实验 综合漏洞扫描和探测_第1页
实验 综合漏洞扫描和探测_第2页
实验 综合漏洞扫描和探测_第3页
实验 综合漏洞扫描和探测_第4页
实验 综合漏洞扫描和探测_第5页
已阅读5页，还剩8页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

实验综合漏洞扫描和探测第一页，共十三页，2022年，8月28日目录一.实验目的二.实验原理三.实验环境四.实验内容五.实验报告要求第二页，共十三页，2022年，8月28日一.实验目的一.实验目的通过使用综合漏洞扫描工具，扫描系统的漏洞并给出安全性评估报告，加深对各种网络和系统漏洞的理解。第三页，共十三页，2022年，8月28日二.实验原理二.实验原理综合漏洞扫描和探测工具是一种自动检测系统和网络安全性弱点的工具。扫描时扫描器向目标主机发送包含某一漏洞项特征码的数据包，观察主机的响应，如果响应和安全漏洞库中漏洞的特征匹配，则判断漏洞存在。最后，根据检测结果向使用者提供一份详尽的安全性分析报告。第四页，共十三页，2022年，8月28日三.实验环境三.实验环境两台运行windows2000/XP的计算机，通过网络连接。其中一台安装Nessus3.0版第五页，共十三页，2022年，8月28日四.实验内容四.实验内容本节实验以Nessus为例，介绍综合漏洞扫描和探测工具。第六页，共十三页，2022年，8月28日四.实验内容四.实验内容格式范例地址簿文件导入填写主机第七页，共十三页，2022年，8月28日四.实验内容四.实验内容第八页，共十三页，2022年，8月28日四.实验内容四.实验内容第九页，共十三页，2022年，8月28日四.实验内容四.实验内容第十页，共十三页，2022年，8月28日四.实验内容四.实验内容第十一页，共十三页，2022年，8月28日四.实验内容四.实验内容大部分Windows操作系统都存在该漏洞。它是由于MicrosoftSMB中存在远程缓冲区溢出漏洞引起的，当用于验证某些入站的畸形SMB报文时存在问题时，盲目信任客户端提交的数据，并使用那些数据执行内存拷贝相关的操作，入侵者就可以利用这个漏洞对服务器进行拒绝服务攻击或执行任意指令。微软针对该漏洞已经发布了最新的补丁，可以去相关网站下载，或者关闭445端口。第十二页，共十三页，2022年，8月28日五.实验报告要求(1)安装并使用nessus进行扫描并查看扫描结果，了解各种漏洞的原理和可能造成的危害，根据提示下载相关补丁，修补后再次扫描，对比扫描结果并提交报告。(2)安装或启动一

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论