版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
实验综合漏洞扫描和探测第1页,课件共13页,创作于2023年2月目录一.实验目的二.实验原理三.实验环境四.实验内容五.实验报告要求第2页,课件共13页,创作于2023年2月一.实验目的一.实验目的通过使用综合漏洞扫描工具,扫描系统的漏洞并给出安全性评估报告,加深对各种网络和系统漏洞的理解。第3页,课件共13页,创作于2023年2月二.实验原理二.实验原理综合漏洞扫描和探测工具是一种自动检测系统和网络安全性弱点的工具。扫描时扫描器向目标主机发送包含某一漏洞项特征码的数据包,观察主机的响应,如果响应和安全漏洞库中漏洞的特征匹配,则判断漏洞存在。最后,根据检测结果向使用者提供一份详尽的安全性分析报告。第4页,课件共13页,创作于2023年2月三.实验环境三.实验环境两台运行windows2000/XP的计算机,通过网络连接。其中一台安装Nessus3.0版第5页,课件共13页,创作于2023年2月四.实验内容四.实验内容本节实验以Nessus为例,介绍综合漏洞扫描和探测工具。第6页,课件共13页,创作于2023年2月四.实验内容四.实验内容格式范例地址簿文件导入填写主机第7页,课件共13页,创作于2023年2月四.实验内容四.实验内容第8页,课件共13页,创作于2023年2月四.实验内容四.实验内容第9页,课件共13页,创作于2023年2月四.实验内容四.实验内容第10页,课件共13页,创作于2023年2月四.实验内容四.实验内容第11页,课件共13页,创作于2023年2月四.实验内容四.实验内容大部分Windows操作系统都存在该漏洞。它是由于MicrosoftSMB中存在远程缓冲区溢出漏洞引起的,当用于验证某些入站的畸形SMB报文时存在问题时,盲目信任客户端提交的数据,并使用那些数据执行内存拷贝相关的操作,入侵者就可以利用这个漏洞对服务器进行拒绝服务攻击或执行任意指令。微软针对该漏洞已经发布了最新的补丁,可以去相关网站下载,或者关闭445端口。第12页,课件共13页,创作于2023年2月五.实验报告要求(1)安装并使用nessus进行扫描并查看扫描结果,了解各种漏洞的原理和可能造成的危害,根据提示下载相关补丁,修补后再次扫描,对比扫描结果并提交报告。(2)安装或启动一
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 机械原理计算自由度习题及答案
- 血液净化中心质量管理标准
- 校园安保人员准则
- 2026年安全知识竞赛题库及答案(共50题)
- 除尘净化设备清洗消毒和维修保养制度
- 软文推广平台TOP10权威测评:2026年十大平台综合评测报告
- 商超食品安全应急处置
- 核硬化性白内障护理查房
- 虹膜肿物护理查房
- 氢能重卡物流基地项目可行性研究报告模板-立项拿地
- 2024北京西城区初一(下)期末数学试题和答案
- 高等职业学校办学条件重点监测指标
- 审计工作管理制度(3篇)
- DB32T 4656-2024 未成年人保护工作站管理和服务规范
- 金蝶云星空应用开发初级认证
- 电影音乐欣赏智慧树知到期末考试答案章节答案2024年华南农业大学
- TD/T 1067-2021 不动产登记数据整合建库技术规范(正式版)
- GB/T 45007-2024职业健康安全管理体系小型组织实施GB/T 45001-2020指南
- 《钢材表面缺陷》课件
- 【小班幼儿园入园分离焦虑调研探析报告(附问卷)10000字(论文)】
- 安徽鼎元新材料有限公司岩棉保温防火复合板生产线项目环境影响报告表
评论
0/150
提交评论