第5章网络入侵

13
暴力破解软件密码
目前许多软件都具有加密的功能，比如 文档、 目前许多软件都具有加密的功能，比如Office文档、 文档 Winzip文档和 文档和Winrar文档等等。这些文档密码可以有 文档等等。 文档和 文档等等 效的防止文档被他人使用和阅读。 效的防止文档被他人使用和阅读。但是如果密码位数 不够长的话，同样容易被破解。 不够长的话，同样容易被破解。 案例5-5 Office文档暴力破解 案例 文档暴力破解
18
检查缓冲区溢出漏洞
19
利用RPC漏洞建立超级用户 漏洞建立超级用户 利用
利用工具软件attack.exe对172.18.25.109进行攻 对 利用工具软件 进行攻 击。攻击的结果将在对方计算机上建立一个具有 管理员权限的用户，并终止了对方的RPC服务。 服务。 管理员权限的用户，并终止了对方的 服务 新建用户的用户名和密码都是qing10，这样就可 ， 新建用户的用户名和密码都是 以登录对方计算机了， 以登录对方计算机了，RPC服务停止操作系统将 服务停止操作系统将 有许多功能不能使用，非常容易被管理员发现， 有许多功能不能使用，非常容易被管理员发现， 使用工具软件OpenRpcSs.exe来给对方重启 来给对方重启RPC 使用工具软件 来给对方重启 服务。 服务。
10
三.暴力攻击 暴力攻击
暴力攻击的一个具体例子是， 暴力攻击的一个具体例子是，一个黑客试图使用 的一个具体例子是 计算机和信息去破解一个密码。 计算机和信息去破解一个密码。 一个黑客需要破解—段单一的被用非对称密钥加 一个黑客需要破解 段单一的被用非对称密钥加 密的信息，为了破解这种算法， 密的信息，为了破解这种算法，一个黑客需要求 助于非常精密复杂的方法，它使用120个工作站， 个工作站， 助于非常精密复杂的方法，它使用 个工作站 两个超级计算机利用从三个主要的研究中心获得 的信息，即使拥有这种配备，它也将花掉八天 八天的 的信息，即使拥有这种配备，它也将花掉八天的 时间去破解加密算法， 时间去破解加密算法，实际上破解加密过程八天 已是非常短暂的时间了。 非常短暂的时间了 已是非常短暂的时间了。
2
本章教学目标
了解社会工程学攻击的基本方法、 了解社会工程学攻击的基本方法、学会防范物 理攻击。 理攻击。 掌握暴力攻击下的暴力破解、字典攻击； 掌握暴力攻击下的暴力破解、字典攻击； 掌握缓冲区溢出攻击的原理以及防御的手段。 掌握缓冲区溢出攻击的原理以及防御的手段。 理解拒绝服务攻击的原理以及防御的手段。 理解拒绝服务攻击的原理以及防御的手段。
22
攻击方法： 常见的DoS攻击方法： 攻击方法 SYN风暴 Smurf攻击 Land攻击
23
SYN风暴 风暴
原理 在SYN Flood攻击中，利用TCP三次握手协议的缺陷， 攻击者向目标主机发送大量伪造源地址的TCP SYN报文 目标主机分配必要的资源，然后向源地址返回SYN＋ACK 包，并等待源端返回ACK包。 由于源地址是伪造的，所以源端永远都不会返回ACK报文， 受害主机继续发送SYN＋ACK包，并将半连接放入端口的 积压队列中 虽然一般的主机都有超时机制和默认的重传次数，但由于 端口的半连接队列的长度是有限的，如果不断的向受害主 机发送大量的TCP SYN报文，半连接队列就会很快填满， 服务器拒绝新的连接，将导致该端口无法响应其他机器进 行的连接请求，最终使受害主机的资源耗尽。
5
二.物理攻击与防范 物理攻击与防范
物理安全是保护一些比较重要的设备不被接触。 物理安全是保护一些比较重要的设备不被接触。 物理安全比较难防， 物理安全比较难防，因为攻击往往来自能够接 触到物理设备的用户。 触到物理设备的用户。
6
案例5-1得到管理员密码 案例 得到管理员密码
用户登录以后， 用户登录以后，所有的用户信息都存储在系统的一个 进程中，这个进程是： 进程中，这个进程是：“winlogon.exe”，可以利用 ， 程序将当前登录用户的密码解码出来，如图5-1所示 所示。 程序将当前登录用户的密码解码出来，如图 所示。
17
利用RPC漏洞建立超级用户 漏洞建立超级用户 利用
RPC溢出漏洞，对SP4也适用，必须打专用补丁。利 溢出漏洞， 也适用， 溢出漏洞 也适用 必须打专用补丁。 用工具scanms.exe文件检测 文件检测RPC漏洞，该工具是 漏洞， 用工具 文件检测 漏洞 该工具是ISS 安全公司2003年7月30日发布的，运行在命令行下用 日发布的， 安全公司 年 月 日发布的 来检测指定IP地址范围内机器是否已经安装了 来检测指定 地址范围内机器是否已经安装了 接口远程缓冲区溢出漏洞（ “DCOM RPC 接口远程缓冲区溢出漏洞（823980MS03-026）”补丁程序。 ） 补丁程序。 如果没有安装补丁程序， 如果没有安装补丁程序，该IP地址就会显示出 地址就会显示出 盘根目录， “[VULN]”。首先拷贝该文件到 盘根目录，现在要检 。首先拷贝该文件到C盘根目录 查地址段172.18.25.109到172.18.25.110的主机，执 查地址段 到 的主机， 的主机 行命令“ 行命令“scanms.exe 172.18.25.109-172.18.25.110”
20
缓冲பைடு நூலகம்溢出攻击防范措施
安装安全补丁 编写安全的代码 基于一定的安全策略设置系统。 基于一定的安全策略设置系统。
21
五.拒绝服务攻击 拒绝服务攻击
拒绝服务攻击的简称是： 拒绝服务攻击的简称是：DoS（Denial of 的简称是 （ Service）攻击，凡是造成目标计算机拒绝提供服 ）攻击， 务的攻击都称为DoS攻击，其目的是使目标计算 攻击， 务的攻击都称为 攻击 机或网络无法提供正常的服务。 机或网络无法提供正常的服务。 最常见的DoS攻击是：计算机网络带宽攻击和连 攻击是： 最常见的 攻击是 通性攻击。 通性攻击。 带宽攻击是以极大的通信量冲击网络，使网络 带宽攻击 所有可用的带宽都被消耗掉，最后导致合法用 户的请求无法通过。 连通性攻击指用大量的连接请求冲击计算机， 连通性攻击 最终导致计算机无法再处理合法用户的请求。
8
权限提升
有时候，管理员为了安全， 有时候，管理员为了安全，给其他用户建立一 个普通用户帐号，认为这样就安全了。 个普通用户帐号，认为这样就安全了。 其实不然，用普通用户帐号登录后， 其实不然，用普通用户帐号登录后，可以利用 工具GetAdmin.exe将自己加到管理员组或者 工具 将自己加到管理员组或者 新建一个具有管理员权限的用户。 新建一个具有管理员权限的用户。
7
案例5-1得到管理员密码 案例 得到管理员密码
使用FindPass等工具可以对该进程进行解码，然后将 等工具可以对该进程进行解码， 使用 等工具可以对该进程进行解码 当前用户的密码显示出来。 拷贝到C 当前用户的密码显示出来。将FindPass.exe拷贝到 拷贝到 盘根目录，执行该程序，将得到当前用户得登录名， 盘根目录，执行该程序，将得到当前用户得登录名， 如图5-2所示 所示。 如图 所示。
16
RPC漏洞溢出 漏洞溢出
远程过程调用RPC（Remote Procedure Call)，是操 （ 远程过程调用 ， 作系统的一种消息传递功能， 作系统的一种消息传递功能，允许应用程序呼叫网络 上的计算机。当系统启动的时候，自动加载RPC服务。 服务。 上的计算机。当系统启动的时候，自动加载 服务 可以在服务列表中看到系统的RPC服务，如图 服务， 可以在服务列表中看到系统的 服务 如图5-35所 所 示。
14
四.缓冲区溢出攻击 缓冲区溢出攻击
目前最流行的一种攻击技术就是缓冲区溢出攻击。 目前最流行的一种攻击技术就是缓冲区溢出攻击。 当目标操作系统收到了超过了它的最大能接收的 信息量的时候，将发生缓冲区溢出。 信息量的时候，将发生缓冲区溢出。这些多余的 数据将使程序的缓冲区溢出， 数据将使程序的缓冲区溢出，然后覆盖了实际的 程序数据，缓冲区溢出使目标系统的程序被修改， 程序数据，缓冲区溢出使目标系统的程序被修改， 经过这种修改的结果使在系统上产生一个后门。 经过这种修改的结果使在系统上产生一个后门。 这项攻击对技术要求比较高， 这项攻击对技术要求比较高，但是攻击的过程却 非常简单。缓冲区溢出原理很简单，比如程序： 非常简单。缓冲区溢出原理很简单，比如程序：
计算机网络安全
主讲： 主讲：刘玉仙 E-mail:nyliuyuxian@ 办公室： 电话： 办公室：HA206 电话：3622865
1
第5章 网络入侵 章
1.社会工程学攻击 社会工程学攻击 2.物理攻击与防范 物理攻击与防范 3.暴力攻击 暴力攻击 4.缓冲区溢出攻击 缓冲区溢出攻击 5.拒绝服务攻击 拒绝服务攻击
9
案例5-2 普通用户建立管理员帐号 案例
利用Hacker帐户登录系统，在系统中执行程序 帐户登录系统， 利用 帐户登录系统 GetAdmin.exe，程序自动读取所有用户列表，在对话框 ，程序自动读取所有用户列表， 中点击按钮“New”，在框中输入要新建的管理员组的用 中点击按钮“ ， 户名，如图5-5所示 所示。 户名，如图 所示。
4
社会工程学攻击
目前社会工程学攻击主要包括两种方式： 目前社会工程学攻击主要包括两种方式：打电话请求 密码和伪造Email 密码和伪造 1、打电话请求密码 、 尽管不像前面讨论的策略那样聪明，打电话寻问密 码也经常奏效。在社会工程中那些黑客冒充失去密 码的合法雇员，经常通过这种简单的方法重新获得 密码。 2、伪造 、伪造Email 使用telnet一个黑客可以截取任何一个身份证发送 Email的全部信息，这样的Email消息是真的，因为 它发自于一个合法的用户。在这种情形下这些信息 显得是绝对的真实。黑客可以伪造这些。一个冒充 系统管理员或经理的黑客就能较为轻松的获得大量 的信息，黑客就能实施他们的恶意阴谋。
15
缓冲区溢出攻击
void function(char * szPara1) { char buff[16]; strcpy(buffer, szPara1); } 程序中利用strcpy函数将 函数将szPara1中的内容拷贝到 中的内容拷贝到buff 程序中利用strcpy函数将szPara1中的内容拷贝到buff 只要szPara1的长度大于 的长度大于16， 中，只要szPara1的长度大于16，就会造成缓冲区溢 存在strcpy函数这样问题的 语言函数还有： 函数这样问题的C语言函数还有 出。存在 函数这样问题的 语言函数还有： strcat()、gets()、scanf()等。 、 、 等