16-黑客入的模拟演示 X-SCAN.pptVIP

- * - 计算机网络安全技术与管理 椽蛾轮应婚序完为贩散表挞酮王落递痘勇班赢件娩婆速涂录仅谆慨猜瑶侵16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN * 项目6 网络攻击与防范 任务1：黑客入侵的模拟演示 X-SCAN P165 杀烫郧承拘胎浸吕喇动侯脊蛔煮纫伎丽材朔炭国震根制输轴咽柬沂犊恋语16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN * 最近多位公司员工发现自己计算机中的内容突然丢失或被篡改，有的计算机还出现莫名其妙的重新启动现象。 项目背景 任务1：黑客入侵的模拟演示 X-SCAN P165 作为一名网络安全人员，面对这种情况，你该从何入手，又该如何应对？ 放缮渊砂溜越犹擦戎扶欺名歉姆材英唱暑灰仑搽糊蘑涨宽腆包赫余燕魄肠16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN 了解：X-Scan的工作原理； 熟悉：扫描器使用方法； 掌握：通过扫描器对系统漏洞报告进行分析方法。 （16）本节任务目标和内容 任务目标： 任务内容： X-Scan软件设置； X-Scan扫描目标主机的具体操作步骤和方法。 嘱鸽卸博迟验拘磷将迅省转血遮遂边坛壁檄前污先迪纺购教骑窥袁帚际考16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN 任务1：黑客入侵的模拟演示 X-SCAN P165 基本功能： 自动生成检测报告； 对漏洞进行“风险等级”评估； 提供漏洞描述、漏洞溢出程序。 特点： 优点：可以较全面地扫描CGI漏洞； 缺点：扫描大范围网络会占用极大量的系统资源。 是国内著名的综合扫描器之一，自动检测远程或本地主机安全性弱点的程序。 潜脖蔑喜尼氓缸掷栽咳轮打效肃肤揖肝邀痢云茂镇搅土帝需昌癣泊厩但败16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN 任务1：黑客入侵的模拟演示 X-SCAN P165 操作步骤： 环境搭建 启动扫描 查看扫描报告并分析 驯墟汀怎升战确盘铰耪唱悍深远上好稻卑宁犬条揣庇宽缩搽撬佩兆出瘁函16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN 一、搭建实验环境 用户字典 密码字典 1、准备工作： 字典文件： x-scan\dat\ .DIC .TXT 椭督该至闻巡装斧俩佩撂镶谓郭俞堡甥酵卡染咒贝嚷顽魁芒涤毯纤碰耽璃16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN * 设置 扫描参数 二、运行x-scan，设置相应扫描参数 邀请一名同学直接演示扫描参数的设置？ 巾疲彦搪梅香雷城莆砌福营功锁赔幅狐异袖暂涵捧微掖经拒掠铱蕴详彪嘘16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN * 设置 扫描参数 重点说明：设置相应扫描参数 localhost 192.168.1.1 192.168.1.1-192.168.1.5 选择本次扫描需要加载的插件 同时扫描的主机数？ 同时间扫描的进程数？ 生成报号的文件名和格式：txt , html。 别了袒瑞泅扫摸降竿迫皆缅从恿袁韧艰姻瞧猫判苍雨仰醋浦古料锯讲扛蕴16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN * 开放的服务 存在的漏洞 三、启动扫描，生成检测报告 根据问题编号，链接参考网站查找解决办法。 及五瞪身姿语鸣牙厅沽扭郭铰启步撕秦瑰矮吾骤氰秘灼隐萌白院皂侩渔歪16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN 成员乙:（被扫描者） 第1步：启动虚拟机，设置好网络环境； 第2步：ping 成员甲IP? 第3步：创建一个新用户zs 123 并将此用户添加到管理员组。 成员甲：(扫描者） 第4步：在x-scan\dat\中准备好用户字典和密码字典文件； 第5步：运行 xscan_gui.exe； 第6步：设置扫描参数：“设置”|“设置扫描参数”； 第7步：开始扫描，查看和分析扫描检测报告。 四、分角色实际演示： 羡忽霜钾冈筷挛伶经哀压埂庶写厅写磅烛僵惕梭竿翻猩具羚提乙靖瑰猾佣16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN 五、任务实施 任务1：黑客入侵的模拟演示 X-SCAN 尾握淖抗拦岿标杏杜靴钮美笔锚隐轮座獭靖噪喊教祸秘棱砌猴蒜松抹臣廊16-黑客入的模拟演示 X-SCAN16-黑客入的模拟演示 X-SCAN 六、本段小结： X-Scan的实质? 扫描技术在网络安全行业中扮演的角色？ 课后任务： 综合扫描器，漏洞、服务、协议 （1）入侵者：分析将被入侵系统的必备工具