教材内容总结

网络嗅探

定义

网络嗅探是一种黑客的窃听技术，嗅探器通过捕获经过封包处理的二进制数据，再结合网络协议分析技术，恢复出相应信息。

工作模式

广播模式、多播模式、直接模式和混杂模式。

实现方式

交换网络：MAC地址洪泛攻击、MAC欺骗、ARP欺骗

相关软件

类UNIX平台网络嗅探器软件：libpcap抓包开发库、tcpdump、wireshark
Windows平台网络嗅探器软件：winpcap、windump、wireshark

防范措施

1.采用安全的网络拓扑
2.用静态ARP或者MAC端口映射表代替动态机制
3.重视网络数据传输的集中位置点的安全防范
4.避免使用明文传输口令或敏感信息的网络协议

定义

网络协议分析，是指网络嗅探器进一步解析与理解捕获数据包必须的技术手段。通过对原始报文内容的还原，得出各个协议层上的协议格式及其内容，以及在应用层传输的实际数据。

步骤

1.网络嗅探得到原始二进制数据
2.对以太网数据帧进行结构分析，确定网络层协议类型
3.进一步对IP数据包进行分析，确定是TCP或者UDP协议
4.根据TCP或者UDP端口确定应用层协议
5.根据应用层协议对数据进行恢复整合，得到世纪传输的数据

实践练习

tcpdump嗅探

wireshark分析

TCP

UDP

kali视频学习

openvns

扫描工具

Golismero

显示较为杂乱

Nikto

显示较为整齐

Lynis

unix-privesc-check

web爬行

CutyCapt网站截图工具

dirb目录扫描工具

百度

漏洞扫描

cadaver

cadaver是一个用来浏览和修改webdav共享的Unix命令行程序。

davtest

davtest可自动上传漏洞与木马文件。

deblaze

skipfish