HCIE-Security V2.0 培训材料 模块二 第2章 信息收集与网络探测.pptx

;信息收集与网络探测;攻击者无法攻击一个他一无所知的网络，因此网络攻击的第一步就是目标网络的信息收集。信息的收集有多种方法，例如不与攻击目标直接接触，而从公开信息入手了解攻击，成为被动信息收集，也可以使用网络扫描等手段主动与攻击对象发生接触，称为主动信息收集。

本课程讲述了攻击者在入侵之前经常使用的信息收集方法，并介绍了部分应对方案。;学完本课程后，您能：

了解攻击者收集信息的常用手段

了解网络扫描的知识

掌握网络诱捕技术;信息收集

网络探测;为何进行信息收集，何为信息收集;信息收集-目标基本信息;信息收集-目标组织架构;信息收集-目标其他公开信息;信息收集-目标域名信息;信息收集-目标域名信息;信息收集-目标子域名;信息收集-目标IP;信息收集-邮件信息收集;信息收集-聊天群组（办公群组）;信息收集-历史漏洞;信息收集

网络探测

网络扫描

网络诱捕技术;网络扫描;主机发现;端口扫描;服务识别;主机识别;防御网络扫描;信息收集

网络探测

网络扫描

网络诱捕技术;蜜罐;网络诱捕技术;网络诱捕-诱捕器;诱捕探针-自动感知不存在IP诱捕;诱捕探针-自动感知路由MISS诱捕;诱捕探针-自动感知ARP-MISS诱捕;诱捕探针-自动感知未开放端口诱捕;业务流程-自动感知未知域名诱捕;典型部署-交换机网关（靠接入侧）直路诱捕;典型部署-核心旁挂防火墙诱捕;典型部署-接入或汇聚旁挂防火墙诱捕;信息收集作用

网络探测方法

网络诱捕技术