- 1、本文档共66页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
网络服务旗标攫取(2)E:\nc-v80DNSfwd/revmismatch:!=DNSfwd/revmismatch:!=[04]80(http)openHEAD/HTTP/1.0HTTP/1.0302FoundLocation:.hk/url?sa=pcki=PREF%3DID%3D2db251cd0e0e6d39:FF%3D2:LD%3Dzh-CN:NW%3D1:TM%3D1280999902:LM%3D1280999902:S%3DfcwL07mJercsHMe8q=http://.hk/ust=1280999932693535usg=AFQjCNExaNSNZE1kstPRavYn9EgfaYv1DwCache-Control:privateContent-Type:text/html;charset=UTF-8Set-Cookie:PREF=ID=2db251cd0e0e6d39:NW=1:TM=1280999902:LM=1280999902:S=t6YYGpuPLtobu-fx;expires=Sat,04-Aug-201209:18:22GMT;path=/;domain=.Set-Cookie:NID=37=gBkc8fT-y0BosuAXWM9kAJs8xnf6Gdw8WSa8Z_-3IzuXIV7cbp-cwYHMmuLg2u3GgFM6BOvdqW-TiWJ-u0jmX-H1qm80yNn_xJzUV94nRTIKg06JfBRwkBb-oigMAHQE;expires=Fri,04-Feb-201109:18:22GMT;path=/;domain=.;HttpOnlyDate:Thu,05Aug201009:18:22GMTServer:gwsContent-Length:445X-XSS-Protection:1;mode=block2011年6月28日31通用网络服务查点?通用网络服务 ?跨平台,常用服务 ?Web服务、FTP文件传输服务、POP3及SMTP电子邮件收发 服务?FTP服务查点????控制协议TCP21端口,没有任何加密,明文传输口令匿名登录,甚至匿名上传与下载文件FTP查点很简单:使用FTP客户端程序连接即可FTP服务旗标、共享目录、可写目录等信息,可能还会提供FTP帐户名等信息?查点后攻击:弱口令猜测与破解、已知FTP服务漏洞渗透攻击2011年6月28日32通用网络服务查点(2)?SMTP电子邮件发送协议查点?????最经典的网络服务查点技术之一两类特殊指令VRFY和EXPNVRFY指令:对合法用户的名字进行验证EXPN指令:显示假名与邮件表实际发送地址可验证和搜索邮件服务器上的活跃帐户?SMTP电子邮件发送协议查点危害 ?伪造更具欺骗性电子邮件,社会工程学攻击 ?探测SMTP服务器枚举出其中有效的电子邮件地址 列表,大量发生垃圾邮件2011年6月28日33类Unix平台网络服务查点?古老的finger,rwho,rusers查点 ?用户帐户和登录信息 ?已不常用?RPC查点(TCP/UDP111,32771) ?RPC远程过程调用:portmapper?rpcbind ?RPC查点工具 ?rpcinfo-pHOST:枚举主机上提供的RPC服务 ?rpcdump(Windows平台运行) ?nmap-sS-sRHOST ?RPC查点防御策略 ?SecureRPC,111/32771端口防火墙过滤2011年6月28日34类Unix平台RPC查点2011年6月28日 网络攻防技术与实践课程Copyright(c)2008-2009诸葛建伟35SNMP查点?SNMP ?简单网络管理协议 UDP161 ?“SecurityNotMy Problem”安全不管 我的事 ?snmpwalk xxx.xxx.xxx.xxx public ?IPNetwork Browser2011年6月28日36Windows平台网络服务查点?Windows网络服务????NetBIOS网络基本输入输出系统服务SMB文件与打印共享服务AD活动目录与LDAP轻量级目录访问协议MSRPC微软远过程调用服务?Windows平台网络服务查点????Net
您可能关注的文档
最近下载
- 57 火电工程启动调试(锅炉部分)监理实施细则.doc
- 现金流量表模板带公式自动计算模板.xls VIP
- GB∕T 6346.1401-2015 电子设备用固定电容器 第14-1部分:空白详细规范 抑制电源电磁干扰用固定电容器 评定水平D.docx VIP
- 17、信息安全事件处理流程-管理流程制度.doc
- 事业单位公益性评价规范 第3部分:科技.pdf VIP
- 1-1 有关光的思考 课件.pptx
- 班会用《谁是卧底?》PPT文件.ppt
- 氟塑料-FEP -挤出-演示-091008.ppt
- 招标代理服务实施方案10.doc VIP
- Ansys_Fluent_Theory_Guide(帮助文档,推荐自学!!).pdf
文档评论(0)