Kỹ thuật tấn công và phòng thủ trên không gian mạng - Kỹ thuật tấn công - Scanning Networks

An toàn và bảo mật thông tin thời gian gần đây đang nổi lên như một vấn đề nhức nhối, một nỗi lo thực sự của hầu hết mọi doanh nghiệp, tổ chức. Những cuộc tấn công mạng liên tiếp được đề cập trên khắp mọi diễn đàn CNTT và kênh truyền thông.Kỹ thuật tấn công và phòng thủ trên không gian mạng trang bị cho học viên những kiến thức không thể thiếu về vấn đề an ninh mạng đối với một quản trị mạng chuyên nghiệp

pdf40 trang | Chia sẻ: franklove | Lượt xem: 4025 | Lượt tải: 1download
Bạn đang xem trước 20 trang tài liệu Kỹ thuật tấn công và phòng thủ trên không gian mạng - Kỹ thuật tấn công - Scanning Networks, để xem tài liệu hoàn chỉnh bạn click vào nút DOWNLOAD ở trên
Institute of Network Security - istudy.vn KỸ THUẬT TẤN CÔNG VÀ PHÒNG THỦ TRÊN KHÔNG GIAN MẠNG Institute of Network Security - istudy.vn NỘI DUNG • Module 01: Tổng quan An ninh mạng • Module 02: Kỹ thuật tấn công • Module 03: Kỹ thuật mã hóa • Module 04: Bảo mật hệ điều hành • Module 05: Bảo mật ứng dụng • Module 06: Virus và mã độc • Module 07: Các công cụ phân tích an ninh mạng • Module 08: Chính sách bảo mật và phục hồi thảm họa dữ liệu • Ôn tập • Báo cáo cuối khóa le 02: Kỹ thuật tấn công Institute of Network Security - istudy.vn Module 02: KỸ THUẬT TẤN CÔNG • Lesson 01: Footprinting và Reconnaissance • Lesson 02: Google Hacking • Lesson 03: Scanning Networks • Lesson 04: Enumeration • Lesson 05: System Hacking • Lesson 06: Sniffer hệ thống mạng • Lesson 07: Social Engineering • Lesson 08: Denial of Service • Lesson 09: Session Hijacking • Lesson 10: SQL Injection • Lesson 11: Hacking Wireless Networks • Lesson 12: Buffer Overflow Institute of Network Security - istudy.vn Nội dung • Giới thiệu Scanning • Phân loại Scanning • Các kỹ thuật Scanning • Tools Institute of Network Security - istudy.vn Giới thiệu Scanning • Scanning là 1 trong 3 kĩ thuật thu thập thông tin của 1 attacker. Kĩ thuật đầu tiên là Footprinting kế đến là Scanning và cuối cùng là Enumeration. • Qua việc Scanning có thể tìm kiếm được: – Địa chỉ IP (nếu attacker biết được IP có thể tìm ra vị trí của bạn) – Hệ điều hành(Linux/Unix; Windows; Ubuntu.....) – Cấu trúc hệ thống (biết được cấu trúc hệ thống cũng là 1 thông tin quan trọng trong việc xâm nhập). – Các chương trình, dịch vụ nào đang chạy trên máy tính. Institute of Network Security - istudy.vn Phân loại Scanning • Port Scanning • Network Scanning • Vulnerability Scanning Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Mục tiêu – Các hệ thống đang hoạt động – Những cổng dịch vụ – Hệ điều hành nào – Dò ra các dịch vụ – Dò ra các địa chỉ IP – …. Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Check for live system: kiểm tra thử hệ thống còn "sống" hay hoạt động tốt không. – Check for open port: kiểm tra xem thử hệ thống có mở port không. – Identify service: kiểm tra, nhận dạng xem có dịch vụ nào đang chạy hay không. – Banner Grabbing/OS Fingerprinting: kĩ thuật lấy thông tin về phiên bản HDH của hệ thống mục tiêu. – Scan for Vulnerable: scan lỗi website để khai thác. – Draw Network Diagram of Vulnerable host: dựng biểu đồ hệ thống mạng sau khi đã phát hiện được lỗi các host. – Prepare Proxies: giả danh, chuẩn bị công kích. – Attack: tấn công. Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Check for live system • Quét tất cả để kiểm tra sự hoạt động của hệ thống. • Gởi các gói tin ICMP đến các hệ thống cần tìm hiểu. • Sử dụng một số tools: – Angry IP Scanner – Ping Sweep – Firewalk Tool – … Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Angry IP Scanner Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Ping Sweep Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Firewalking Tool Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Firewalking Tool – Tìm các port đang mở Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Checking for Open Ports • Sử dụng một số tools: – Nmap – Hping2 Commands – IDLE Scan – … Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Nmap Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Nmap Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Nmap Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Hping2 Commands Institute of Network Security - istudy.vn Các kỹ thuật Scanning • IDLE Scan – B1: Chọn một “zombie” để thăm dò só IPID Institute of Network Security - istudy.vn Các kỹ thuật Scanning • IDLE Scan – B2: Gửi gói tin SYN đến máy tính mục tiêu (giả mạo địa chỉ IP của "Zombie“) Institute of Network Security - istudy.vn Các kỹ thuật Scanning • IDLE Scan – B3: Các mục tiêu sẽ gửi RST đến "zombie“. Nếu cổng được đóng lại, Zombie sẽ không gửi gì cả. Institute of Network Security - istudy.vn Các kỹ thuật Scanning • IDLE Scan – B4: Thăm dò "zombie" IPID một lần nữa. Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Banner Grabbing/OS Fingerprinting: Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Banner Grabbing/OS Fingerprinting: Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Scan for Vulnerable: scan lỗi website để khai thác. Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Scan for Vulnerable • Một số Tools – Retina – Nagios – … Institute of Network Security - istudy.vn Các kỹ thuật Scanning Institute of Network Security - istudy.vn Các kỹ thuật Scanning Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Draw Network Diagram of Vulnerable host Institute of Network Security - istudy.vn Các kỹ thuật Scanning Institute of Network Security - istudy.vn Các kỹ thuật Scanning Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Prepare Proxies: giả danh, chuẩn bị công kích. Institute of Network Security - istudy.vn Các kỹ thuật Scanning Institute of Network Security - istudy.vn Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Attack: tấn công. Institute of Network Security - istudy.vn Tools • Vanilla or TCP connect( ) scanning • Half open or TCP SYN scanning • Stealth scanning • TCP FTP proxy (bounce attack) scanning • SYN/FIN scanning using IP fragments • UDP scanning • ICMP scanning • REVERSE IDENT scanning • REVERSE IDENT scanning • IDLE scan • LIST scan • RPC scan • WINDOW scan • Ping Sweep • Strobe scanning • TCP Xmas Tree Institute of Network Security - istudy.vn Tóm lược bài học • Scan hệ thống. • Các công cụ cần thiết. • Các điểm cần lưu ý. Institute of Network Security - istudy.vn Q & A 40
Tài liệu liên quan