漏洞扫描技术PPT
合集下载
实验08Web漏洞扫描课件
漏洞扫描漏洞（或计算机漏洞）是指在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。
具体举例来说，比如在 Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。
因而这些都可以认为是系统中存在的安全漏洞，这些漏洞存在于各个方面，而且数量惊人。
据卡巴斯基实验室的统计显示：仅2010年第三季度，就检测出用户计算机中的漏洞程序和文件数量约3200万个。
计算机漏洞是一个比较独特的抽象概念，它具有以下特点：1．计算机安全漏洞的存在并不能导致损害，但是它可以被攻击者利用，从而造成对系统安全的威胁和破坏。
计算机安全漏洞也不同于一般的计算机故障，漏洞的恶意利用能够影响人们的工作、生活，甚至会带来灾难的后果。
2．漏洞是普遍存在的，例如，软件编程过程中出现逻辑错误是很普遍的现象，而这些错误绝大多数都是由疏忽造成的。
3．漏洞是在硬件、软件、协议的具体实现或具体使用的过程中产生的错误，但并不是系统中存在的错误都是安全漏洞，只有能威胁到系统安全的错误才是漏洞。
许多错误在通常情况下并不会对系统安全造成危害，只有被人在某些条件下故意使用时才会影响系统安全。
4．漏洞和具体的系统环境密切相关，在不同种类的软、硬件设备中，同种设备的不同版本之间，不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。
5．漏洞问题是与时间紧密相关的，而且是长期存在的。
随着时间的推移，旧的漏洞会不断得到修补或纠正，而在修补或纠正旧的漏洞的同时，可能会导致一些新的漏洞或错误，而且随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，因此，漏洞将会长期存在。
从广义角度来说，漏洞可以分为应用程序漏洞、网络漏洞和主机漏洞等，本章节所指漏洞专指网络服务漏洞，如POP漏洞、HTTP漏洞、FTP漏洞等。
网络与内容安全漏洞扫描技术PPT课件
-16-
第20页/共60页
安全漏洞举例-FTP协议漏洞
• FTP反弹(FTP Bounce) -利用FTP的代理服务特性 • 有限制的访问(Restricted Access) -可能形成控制连接是可信任的，而数据连接却不是 •保护密码(Protecting Passwords) -FTP服务器允许无限次输入密码 -“PASS”命令以明文传送密码。 •端口盗用(Port Stealing) -分配端口号时，通常按增序分配
本章重点
漏洞的概念 漏洞扫描的工作原理 安全漏洞的类别 缓冲区溢出攻击的原理 扫描器的类型、主要功能和工作流程
-49-
第1页/共60页
第五章 漏洞扫描技术
1. 漏洞扫描概述 2. 安全漏洞成因 3. 安全漏洞举例 4. 漏洞扫描主要技术 5. 漏洞扫描工具
-2-
第2页/共60页
漏洞扫描概述
• 漏洞的概念 -源自vulnerability -指硬件、软件或策略上存在的的安全缺陷，从而使得攻击 者能够在未授权的情况下访问、控制系统。 • 标准化组织CVE（Common
-27-
第33页/共60页
主要扫描技术(Cont.) ---端口扫描技术
• 端口扫描技术 • 开放扫描 -可靠性高但易被发现 •隐蔽扫描 -能有效避免检测但易被丢弃 •半开放扫描 -隐蔽性和可靠性介于前两者之间
-28-
第34页/共60页
主要扫描技术(Cont.)
• 开放扫描技术:TCP Connect 扫描;TCP反向ident扫描 • TCP Connect 扫描 -实现原理：通过调用socket函数connect()连接到目标主机 -优点：稳定可靠，不需要特殊的权限 -缺点：不隐蔽，易被发现和屏蔽 •Reverse-ident扫描 -实现原理：Ident协议(RFC1413)鉴别TCP连接的用户 -只能在tcp全连接之后才有效
第20页/共60页
安全漏洞举例-FTP协议漏洞
• FTP反弹(FTP Bounce) -利用FTP的代理服务特性 • 有限制的访问(Restricted Access) -可能形成控制连接是可信任的，而数据连接却不是 •保护密码(Protecting Passwords) -FTP服务器允许无限次输入密码 -“PASS”命令以明文传送密码。 •端口盗用(Port Stealing) -分配端口号时，通常按增序分配
本章重点
漏洞的概念 漏洞扫描的工作原理 安全漏洞的类别 缓冲区溢出攻击的原理 扫描器的类型、主要功能和工作流程
-49-
第1页/共60页
第五章 漏洞扫描技术
1. 漏洞扫描概述 2. 安全漏洞成因 3. 安全漏洞举例 4. 漏洞扫描主要技术 5. 漏洞扫描工具
-2-
第2页/共60页
漏洞扫描概述
• 漏洞的概念 -源自vulnerability -指硬件、软件或策略上存在的的安全缺陷，从而使得攻击 者能够在未授权的情况下访问、控制系统。 • 标准化组织CVE（Common
-27-
第33页/共60页
主要扫描技术(Cont.) ---端口扫描技术
• 端口扫描技术 • 开放扫描 -可靠性高但易被发现 •隐蔽扫描 -能有效避免检测但易被丢弃 •半开放扫描 -隐蔽性和可靠性介于前两者之间
-28-
第34页/共60页
主要扫描技术(Cont.)
• 开放扫描技术:TCP Connect 扫描;TCP反向ident扫描 • TCP Connect 扫描 -实现原理：通过调用socket函数connect()连接到目标主机 -优点：稳定可靠，不需要特殊的权限 -缺点：不隐蔽，易被发现和屏蔽 •Reverse-ident扫描 -实现原理：Ident协议(RFC1413)鉴别TCP连接的用户 -只能在tcp全连接之后才有效
第六讲、第七讲漏洞扫描
17
4、漏洞的严重等级 、
A级——可验证访问控制（Verified Protection)， 级 可验证访问控制（ 可验证访问控制 ， 而其特点在于该等级的系统拥有正式的分析及数学 式方法可完全证明该系统的安全策略及安全规格的 完整性与一致性。 完整性与一致性。
18
19
20
5、漏洞的发现 、
漏洞的长久性 漏洞的隐蔽性 漏洞的多样性 漏洞被发现性
14
4、漏洞的严重等级 、
漏洞的威胁类型基本上决定了它的严重性， 漏洞的威胁类型基本上决定了它的严重性，将计算 机系统的安全性能由高而低划分为A、 、 、 四 机系统的安全性能由高而低划分为 、B、C、D四 大等级 D级——最低保护（Minimal Protection)，凡没 级 最低保护（ 最低保护 ， 有通过其他安全等级测试项目的系统即属于该级， 有通过其他安全等级测试项目的系统即属于该级， 个人计算机系统。 如Dos，Windows个人计算机系统。 ， 个人计算机系统
Windows 2003 自动保存隐患 资源共享隐患 远程访问隐患 用户切换隐患 页面交换隐患
44
任务四、 任务四、windows漏洞检测和修复 漏洞检测和修复
Windows xp 通用即插即用服务漏洞 升级程序漏洞 帮助和支持中心漏洞 压缩文件夹漏洞 服务拒绝漏洞 Windows media player 漏洞
15
4、漏洞的严重等级 、
C级——自主访问控制（Discretionary 级 自主访问控制（ 自主访问控制 Protection)，该等级的安全特点在于系统的客体 ， （如文件、目录）可由该系统主体（如系统管理员、 如文件、目录）可由该系统主体（如系统管理员、 用户、应用程序）自主定义访问权。例如： 用户、应用程序）自主定义访问权。例如：管理员 可以决定系统中任意文件的权限。当前 可以决定系统中任意文件的权限。当前Unix、Linux、 、 、 Windows NT等作系统都为此安全等级。 等作系统都为此安全等级。 等作系统都为此安全等级
漏洞扫描技术ppt课件
然后跟据目标系统的操作，系统平台和提供的网络服务，调用漏 洞资料库中已知的各种漏洞进行逐一检测，通过对探测响应数据包的 分析判断是否存在漏洞。
2. 当前的漏洞扫描技术主要是基于特征匹配原理，一些漏洞扫描 器通过检测目标主机不同的端口开放的服务，记录其应答，然后与漏 洞库进行比较，如果满足匹配条件，则认为存在安全漏洞。
所以在漏洞扫描中，漏洞库的定义精确与否直接影响最后的扫描 结果。
典型漏洞扫描技术原理
▪ 漏洞扫描的主要策略
1.主机漏洞扫描：
通常在目标系统上安装了一个代理（Agent）或者是服务（ Services）以便能够访问所有的文件与进程，以此来扫描计算 机中的漏洞 。
2.网络漏洞扫描：
通过网络来扫描远程计算机中的漏洞 ，基于网络的漏洞扫描 可以看作为一种漏洞信息收集，他根据不同漏洞的特性 构造网 络数据包，发给网络中的一个或多个目标服务器，以判断某个 特定的漏洞是否存在。
漏洞扫描技术
教研部 2014-10-11
目录
漏洞扫描概述 典型漏洞扫描技术原理 典型漏扫工具介绍及使用 漏洞扫描报告包括哪些内容
实验与练习 小小结结
漏洞扫描概述
▪ 背景
如果把网络信息安全工作比作一场战争的话，漏洞扫描器就是这 场战争中，盘旋在终端设备，网络设备上空的“全球鹰”。
网络安全工作是防守和进攻的博弈，是保证信息安全，工作顺利 开展的奠基石。及时，准确的审视自己信息化工作的弱点，审视自己 信息平台的漏洞和问题，才能在这场信息安全战争中，处于先机，立 于不败之地。只有做到自身的安全，才能立足本职，保证公司业务稳 健的运行，这是信息时代开展工作的第一步。
目录
漏洞扫描概述 典型漏洞扫描技术原理 典型漏扫工具介绍及使用 漏洞扫描报告包括哪些内容
2. 当前的漏洞扫描技术主要是基于特征匹配原理，一些漏洞扫描 器通过检测目标主机不同的端口开放的服务，记录其应答，然后与漏 洞库进行比较，如果满足匹配条件，则认为存在安全漏洞。
所以在漏洞扫描中，漏洞库的定义精确与否直接影响最后的扫描 结果。
典型漏洞扫描技术原理
▪ 漏洞扫描的主要策略
1.主机漏洞扫描：
通常在目标系统上安装了一个代理（Agent）或者是服务（ Services）以便能够访问所有的文件与进程，以此来扫描计算 机中的漏洞 。
2.网络漏洞扫描：
通过网络来扫描远程计算机中的漏洞 ，基于网络的漏洞扫描 可以看作为一种漏洞信息收集，他根据不同漏洞的特性 构造网 络数据包，发给网络中的一个或多个目标服务器，以判断某个 特定的漏洞是否存在。
漏洞扫描技术
教研部 2014-10-11
目录
漏洞扫描概述 典型漏洞扫描技术原理 典型漏扫工具介绍及使用 漏洞扫描报告包括哪些内容
实验与练习 小小结结
漏洞扫描概述
▪ 背景
如果把网络信息安全工作比作一场战争的话，漏洞扫描器就是这 场战争中，盘旋在终端设备，网络设备上空的“全球鹰”。
网络安全工作是防守和进攻的博弈，是保证信息安全，工作顺利 开展的奠基石。及时，准确的审视自己信息化工作的弱点，审视自己 信息平台的漏洞和问题，才能在这场信息安全战争中，处于先机，立 于不败之地。只有做到自身的安全，才能立足本职，保证公司业务稳 健的运行，这是信息时代开展工作的第一步。
目录
漏洞扫描概述 典型漏洞扫描技术原理 典型漏扫工具介绍及使用 漏洞扫描报告包括哪些内容
《漏洞扫描》PPT课件_OK
2021/7/26
4
3.1.2 漏洞扫描
• 什么是漏洞扫描
• 漏洞扫描是一种基于网络远程检测目标网络或本地主机安全性脆弱 点的技术。漏洞扫描可以针对系统中不合适的设置（如脆弱的口令） 以及其他同安全规则相抵触的对象进行检查，也可以通过执行一些 程序模拟对系统进行攻击的行为，并记录系统的反应，从而发现其 中的漏洞。通过漏洞扫描，安全管理人员能够发现所维护的系统的 各种TCP/IP端口的分配、开放的服务、软件版本和这些服务及软件 呈现在Internet上的安全漏洞。漏洞扫描也会采用积极的、非破坏性 的办法来检验系统是否有可能因为被攻击而崩溃。它利用了一系列 的脚本模拟对系统进行攻击的行为，并对结果进行分析，这种技术 通常被用来进行模拟攻击实验和安全审计。
2021/7/26
23
3.2.2 X-Scan的用法
• 启动X-Scan
• 解压缩之后，运行xscan_gui.exe，即可启动X-Sca n进入其主界面
• X-Scan的主界面 • X-Scan的功能按钮及菜单 • 扫描参数设置
2021/7/26
24
• 开始扫描 • 扫描报告 • 漏洞示例
3.2.3 X-Scan扫描示例
2021/7/26
9
• 底层技术
• 选择漏洞扫描软件，首先要了解其底层技术。
漏洞扫描可以分为“被动”和“主动”两大类。
被动扫描不会产生网络流量包，不会导致目标
系统崩溃。被动扫描对正常的网络流量进行分
析，可以设计成“永远在线”的检测方式。主
动扫描更多地带有“入侵”的意图，可能会影
响网络和目标系统的正常操作。它们并不是持
2021/7/26
19
3.1.4 漏洞的分类
《漏洞检测技术》PPT幻灯片PPT
第 5 讲 安全检测技术
网络传输和协议的漏洞 系统的漏洞 管理的漏洞
第 5 讲 安全检测技术
(1) 网络传输和协议的漏洞 攻击者一般利用网络传输时对协议的信 任以及网络传输过程本身所存在的漏洞 进入系统。
第 5 讲 安全检测技术
(1) 网络传输和协议的漏洞 例如，IP欺骗和信息腐蚀就是利用网络传 输时对IP和DNS协议的信任；而网络嗅探 器则利用了网络信息明文传送的弱点。
第 5 讲 安全检测技术
口令攻击的主要方式及防护手段 如果口令攻击成功黑客进入了目标网络系 统，他就能够随心所欲地窃取、破坏和篡 改被侵入方的信息，直至完全控制被侵入 方。所以，口令攻击是黑客实施网络攻击 的最基本、最重要、最有效的方法之一。
第 5 讲 安全检测技术
口令攻击的主要方法:有9种 1、社会工程学(Social Engineering)，通过人
5、混合攻击:结合了字典攻击和穷举攻击， 先字典攻击，再暴力攻击。
避免以上2--5四类攻击的对策是加强口令 策略。
第 5 讲 安全检测技术
6、直接破解系统口令文件。所有的攻击都 不能够奏效，入侵者会寻找目标主机的安 全漏洞和薄弱环节，伺机偷走存放系统口 令的文件，然后破译加密的口令，以便冒 充合法用户访问这台主机。
第 5 讲 安全检测技术
4、穷举攻击。如果字典攻击仍然不能够成 功，入侵者会采取穷举攻击。一般从长度 为1的口令开始，按长度递增进行尝试攻击 。由于人们往往偏爱简单易记的口令，穷 举攻击的成功率很高。如果每千分之一秒 检查一个口令，那么86%的口令可以在一 周内破译出来。
第 5 讲 安全检测技术
第 5 讲 安全检测技术
1、好口令是防范口令攻击的最基本、最有 效的方法。最好采用字母、数字、还有标 点符号、特殊字符的组合，同时有大小写 字母，长度最好达到8个以上，最好容易记 忆，不必把口令写下来，绝对不要用自己 或亲友的生日、手机号码等易于被他人获 知的信息作密码。
毕设答辩-漏洞扫描工具原理与实现幻灯片PPT
1. 检测目标是否开放 WWW效劳
2. 获取目标效劳器的 Banner信息
3. 检测是否存在漏洞
4. 给出扫描结果
端口扫描模块
• 端口扫描方法
〔1〕TCP connect() 扫描 〔2〕TCP SYN扫描 〔3〕TCP FIN 扫描 〔4〕IP段扫描
端口扫描模块
• 端口扫描方法
〔1〕TCP connect() 扫描 扫优缺描点主：机不容尝 需 易试要被〔任发使何现用权三限次握手〕与目的机指 定con端ne口ct建速容()开立 度 易场正被。规过对的滤于连掉每接一。个连监接听由端系口统，调用 connect()会获得成功，否那么返回－1，表示 端口不可访问。
5783-1242341743000" Last-Modified: Thu, 14 May 2021 22:55:43 GMT Content-Type: text/html Content-Length: 5783 Date: Sun, 17 May 2021 15:08:00 GMT Connection: close 开场CGI漏洞的扫描. 发现/?PageServices漏洞 扫描完毕！！！
3. 检测是否存在漏洞
4. 给出扫描结果
模块功能简介
总扫描辅助模块 端口扫描模块 FTP漏洞扫描模块 SMTP漏洞扫描模块 FINGER漏洞扫描模块 CGI漏洞扫描模块
1. 检测目标效劳器是 否开放SMTP效劳
2. 获取目标SMTP效劳 器的Banner信息
3. 检测是否存在漏洞
4. 给出扫描结果
功能测试
•
目标IP地址为：202.117.1.13 扫描目标主机开放的端口： 25号端口(smtp)开放! 80号端口( )开放! 110号端口(pop3)开放! 8080号端口(未知)开放! 开场扫描CGI漏洞： WWW效劳器的Banner： HTTP/1.1 200 OK Server: Apache-Coyote/1.1 ETag: W/"
主机漏洞扫描ppt课件
1 能安装360安全卫士 2 能使用360安全卫士扫描系统漏洞
返回
学习目标 上页
下页
4
完整版ppt课件
工作任务
1. 工作名称 2. 工作任务背景 3. 工作任务分析 4. 条件准备
返回
上页
工作任务
下页
5
完整版ppt课件
任务名称与背景
任务名称：利用扫描工具扫描主机提高主机安全性
任务背景： 网管中心张老师负责学校网络维护、管理，近期
工作任务 上页
下页
8
完整版ppt课件
任务分析
Everyone和Users组的成员，因此任何与Web根目录在 同一逻辑驱动器上的能被这些用户组访问的文件都可能 被删除、修改或执行。对应用软件而言，首先，这些软 件在最初设计时可能考虑不周全，很少考虑到抵挡黑客 的攻击，因而在安全设计上存在着严重的漏洞；此外， 软件在实现上可能没正确实现设计中引入的安全机制。 一个大型软件通常需要很多程序员共同协作，受编程人 员的能力、经验和安全技术所限，程序中难免会有不足 之处。在一个相互作用的系统里，小小的缺陷就有可能 被黑客利用。
总之，主机的漏洞通常涉及系统内核、文件属性、 操作系统补丁、口令解密等问题，因此为确保主机的安 全可靠，应该对系统中不合适的设置、脆弱的口令以及 其他同安全规则相抵触的对象进行检查，准确定位系统 中存在的问题，提前发现系统漏洞。
经 过 分 析 ， 学 校 网 站 服 务 器 采 用 的 是 Windows 2003 Server操作系统，正是由于张老师的一时疏忽， 没有及时地对漏洞进行修补，才导致服务器出现以上症 状。因此建议其它用户及时下载并安装安装补丁，降低 安全威胁。
洞的能力。 扫描器对Internet安全很重要，因为它能揭示一个 网络的脆弱点。在任何一个现有的平台上都有几百个
返回
学习目标 上页
下页
4
完整版ppt课件
工作任务
1. 工作名称 2. 工作任务背景 3. 工作任务分析 4. 条件准备
返回
上页
工作任务
下页
5
完整版ppt课件
任务名称与背景
任务名称：利用扫描工具扫描主机提高主机安全性
任务背景： 网管中心张老师负责学校网络维护、管理，近期
工作任务 上页
下页
8
完整版ppt课件
任务分析
Everyone和Users组的成员，因此任何与Web根目录在 同一逻辑驱动器上的能被这些用户组访问的文件都可能 被删除、修改或执行。对应用软件而言，首先，这些软 件在最初设计时可能考虑不周全，很少考虑到抵挡黑客 的攻击，因而在安全设计上存在着严重的漏洞；此外， 软件在实现上可能没正确实现设计中引入的安全机制。 一个大型软件通常需要很多程序员共同协作，受编程人 员的能力、经验和安全技术所限，程序中难免会有不足 之处。在一个相互作用的系统里，小小的缺陷就有可能 被黑客利用。
总之，主机的漏洞通常涉及系统内核、文件属性、 操作系统补丁、口令解密等问题，因此为确保主机的安 全可靠，应该对系统中不合适的设置、脆弱的口令以及 其他同安全规则相抵触的对象进行检查，准确定位系统 中存在的问题，提前发现系统漏洞。
经 过 分 析 ， 学 校 网 站 服 务 器 采 用 的 是 Windows 2003 Server操作系统，正是由于张老师的一时疏忽， 没有及时地对漏洞进行修补，才导致服务器出现以上症 状。因此建议其它用户及时下载并安装安装补丁，降低 安全威胁。
洞的能力。 扫描器对Internet安全很重要，因为它能揭示一个 网络的脆弱点。在任何一个现有的平台上都有几百个
第一章 漏洞扫描技术
来自 192.168.4.24 的回复: 字节=32 时间<1ms TTL=64 可能是交换机、
…… //省略部分内容
路由器设备
C:\Users\Administrator> ping 2 192.168.4.1
来自 192.168.4.1 的回复: 字节=32 时间=1ms TTL=255
Page 4 <Title> | <Date>
© 2014 SPISEC Corporation
扫描技术介绍
• 扫描原理
– ping检测 – 端口扫描
连接失败，表示对方未开启FTP服务
C:\Users\Administrator> telnet 192.168.4.17 21 正在连接192.168.4.17...无法打开到主机的连接。 在端口 21: 连接失败 C:\Users\Administrator> telnet 192.168.4.11 21 220 (vsFTPd 2.0.5)
集成扫描软件,用于安全 扫描和破解
Page 11 <Title> | <Date>
© 2014 SPISEC Corporation
常见扫描工具6-4
• 常见扫描工具
– X-Scan
安全检测工具，提供漏 洞描述、风险等级评估
扫描结果
Page 12 <Title> | <Date>
© 2014 SPISEC Corporation
© 2014 SPISEC Corporation
常见扫描工具6-2
• 常见扫描工具
– SuperScan
扫描主机TCP/UDP端 口
第02章_漏洞扫描
14 北京万博天地网络技术股份有限公司 版权所有
2.2.3 -P0 -PT -PS -PI
Nmap的功能和用法 ——选项参数
-PB
-O
15
指定Nmap在扫描之前，不必Ping目标主机 指定Nmap在扫描之前，使用TCP确定哪些 主机正在运行 指定Nmap使用TCP SYN对目标主机进行扫 描 指定Nmap使用真正的Ping来扫描目标主机 是否正在运行，同时还可以对直接子网广播 地址进行观察 指定Nmap使用TCP ACK和ICMP echo请求 两种扫描类型并行扫描 指定Nmap对TCP/IP指纹特征的扫描
系统或应用本身存在的漏洞 配置不当所造成的漏洞
5
北京万博天地网络技术股份有限公司 版权所有
2.1.2 漏洞扫描 漏洞扫描是一种基于网络远程检测目标网 络或本地主机安全性脆弱点的技术 可以被用来进行模拟攻击实验和安全审计 漏洞扫描就是一种主动的防范措 施，可以有效避免黑客攻击行为
6
北京万博天地网络技术股份有限公司 版权所有
24
北京万博天地网络技术股份有限公司 版权所有
2.3 X-Scan X-Scan简介 X-Scan的用法 X-Scan扫描示例
25
北京万博天地网络技术股份有限公司 版权所有
2.3.1 X-Scan简介
X-Scan是由安全焦点开发的完全免费的漏洞扫描 软件，采用多线程方式对指定IP地址或IP地址范 围进行漏洞扫描 扫描内容包括：
2.3.3
X-Scan扫描示例 ——扫描报告
扫描报告
31
北京万博天地网络技术股份有限公司 版权所有
2.3.3
X-Scan扫描示例 ——漏洞示例
漏洞示例
NT-Server弱口令漏洞
2.2.3 -P0 -PT -PS -PI
Nmap的功能和用法 ——选项参数
-PB
-O
15
指定Nmap在扫描之前，不必Ping目标主机 指定Nmap在扫描之前，使用TCP确定哪些 主机正在运行 指定Nmap使用TCP SYN对目标主机进行扫 描 指定Nmap使用真正的Ping来扫描目标主机 是否正在运行，同时还可以对直接子网广播 地址进行观察 指定Nmap使用TCP ACK和ICMP echo请求 两种扫描类型并行扫描 指定Nmap对TCP/IP指纹特征的扫描
系统或应用本身存在的漏洞 配置不当所造成的漏洞
5
北京万博天地网络技术股份有限公司 版权所有
2.1.2 漏洞扫描 漏洞扫描是一种基于网络远程检测目标网 络或本地主机安全性脆弱点的技术 可以被用来进行模拟攻击实验和安全审计 漏洞扫描就是一种主动的防范措 施，可以有效避免黑客攻击行为
6
北京万博天地网络技术股份有限公司 版权所有
24
北京万博天地网络技术股份有限公司 版权所有
2.3 X-Scan X-Scan简介 X-Scan的用法 X-Scan扫描示例
25
北京万博天地网络技术股份有限公司 版权所有
2.3.1 X-Scan简介
X-Scan是由安全焦点开发的完全免费的漏洞扫描 软件，采用多线程方式对指定IP地址或IP地址范 围进行漏洞扫描 扫描内容包括：
2.3.3
X-Scan扫描示例 ——扫描报告
扫描报告
31
北京万博天地网络技术股份有限公司 版权所有
2.3.3
X-Scan扫描示例 ——漏洞示例
漏洞示例
NT-Server弱口令漏洞
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
# nmap -sP 172.16.10.0/24
# nmap -sP -PT80 172.16.10.100-200
# nmap -v -sT -p 1-1024 172.16.10.195
# nmap -v -sS 172.16.10.195
# nmap -v -sX -p 21,22,25,53,80,110 172.16.10.175,190
小结 小结
NT-Server弱口令漏洞 如果目标主机的用户账户存在 很容易被猜测出来的弱口令， 则X-Scan将能够扫描出来并标 识为高风险级别的“漏洞”
“冲击波”漏洞 通过X-Scan可以扫描出目标主 机所存在的“冲击波”蠕虫病 毒所利用的漏洞（MS03-026/ KB823980）
典型漏扫工具介绍及使用
漏洞扫描报告的撰写 实验与练习
总结 小结
ቤተ መጻሕፍቲ ባይዱ
漏洞扫描概述 典型漏洞扫描技术原理
典型漏扫工具介绍及使用
漏洞扫描报告包括哪些内容 实验与练习
小结 小结
漏洞扫描概述 典型漏洞扫描技术
典型漏扫工具介绍及使用
漏洞扫描报告包括哪些内容 实验与练习
小结 小结
漏洞扫描概述 典型漏洞扫描技术
典型漏扫工具介绍及使用
漏洞扫描报告包括哪些内容 实验与练习
# nmap -sS -O 172.16.10.175,180
漏洞扫描概述 典型漏洞扫描技术
典型漏扫工具介绍及使用
漏洞扫描报告的撰写 实验与练习
小结 小结
类型/等级
端口/服务
安全漏洞及解决方案
漏洞扫描概述 典型漏洞扫描技术
典型漏扫工具介绍及使用
漏洞扫描报告的撰写 实验与练习
小结 小结
漏洞扫描概述 典型漏洞扫描技术