linux 下渗透嗅探术
内网渗透在攻击层面，其实更趋向于社工和常规漏洞检测的结合，为了了解网内防护措
施的设置是通过一步步的刺探和经验积累，有时判断出错，也能进入误区。但是如果能在网
内进行嗅探，则能事半功倍，处于一个对网内设置完全透明的状态。本文将从一个注点引发
的突破，到控制整个内网的全过程来跟大家讨论，内网的渗透嗅探术和安全防护一些内容。
在寻找突破时，更多的是从应用服务来，而应用服务最直观的信息采集，就是端口扫描，
不同的应用，开放的服务不一样。所以，在对网络进行信息收集时，大概分为这样两步：
端口探测，程序指纹分析。在端口探测方面，个人喜欢用 SuperScan 来快速对网段里的
应用进行判断，如图：
在掌握端口信息后，就要对服务应用程序的指纹进行分析，主要包括版本号、已知的漏
洞信息、常规配置信息、针对此应用流行的攻击方法等。本文试着对网内一台提供 WEB 服务
的主机作为突破口，提交一个畸形的请求，如图：
剩余13页未读，继续阅读
资源评论
知白守黑V
- 粉丝: 1w+
- 资源: 350
最新资源
- （GUI框架）Matlab设计_手势识别.zip
- （GUI框架）Matlab设计_手势识别设计.zip
- （GUI框架）Matlab设计_手势识别系统.zip
- （GUI框架）Matlab设计_数字信号处理.zip
- （GUI框架）Matlab设计_数字信号处理GUI设计.zip
- （GUI框架）Matlab设计_水果分级系统.zip
- （GUI框架）Matlab设计_水果识别.zip
- （GUI框架）Matlab设计_图像去雾.zip
- （GUI框架）Matlab设计_雾霾车牌识别GUI设计.zip
- （GUI框架）Matlab设计_图像去雾系统.zip
- （GUI框架）Matlab设计_指纹识别.zip
- （GUI框架）Matlab设计_指纹识别系统.zip
- 腾讯云代理商返点政策v1.5-20160701（PPT版）(2).pdf
- 腾讯云代理商系统使用指引 7.5(2).pptx
- 腾讯云产品介绍--全面版.pdf
- 5自由度座椅悬架： 详情请csdn搜索博客：3、5自由度座椅悬架，以及5自由度座椅人体悬架仿真研究 模型保证正确架构清晰有对应参考文献 3自由度座椅悬架: 5自由度座椅悬架:
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
