网络侦查基础.pptVIP

网络侦查基础 攻击者为什么要进行侦查？ 发现弱点 减少攻击范围 建立信息数据库 构建网络拓扑图 网络侦查的目标？ 收集网络信息 域名、内网域名、网络划分，IP地址、所使用的网络协议、VPN接入点、 收集系统信息 用户名或组名、路由表、操作系统类型、系统密码、系统架构 收集组织单位信息 人员信息、组织网站、地址及电话、组织背景、必威体育精装版动态 侦查方法 利用有哪些信誉好的足球投注网站引擎查询 有哪些信誉好的足球投注网站引擎工作原理 有哪些信誉好的足球投注网站引擎的自动信息搜集功能分两种。一种是定期有哪些信誉好的足球投注网站，即每隔一段时间（比如Google一般是28天），有哪些信誉好的足球投注网站引擎主动派出“蜘蛛”程序，对一定IP地址范围内的互联网站进行检索，一旦发现新的网站，它会自动提取网站的信息和网址加入自己的数据库。 有哪些信誉好的足球投注网站引擎工作原理 另一种是提交网站有哪些信誉好的足球投注网站，即网站拥有者主动向有哪些信誉好的足球投注网站引擎提交网址，它在一定时间内（2天到数月不等）定向向你的网站派出“蜘蛛”程序，扫描你的网站并将有关信息存入数据库，以备用户查询。由于近年来有哪些信誉好的足球投注网站引擎索引规则发生了很大变化，主动提交网址并不保证你的网站能进入有哪些信誉好的足球投注网站引擎数据库，因此目前最好的办法是多获得一些外部链接，让有哪些信誉好的足球投注网站引擎有更多机会找到你并自动将你的网站收录。 有哪些信誉好的足球投注网站引擎工作流程 1.得到网页URL 2.爬取网页 3.分析网页，处理网页的杂质，入库 4.建立索引 5.发布上线提供给用户检索 6.根据用户检索关键词提交给后台响应，并返回算法，规则处理之后的结果集 网络信息的探测---Google Hacking intitle: 表示有哪些信誉好的足球投注网站在网页标题中出现第一个关键词的网页 例如“intitle:黑客技术 ”将返回在标题中出现“黑客技术 ”的所有链接。 用“allintitle: 黑客技术 Google”则会返回网页标题中同时含有 “黑客技术” 和 “Google” 的链接 网络信息的探测---Google Hacking intext: 返回网页内容中出现关键词的网页，用allintext:有哪些信誉好的足球投注网站多个关键字 inurl: 返回的网址中包含第一个关键字的网页 site: 在某个限定的网站中有哪些信誉好的足球投注网站 网络信息的探测---Google Hacking filetype: 有哪些信誉好的足球投注网站特定扩展名的文件（如.doc .pdf .ppt） 黑客们往往会关注特定的文件，例如：.pwl口令文件、.tmp临时文件、.cfg配置文件、.ini系统文件、.hlp帮忙文件、.dat数据文件、.log日志文件、.par交换文件等等 link: 表示返回所有链接到某个地址的网页 网络信息的探测---社工库的查询 网络信息的探测---社工库的查询 网络信息的探测---公共互联网信息 IP地址，真实姓名，手机号，QQ号，微信号，邮箱，微博帐号，家庭住址，身份证号，银行卡号，游戏帐号，网盘等。 网络信息的探测---公共互联网信息 家庭住址和email 联系电话和出生年月 照片和社交网络用户名 利用社交网站有哪些信誉好的足球投注网站 facebook,twitter,LinkedIn 人人网，微信，微博，知乎，QQ，淘宝，万方，知网 找工作网站：58，赶集，应届生找工作 网络信息的探测---公共互联网信息 iPhone——随身携带的定时炸弹 打开：设置—隐私—定位服务—系统服务—常去地点 网络信息的探测---公共互联网信息 控目标网站的动态 Google Alerts、website watcher 镜像整个网站 / 提取邮件头信息 网络信息的探测---公共互联网信息 whois查询方式 Unix系统中可使用Whois命令 ASO: 地址支持组织, 负责IP地址分配和管理 GNSO: 基本名称支持组织, 负责通用顶级域名分配 CNNSO: 国家代码域名支持组织, 负责国家顶级域名分配 网络信息的探测---公共互联网信息 网络信息的探测---公共互联网信息