《实验 综合漏洞扫描和探测幻灯片.ppt》由会员分享，可在线阅读，更多相关《实验 综合漏洞扫描和探测幻灯片.ppt（13页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、实验实验 综合漏洞扫描和综合漏洞扫描和探测探测第1页，共13页，编辑于2022年，星期五目录目录v一.实验目的v二.实验原理v三.实验环境v四.实验内容v五.实验报告要求第2页，共13页，编辑于2022年，星期五一一.实验目的实验目的v一.实验目的通过使用综合漏洞扫描工具，扫描系统的漏洞通过使用综合漏洞扫描工具，扫描系统的漏洞并给出安全性评估报告，加深对各种网络和系并给出安全性评估报告，加深对各种网络和系统漏洞的理解。统漏洞的理解。第3页，共13页，编辑于2022年，星期五二二.实验原理实验原理v二.实验原理综合漏洞扫描和探测工具是一种自动检测系统综合漏洞扫描和探测工具是一种自动检测系统和网络
2、安全性弱点的工具。和网络安全性弱点的工具。扫描时扫描器向目标主机发送包含某一漏洞项扫描时扫描器向目标主机发送包含某一漏洞项特征码的数据包，观察主机的响应，如果响应特征码的数据包，观察主机的响应，如果响应和安全漏洞库中漏洞的特征匹配，则判断漏洞和安全漏洞库中漏洞的特征匹配，则判断漏洞存在。最后，根据检测结果向使用者提供一份存在。最后，根据检测结果向使用者提供一份详尽的安全性分析报告。详尽的安全性分析报告。第4页，共13页，编辑于2022年，星期五三三.实验环境实验环境v三.实验环境两台运行两台运行windows 2000/XP的计算机，通过网的计算机，通过网络连接。其中一台安装络连接。其中一台安
3、装Nessus 3.0版版第5页，共13页，编辑于2022年，星期五四四.实验内容实验内容v四.实验内容本节实验以本节实验以Nessus为例，介绍综合漏洞扫描和为例，介绍综合漏洞扫描和探测工具。探测工具。第6页，共13页，编辑于2022年，星期五四四.实验内容实验内容v四.实验内容格式范例地址簿文件导入填写主机第7页，共13页，编辑于2022年，星期五四四.实验内容实验内容v四.实验内容第8页，共13页，编辑于2022年，星期五四四.实验内容实验内容v四.实验内容第9页，共13页，编辑于2022年，星期五四四.实验内容实验内容v四.实验内容第10页，共13页，编辑于2022年，星期五四四.实验
4、内容实验内容v四.实验内容第11页，共13页，编辑于2022年，星期五四四.实验内容实验内容v四.实验内容大部分大部分Windows操作系统操作系统都存在该漏洞。它是都存在该漏洞。它是由于由于Microsoft SMB中存在远程缓冲区溢出漏中存在远程缓冲区溢出漏洞洞引起的，当引起的，当用于验证某些入站的畸形用于验证某些入站的畸形SMB报报文时存在问题文时存在问题时时，盲目信任客户端提交的数据，盲目信任客户端提交的数据，并并使用那些数据执行内存拷贝相关的操作，使用那些数据执行内存拷贝相关的操作，入入侵者就侵者就可以利用这个漏洞对服务器进行拒绝服可以利用这个漏洞对服务器进行拒绝服务攻击或执行任意指
5、令。务攻击或执行任意指令。微软针对该漏洞已经发布了最新的补丁，可以微软针对该漏洞已经发布了最新的补丁，可以去相关网站下载，或者关闭去相关网站下载，或者关闭445端口。端口。第12页，共13页，编辑于2022年，星期五五五.实验报告要求实验报告要求(1)安装并使用安装并使用nessus进行扫描并查看扫描结进行扫描并查看扫描结果，了解各种漏洞的原理和可能造成的危害，果，了解各种漏洞的原理和可能造成的危害，根据提示下载相关补丁，修补后再次扫描，对根据提示下载相关补丁，修补后再次扫描，对比扫描结果并提交报告。比扫描结果并提交报告。(2)安装或启动一款防火墙，关闭扫描结果中相安装或启动一款防火墙，关闭扫描结果中相关端口后再次进行扫描，对比结果并提交报告。关端口后再次进行扫描，对比结果并提交报告。第13页，共13页，编辑于2022年，星期五