intTypePromotion=1
zunia.vn Tuyển sinh 2024 dành cho Gen-Z zunia.vn zunia.vn
ADSENSE

Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng

Chia sẻ: _ _ | Ngày: | Loại File: PDF | Số trang:40

66
lượt xem
9
download
 
  Download Vui lòng tải xuống để xem tài liệu đầy đủ

"Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng" được biên soạn cung cấp các kiến thức về kỹ thuật tấn công; giới thiệu scanning; phân loại scanning; các kỹ thuật scanning.

Chủ đề:
Lưu

Nội dung Text: Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng

  1. KỸ THUẬT TẤN CÔNG VÀ PHÒNG THỦ TRÊN KHÔNG GIAN MẠNG Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  2. NỘI DUNG • Module 01: Tổng quan An ninh mạng • Module 02: Module 02:Kỹ Kỹthuật thuật tấntấn công công • Module 03: Kỹ thuật mã hóa • Module 04: Bảo mật hệ điều hành • Module 05: Bảo mật ứng dụng • Module 06: Virus và mã độc • Module 07: Các công cụ phân tích an ninh mạng • Module 08: Chính sách bảo mật và phục hồi thảm họa dữ liệu • Ôn tập • Báo cáo cuối khóa Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  3. Module 02: KỸ THUẬT TẤN CÔNG • Lesson 01: Footprinting và Reconnaissance • Lesson 02: Google Hacking • Lesson 03: Scanning Networks • Lesson 04: Enumeration • Lesson 05: System Hacking • Lesson 06: Sniffer hệ thống mạng • Lesson 07: Social Engineering • Lesson 08: Denial of Service • Lesson 09: Session Hijacking • Lesson 10: SQL Injection • Lesson 11: Hacking Wireless Networks • Lesson 12: Buffer Overflow Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  4. Nội dung • Giới thiệu Scanning • Phân loại Scanning • Các kỹ thuật Scanning • Tools Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  5. Giới thiệu Scanning • Scanning là 1 trong 3 kĩ thuật thu thập thông tin của 1 attacker. Kĩ thuật đầu tiên là Footprinting kế đến là Scanning và cuối cùng là Enumeration. • Qua việc Scanning có thể tìm kiếm được: – Địa chỉ IP (nếu attacker biết được IP có thể tìm ra vị trí của bạn) – Hệ điều hành(Linux/Unix; Windows; Ubuntu.....) – Cấu trúc hệ thống (biết được cấu trúc hệ thống cũng là 1 thông tin quan trọng trong việc xâm nhập). – Các chương trình, dịch vụ nào đang chạy trên máy tính. Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  6. Phân loại Scanning • Port Scanning • Network Scanning • Vulnerability Scanning Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  7. Các kỹ thuật Scanning • Mục tiêu – Các hệ thống đang hoạt động – Những cổng dịch vụ – Hệ điều hành nào – Dò ra các dịch vụ – Dò ra các địa chỉ IP – …. Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  8. Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  9. Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Check for live system: kiểm tra thử hệ thống còn "sống" hay hoạt động tốt không. – Check for open port: kiểm tra xem thử hệ thống có mở port không. – Identify service: kiểm tra, nhận dạng xem có dịch vụ nào đang chạy hay không. – Banner Grabbing/OS Fingerprinting: kĩ thuật lấy thông tin về phiên bản HDH của hệ thống mục tiêu. – Scan for Vulnerable: scan lỗi website để khai thác. – Draw Network Diagram of Vulnerable host: dựng biểu đồ hệ thống mạng sau khi đã phát hiện được lỗi các host. – Prepare Proxies: giả danh, chuẩn bị công kích. – Attack: tấn công. Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  10. Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Check for live system • Quét tất cả để kiểm tra sự hoạt động của hệ thống. • Gởi các gói tin ICMP đến các hệ thống cần tìm hiểu. • Sử dụng một số tools: – Angry IP Scanner – Ping Sweep – Firewalk Tool –… Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  11. Các kỹ thuật Scanning • Angry IP Scanner Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  12. Các kỹ thuật Scanning • Ping Sweep Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  13. Các kỹ thuật Scanning • Firewalking Tool Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  14. Các kỹ thuật Scanning • Firewalking Tool – Tìm các port đang mở Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  15. Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Checking for Open Ports • Sử dụng một số tools: – Nmap – Hping2 Commands – IDLE Scan –… Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  16. Các kỹ thuật Scanning • Nmap Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  17. Các kỹ thuật Scanning • Nmap Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  18. Các kỹ thuật Scanning • Nmap Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  19. Các kỹ thuật Scanning • Hping2 Commands Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
  20. Các kỹ thuật Scanning • IDLE Scan – B1: Chọn một “zombie” để thăm dò só IPID Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt
ADSENSE

CÓ THỂ BẠN MUỐN DOWNLOAD

 

Đồng bộ tài khoản
2=>2