网络攻击与防御技术

安全攻防技术

轻用其芒，动即有伤，是为凶器； 深若藏拙，临机取决，是为利器。 --《古剑铭》

今天的交流内容

课程内容直观展示黑客攻击过程 通常黑客攻击思路与操作 近期常见攻击方法

部份渗透测试结果

Windows 溢出漏洞

时间线索 漏洞发布：2006(ms06040) 攻击程序发布：2006

如何完成一次攻击？ 演示

课程内容直观展示黑客攻击过程 通常黑客攻击思路与操作 近期常见攻击方法

部份渗透测试结果

攻击阶段划分(1)预攻击目的： 收集信息，进行进 一步攻击决策 内容： 获得域名及IP分布

攻击目的： 进行攻击，获得系 统的一定权限 内容： 获得远程权限

后攻击目的： 消除痕迹，长期维 持一定的权限 内容： 删除日志

获得拓扑及OS等获得端口和服务 获得应用系统情况

进入远程系统提升本地权限 进一步扩展权限

修补明显的漏洞植入后门木马 进一步渗透扩展

跟踪新漏洞发布

进行实质性操作

进入潜伏状态

攻击阶段划分(2)

课程内容直观展示黑客攻击过程 通常黑客攻击思路与操作 近期常见攻击方法

部份渗透测试结果

信息收集

信息收集工具 Whois Ping

Traceroute Nslookup 网站公布信息

http://www.77cn.com.cn http://www.77cn.com.cn http://www.77cn.com.cn

路由信息

Web信息

搜索引擎查询

端口扫描技术

一个端口就是一个潜在的通信通道。 http://www.77cn.com.cn/neolabs/neo-ports/neo-ports.html 对目标计算机进行端口扫描，得到有用的信息。 扫描的方法 手工进行扫描 熟悉各种命令。对命令执行后的输出进行分析 端口扫描软件 许多扫描器软件都有分析数据的功能。通过端口扫描， 可以得到许多有用的信息，从而发现系统的安全漏洞。