络或单个IP地址相关的所有信息； (5) 联系点(POC)：显示与某位特定人员(一般是管理方面联系人)相关的所有信息。 2.3.2 利用ARIN数据库可以查询某个域名所对应的网络地址分配信息。  从图2-10中我们可以看出，IP地址3属于西安工业大学。在该查询当中还可以得到联系人信息(POC，Point Of Contact)，结果如下： address: phone: fax-no: