Windows 9x的远程攻击_第1页
Windows 9x的远程攻击_第2页
Windows 9x的远程攻击_第3页
Windows 9x的远程攻击_第4页
Windows 9x的远程攻击_第5页
已阅读5页，还剩18页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、第四章 Windows操作系统安全性1本章内容 第一节 Windows 9x安全性第二节 Windows NT安全性2第一节 Windows 9x安全3本节主要内容一、Windows 9x的安全性概述 二、Windows 9x的远程攻击三、Windows 9x的本地攻击4安全性概述Windows 9x不是一个安全的操作系统 Windows 9x的安全性与它的设计目标相符5安全风险欺骗该系统的操作员执行危险的代码 物理上接触系统 （本地攻击）6本节主要内容一、Windows 9x的安全性概述 二、Windows 9x的远程攻击三、Windows 9x的本地攻击7远程攻击文件共享特洛伊木马服务程序

2、漏洞拒绝服务攻击 8文件共享共享资源的发现Windows用户名及共享资源的收集共享口令的猜测一般口令攻击方法散列值重放攻击9远程服务的身份认证主机A：您的主机FTP服务器主机B：安装了“窃听程序”的主机？Username？PasswordleaderTmd%32Username：leaderPassword：Tmd%234如果主机B处于主机A和FTP通信的信道上，就可以“窃听到”合法的用户名及口令10C/R认证C/R认证使用加密的方法提供了一种更为安全的认证方法共享资源申请者共享资源提供者Challenge共享请求ResponseResponse =F(Challenge，Pass）11散列值

3、重放攻击在连接一个Windows 9x的共享资源时，主机提出的Challenge在15分钟内保持不变。如果能在嗅探到Windows 9x的一次共享认证过程，并在15分钟再次提出请求，即可通过认证。12文件共享共享资源的发现 共享口令的猜测一般口令攻击方法散列值重放攻击 共享认证的另外一个漏洞13明文认证Windows 9x也接受明文的口令认证。当明文认证时，进行认证的长度取决于申请共享的主机发送的数据长度。 14特洛伊木马利用欺骗植入并执行木马利用共享植入并执行木马C盘根目录完全共享其它逻辑盘目录完全共享- system.ini、win.ini- autorun.inf15服务程序漏洞Windows 9x并不内置任何的远程服务可选的服务组件（如PWS）安全性极差16服务拒绝Windows 9x很容易遭受服务拒绝攻击17本节主要内容一、Windows 9x的安全性概述 二、Windows 9x的远程攻击三、Windows 9x的本地攻击18本地攻击口令保护屏幕保护 内存中的口令PWL文件 19口令保护Windows 9x的口令保护不具有任何安全上的意义20屏幕保护插入含有木马程序，并有自动执行功能的光盘IP地址冲突21内存中的口令Revelation、Unhide

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论