万博黑客培训-（二）.pdfVIP

第二章 扫描技术 本章概述： 通过 章的学习使学员掌握扫描器的构成原理，及其使用 掌握几款流行的扫描器的使用方法。网络常见的漏洞类型。 57 PDF 文件使用 pdfFactory Pro 试用版本创建 扫描器是黑客必备的工具之一，要是都花钱去买那不符合黑客的风格。我们可以在 网上找到很多免费的而且同样很优秀的黑客扫描器。在国外比较常用的有 Cerberus Internet Scanner 简称CIS，还有乌克兰SATAN。我们国内的也有安全焦点的X-Scanner， 与小榕的流光。 2.1 什么是网络扫描器 扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可一 不留痕迹的发现远程服务器的各种TCP 端口的分配及提供的服务！和它们的软件版本！ 这就能让我们间接的或直观的了解到远程主机所存在的安全问题。 2.1.1 网络扫描器的主要功能 (1)扫描目标主机识别其工作状态（开机/关机） (2)识别目标主机的端口状态（监听/关闭） (3)识别目标主机系统和服务程序的类型和版本 (4)根据已知漏洞的信息，分析系统的弱点 (5)生成扫描结果报告 2.2 网络漏洞扫描器的设计与实现 漏洞扫描器是一种自动检测远程或本地主机安全性弱点的程序。通过使用漏洞扫描 器，系统管理员能够发现所维护的Web 服务器的各种TCP 端口的分配、提供的服务、Web 服务软件版 本和这些服务及软件呈现在Internet 上的安全漏洞。从而在计算机网络系 统安全保卫战中做到 “有的放矢”，及时修补漏洞，构筑坚固的安全长 。 随着科学技术的飞速发展，21 世纪的地球人已经生活在信息时代。20 世纪人类两大科 学技术成果--计算机技术和网络技术，均已深入到人类社会的各个领域，Internet 把 地球村的居民紧密联系在一起，天涯若比邻已然成为现实。互联网之所以能这样迅 速蔓延，被世人接受，是因为它具备特有的信息资源。无论对商人、学者，还是对社会 生活中的普通老百姓，只要你进入网络的世界，就能找到其隐藏的奥妙，就能得到你所 需要的价值，而这其中种种的人类社会活动，它们的影响又是相互的。近年来Internet 的迅速发展，给人们的日常生活带来了全新的感受，网络生存已经成为时尚，同时人 类社会诸如政治、科研、经济、军事等各种活动对信息网络的依赖程 已经越来越强， 网络经济时代已初露端倪。然而，网络技术的发展在给我们带来便利的同时也带来了 巨大的安全隐患，尤其是Internet 和Intranet 的飞速发展对网络安全提出了前所未有 的挑战。技术是一把双刃剑，不法分子试图不断利用新的技术伺机攻入他人的网络系统， 而肩负保护网络安全重任的系统管理员则要利用必威体育精装版的网络技术来防范各种各样的非 法网络入侵行为。事实已经表明，随着互连网的日趋普及，在互连网上的犯罪活动也越 来越多，特别是Internet 大范围的开放以及金融领域网络的接入，使得越来越多的系 统遭到入侵攻击的威胁。但是，不管入侵者是从外部还是从内部攻击某一网络系统，攻 击机会都是通过挖掘操作系统和应用服务程序的弱点或者缺陷来实现的，1988 年的蠕 58 PDF 文件使用 pdfFactory Pro 试用版本创建 虫事件 就是一个很