第六讲 网络攻防_第1页
第六讲 网络攻防_第2页
第六讲 网络攻防_第3页
第六讲 网络攻防_第4页
第六讲 网络攻防_第5页
已阅读5页，还剩22页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

第六讲网络攻防网站结构网络攻防问题：那么有几种方法可以登录到后台呢？1.网站管理员知道登录账号及密码2.猜密码弱口令比如admin、123456等针对系统得出特定的弱口令也就是初始密码3.暴力破解、下载数据库网站之上的信息whois域名信息查询：/网站之上的信息国家工信部ICP/IP地址/域名信息备案管理系统攻防手段C段渗透：攻击者通过渗透同一网段内的一台主机对目标主机进行ARP等手段的渗透。55ABCD什么是C段？攻防手段社会工程学：社会工程学是高端攻击者必须掌握的一门技能，渗透服务器网站，有时候不仅仅靠技术。弱口令(weakpassword)没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险，因此不推荐用户使用。攻防手段网站漏洞：比如SQL数据库语句注入、上传漏洞、XSS、代码执行。HTTP状态码HTTP状态码是用来表示网页服务器HTTP相应的三位数字2字头代表着成功200OK3字头代表着重定向302Movetemporarily4字头代表着请求错误404NotFound5字头服务器错误503ServiceUnavailable相关连接：/view/1790469.htmHTTP请求流程一、初识HTTP协议HTTP全称HyperTextTransferProtocolHTTP是万维网（www）交换信息的基础二、如何发起一个HTTP请求？例如协议://服务器IP:[端口]/路径/[?查询]http://www.tangzhao.sb/post/1.html请求工具Curl在Windows中，可以使用curl.exe对网站发起HTTP请求，通过curl+url就可以发出请求，但由于curl是linux环境中运行，windows下并没有这个软件，所以我们需要从网上下载curl。HTTP请求与响应HTTP请求包括三部分，分别是请求行、请求头、请求正文

POST/login.phpHTTP/1.1//请求行HOST:WWW.XXSER.COM//请求头User-Agent:Mozilla/5.0(WindowsNT6.1;rv:15.0)Gecko、20100101Firefox/15.0//空白行代表请求头结束Username=admin&password=admin//请求正文HTTP请求与响应与请求对应的是响应，HTTP响应也是由三部分组成。HTTP/1.0200OK//响应行Date:Mon,31Dec200104:25:57GMT//响应头Server:Apache/1.3.14(Unix)Content-type:textmlLast-modified:Tue,17Apr200106:46:28GMTEtag:"a030f020ac7c01:1e9f"Content-length:39725426Content-range:bytes554554-40279979/40279980//空白行，代表响应头结束<HTML>//响应正文或者叫消息主题实验一模拟HTTP请求第一步：打开CMD运行框，输入Telnet80后按回车键（此时是黑屏状态），利用快捷键“Ctrl+]”来打开telnet回显第二步：按回车进入编辑状态第三步；输入GET/index.htmlHTTP/1.1再按两次回车（输入速度一定要快）再输入HOST:。第四步：接收数据，即可完成实验。信息探测进行安全测试之前，最重要的一步就是信息探测也就是“踩点”1.你真的会使用搜索引擎吗？--GoogleHack搜集子域名关键词说明site指定域名intext正文中存在关键字的网页intitle标题中存在关键字的网页info一些基本信息inurlURL存在关键字的网页filetype搜索指定文件类型搜索引擎用法1.把搜索范围限定在特定的站点中关键词site:网站域名例如：教师site:2.把搜索范围限定在特定的URL中关键词inurl:网站域名例如：盖伦inurl:3.把搜索范围限定在特定类型文件中关键词filetype:文档类型例如樱井莉亚filetype:pptNmap——扫描之王Nmap全称为NetworkMapper早期也是Linux操作系统下的网络扫描和嗅探工具。正如大多数被用于网络安全的工具，nmap也是不少黑客及骇客（又称脚本小子）爱用的工具。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。Nmap在黑客帝国(TheMatrix)中，连同SSH1的32位元循环冗余校验漏洞，被崔妮蒂用以入侵发电站的能源管理系统。实验一扫描指定IP所有开放的端口输入命令：nmap-sS-p1-65535-v本机ip如何查看本机IP?开始-运行-cmd输入命令ipconfig实验二扫描C段存活主机扫描C段存活主机命令：nmap

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论