![Web安全课程设计第三章_第1页](http://file4.renrendoc.com/view/9d4b842e2e9e98168f65ed74a0dd419d/9d4b842e2e9e98168f65ed74a0dd419d1.gif)
![Web安全课程设计第三章_第2页](http://file4.renrendoc.com/view/9d4b842e2e9e98168f65ed74a0dd419d/9d4b842e2e9e98168f65ed74a0dd419d2.gif)
![Web安全课程设计第三章_第3页](http://file4.renrendoc.com/view/9d4b842e2e9e98168f65ed74a0dd419d/9d4b842e2e9e98168f65ed74a0dd419d3.gif)
![Web安全课程设计第三章_第4页](http://file4.renrendoc.com/view/9d4b842e2e9e98168f65ed74a0dd419d/9d4b842e2e9e98168f65ed74a0dd419d4.gif)
![Web安全课程设计第三章_第5页](http://file4.renrendoc.com/view/9d4b842e2e9e98168f65ed74a0dd419d/9d4b842e2e9e98168f65ed74a0dd419d5.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
Web安全课程设计
第三章信息探测点击添加文本点击添加文本点击添加文本点击添加文本目录010203实战操作NmapScanningGoogleHacking第一章Web安全简介点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测GoogleHacking百度百科释意为指利用Google搜索引擎搜索信息来进行入侵的技术和行为;现指利用各种搜索引擎搜索信息来进行入侵的技术和行为。GoogleHacking点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测子域名是顶级域名(一级域名)的下一级,比如:和是二级域的两个子域,而则是顶级域com的子域。那么如何进行子域名的搜集呢?下面以域名为例如图所示,在百度搜索栏中(其他浏览器也可以)输入:site:。可以搜索出域名的子域名。搜集子域名点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测Web信息的搜集是建立在IP、域名以及端口所收集到的数据之上的。每一个IP及域名对外开放的端口都可能搭建了WEB服务。在上一节搜集子域名中,我们使用了site关键字来搜集子域名,本节将继续介绍GoogleHack其他的一些常用的语法,以便进行更广泛的Web信息探测,常用的语法如下:site:指定域名intext:正文中存在关键字的网页intitle:标题中存在关键字的网页info:一些基本信息inurl:URL存在关键字的网页filetype:搜索指定文件类型搜集Web信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测案例一:搜索正文中存在河南华虹药品网络技术发展有限公司字样的网站语法为:intext:河南华虹药品网络技术发展有限公司,结果如下图所示:搜集Web信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测案例二:搜索标题存在指定敏感信息的网站输入“intitle:后台登录”,这句话的意思是查询网页标题存在“后台登录”字样的网站,结果如下图所示:搜集Web信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测案例三:搜索存在“installingnpmpackages”相关信息的网站,结果如下图所示:搜集Web信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测案例四:搜索URL中存在/interplugin/face2/的网站,结果如下图所示:搜集Web信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测案例五:搜索指定文件类型的网站,结果如下图所示:搜集Web信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测案例六:搜索URL存在”admin”关键字,title存在”后台”字样的腾讯网的子网站,结果如下图所示:搜集Web信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测Nmap是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端,并且推断计算机运行哪个操作系统(这是亦称fingerprinting)。它是网络管理员必用的软件之一,以及用以评估网络系统安全。NmapScanning点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测在安全行业,经常会使用到像Nmap这样的安全扫描工具来分析服务器存在的某些问题,从而进行加固服务器的安全策略。下面以windows操作系统为例,讲解一下如何安装Nmap这个安全扫描工具。第一步,从官网/download.html上下载Nmap的安装包,如下图所示:安装Nmap点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测第二步,下载完安装包,双击安装包,弹出软件的安装界面,选择“IAgree”,如下图所示:安装Nmap点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测第三步,选择安装哪些功能,如果没有特别的需求,默认即可,如下图所示:安装Nmap点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测第四步,选择软件安装的位置,需要的空间不大,也可以选择默认位置。如下图所示:安装Nmap点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测第五步,继续安装并提示相关的软件依赖包的关联,如下图所示:安装Nmap点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测第六步:安装Nmap后的配置Namp安装完后,为使用方便,还需要进行环境变量的配置,具体步骤为:鼠标右键“计算机”,在弹出的菜单中选择“属性”->“高级系统设置”->“高级”->“环境变量”,在系统变量中找到path,对path进行编辑,在path已有数据后加上英文“;”然后输入Namp安装目录,本次安装路径为:D:\anquanfuwu\namp\anzhuang\Nmap,结果如下图所示:安装Nmap点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测设置完成后,可以通过系统命令获取Nmap相关信息以此来验证Nmap配置成功,如下图所示:安装Nmap点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测设置成功后可以利用图形化界面打开Nmap,如下图所示:安装Nmap点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测Nmap基本功能有三个,一是探测一组主机是否在线;二是扫描主机端口,嗅探所提供的网络服务;三是可以推断主机所用的操作系统。Nmap常用的扫描参数如下:-sT参数是TCPconnect()扫描,这种方式会在目标主机的日志中记录大批连接请求和错误信息。-sP参数是ping扫描,Nmap在扫描端口时默认使用ping扫描,只有主机存活,Nmap才会继续扫描。-sS参数是半开扫描,使用时需要root权限,很少有系统将其记入系统日志。-sU参数是UDP扫描,但是此扫描不可靠。-sA参数是用来穿过防火墙的规则集。-sV参数是探测端口服务版本探测主机信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测-P0参数是指扫描之前不需要ping命令,有些防火墙禁止用ping命令。可以使用此参数进行扫描-v参数是指显示扫描过程-h参数是指帮助选项-p参数是指定端口,如“1-65536、1433、135、80”等-O参数是启用远程操作系统检测,存在误报的情况-A参数是指全面系统检测、启用脚本检测、扫描等-oN/-oX/-oG参数是指将报告写入文件,分别是正常、XML、grepable三中格式-T4参数是指针对TCP端口禁止动态扫描延迟超过10ms-iL参数是读取主机列表,例如:“-iLc:\ip.txt”探测主机信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测介绍完各个参数的用途,下面针对案例,来对Nmap常用的一些参数进行进一步的了解。实际扫描的时候可以使用系统命令,也可以使用上节所讲的Zenmap图形化界面来进行,这里用Zenmap图形化界面为例来讲述。案例一:扫描指定ip所开放的端口,扫描1-65535之间的所有端口,以为例Nmap命令为:namp-p1-65535-v,详情如下图所示:探测主机信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测案例二:指定端口扫描,只扫描80和22端口,以百度为例Nmap命令为:nmap-p80,22,详情如下图所示:探测主机信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测案例三:探测主机操作系统,以百度网站为例Nmap命令为:nmap-O,详情如下图所示:探测主机信息点击添加文本点击添加文本点击添加文本点击添加文本第三章信息探测案例四:全面的系统探测,以百度网站
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 七年级数学上册数学 4.1 从问题到方程(解析版)
- 结构力学优化算法:拓扑优化在建筑结构设计中的应用
- 2022年天水市张家川回族自治县社区专职工作者考试试题
- 跨境电商客户关系管理 课件 客户忠诚与客户满意的关系-优化
- 汽车维修行业喷漆、烤漆房设置要求
- 黄金卷01(全国卷老教材)-【赢在高考·黄金8卷】备战2024年高考地理模拟卷(全国卷专用)(原卷版)
- 黄金卷03(解析版)-【赢在高考·黄金8卷】备战2024年高考地理模拟卷(山东专用)
- 医院管理护理管理
- 《六国论》课件+2023-2024学年统编版高中语文必修下册
- 人流的护理伦理
- 医院医学装备应用分析及使用评价制度
- 幼儿园大班社会《伟大的起点》高清有声课件
- 科创板董秘考试考点归纳
- GB/T 29171-2023岩石毛管压力曲线的测定
- 无缝钢管尺寸规格表大全
- 核心思维稿以及诸多传版欧赔传版1 7分布
- 风力发电场建设项目投资收益分析
- 药物过敏反应应急预案最全课件
- 电机设计计算公式
- 五胡乱华事件课件
- 上海牛津2am1u1p1二年级英语英语小学教育教育专区课件
评论
0/150
提交评论