全知识及技能竞赛培训教材—安全工具.pdf

中国电信“亮剑行动” IT安全知识与技能竞赛培训教材 安全工具 广州研究院及竞赛办公室编制 课程简介 课程简介 计算机网络安全层出不穷，安 全工具推陈出新，掌握常见的 安全工具的使用及其攻击方式 能够有效的帮助我们提升安全 防护能力，同时还能够在出现 具体攻击行为时及时有效的准 备应急处理措施。 广州研究院及竞赛办公室编制 2 学习目标 学习目标 学习完此课程，您将会：  了解网络嗅探类工具使用  了解网站检测类工具使用  了解扫描探测类工具使用  了解常见的密码破解工具 广州研究院及竞赛办公室编制 3 课程目录 课程目录 第1章 扫描探测类 第1章 扫描探测类 第2章 网络嗅探类 第3章 Web渗透检测类 第4章 密码破解类 广州研究院及竞赛办公室编制 4 扫描工具 扫描工具 概述 HSCAN XScan 极光RSAS SolarWinds 广州研究院及竞赛办公室编制 5 扫描工具概述 扫描工具概述 主机/端口扫描 漏洞扫描 •确定系统存活状态：ping 检查本地或者远程主机、设备、应用的安全漏洞 •针对目标系统端口，了解 端口的分配及提供的服务、 主机/ Web …… 数据库 软件版本 设备 广州研究院及竞赛办公室编制 6 扫描器的组成 一般说来，扫描器由以下几个 模块组成：用户界面、扫描引擎、 扫描方法集、漏洞数据库、扫描输 出报告等。整个扫描过程是由用户 界面驱动的，首先由用户建立新会 话，选定扫描策略后，启动扫描引 擎，根据用户制订的扫描策略，扫 描引擎开始调度扫描方法，扫描方 法将检查到的漏洞填入数据库，最 后由报告模块根据数据库内容组织 扫描输出结果。 广州研究院及竞赛办公室编制