《获取目标系统信息》PPT课件

第4章获取目标系统信息,4.1获取攻击目标主机的系统信息4.2获取网络信息的基本工具4.3信息踩点4.4信息查点,第4章获取目标系统信息,4.1获取攻击目标主机的系统信息目标信息主要包括：系统的一般信息，软硬件平台、用户、服务与应用系统及服务的管理、配置情况系统口令的安全性，弱口令等系统提供的服务的安全性,第4章获取目标系统信息,攻击获取信息的主要方法口令攻击，如口令猜测、口令文件破译、网络窃听与协议分析、社会工程等手段对系统进行端口扫描。,4.2获取网络信息的基本工具4.2.1通过常见的网络命令获取信息Ping命令该命令的一般格式：Ping-t-a-ncount-llength-f-Ittl-vtos-rcount-scount-jcomputer-list|-kcomputer-list-wtimeout主机名/IP地址,第4章获取目标系统信息,第4章获取目标系统信息,net命令NET是一个命令行命令。可以用来管理网络环境、服务、用户、登录等本地以及远程信息。,netviewnetviewcomputernama|/domain:domainname显示域列表、计算机列表或指定计算机的共享资源列表netusernetuserusernamepassword|*options/doamin添加或更改用户账号或显示用户账号信息,NETUSEnetusedevicename*computernamesharenamevolumepassword*/user:domainnameusername/delete/persistent:yesno连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。,Netstart/stop/pause/continueserver功能：启动、停止、暂停、继续本地或远程主机的某一服务。说明：对本地计算机的操作，直接写命令即可，对远程主机要做相应的操作，应该先登录到远程主机上，再操作，一般都在telnet服务下面做。Netstart可以启动的服务可以通过nethelpservices命令来查看,nethelpservices,IPconfigWindows自带的查看自己IP地址的小工具，可以通过控制台输入命令：IPconfig/all来查看本机全部的网络连接（多网卡，无线网络等）。,TracertTracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。,C:tracert172.16.0.99Tracingrouteto172.16.0.99overamaximumof30hops12s3s2s10,0.0,1275ms83ms88ms192.168.0.1373ms79ms93ms172.16.0.99Tracecomplete.,C:tracert210.31.224.254Tracingrouteto210.31.224.254overamaximumof30hops1*Requesttimedout.（210.31.234.254）210msipwanttofind|域名DNS服务器名字|DNSIP,pathping该路由跟踪命令结合ping和tracert命令的功能，显示指定的所有路由器和链接的数据包的丢失程度，所以用户可据此确定引起网络问题的路由器或链接。VisualRoute图形路由跟踪工具,4.4信息查点,信息踩点是一个收集信息的过程。信息查点是在踩点基础上，确定目标系统有哪些资源可以被发掘出来。,黑客攻击-查找可以入侵的主机,所用工具：网络刺客,网络刺客II