20169216网络攻防技术第六次作业

教材学习内容总结


第5章 TCP/IP网络协议攻击


1、网络安全属性:机密性、完整性、可用性。网络安全的其他属性:真实性、不可抵赖性。2、网络攻击基本模式:(被动)截获、(主动)中断、篡改和伪造。 3、TCP/IP网络协议栈的分层模型:网络接口层、互联网层、传输层和应用层。针对不同的层出现了不同的攻击技术。 4、原始报文伪造技术以及工具:原始套接字(raw socket)、netwox、netwag
2、IP源址欺骗,只使用数据包中的目标地址进行路由转发,而不对源地址进行真实性的验证。对受信任的主机进行拒绝服务攻击、对目标主机的TCP初始序列号(ISN)进行取样和猜测、伪造源地址为受信任的主机IP的SYN数据包发送给主机、等待目标主机将SYN/ACK包发给已经瘫痪的受信任的主机、再次伪装成被信任的目标主机发送ACK包、建立连接。
3、ARP欺骗,攻击者在有线以太网或者无线网上发送伪造ARP消息,对特定IP所对应的MAC地址进行假冒欺骗,从而达到恶意目的的攻击技术。
4、ICMP路由重定向攻击,ICMP报文类型:差错报告类(目的站不可达、数据报超时、数据包参数错误)、控制类报文(请求/应答类和通知类)

第6章 网络安全防范技术


1、动态可适应网络安全模型:PDR(Protection、Detection、Response)与PPDR(Policy、Protection、Detection、Response)
2、PDR:抵御入侵时间>检测机制发现入侵时间+响应机制有效应对入侵时间。
3、PPDR:网络安全=根据风险分析制定安全策略(Policy)+执行安全防护策略(Protection)+实时检测(Detection)+实时响应(Response)。其中安全策略是模型的核心。

视频学习总结


Kali密码攻击之在线攻击工具


1、CewlCewl,可以通过爬行网站获取关键信息创建一个密码字典
2、CAT,一个很小的安全审计工具,扫描Cisco路由器的一般性漏洞,例如默认密码,SNMP,community字串和一些老的IOS bug
3、Findmyhash,在线哈希破解工具,借助在线破解哈希网站的接口制作的工具。
4、Hydra,老牌破解工具

hydra -L user.txt -P pass.txt -F ftp://127.0.0.1:21

5、Medusa,类似于Hydra的一款工具,使用方法类似。

Medusa -h 192.168.235.96 -u root -P //worldlists/rockyou.txt -M ssh

6、NCrack,突出了RDP(3389)爆破功能
7、Onesixtyone,snmp扫描工具,可找出设备上的SNMP community字串,速度快。
8、Patator,python编写,多服务,枚举一个服务用户名密码。
9、phrasen|drescher,多线程,支持插件式密码破解工具
10、THC-PPTP-BRUTER,针对PPTP VPN断点(TCP端口1723)的暴力破解程序,支持MSchapV2验证,Windows ,Cisco网关测试通过,探测微软的Anti-Brute Force Implementation中漏洞

Kali密码攻击之离线攻击工具(一)


1、Creddump套件,Kali Linux下离线攻击工具中的Cache-dump、lsadump与pwdump均为creddump套件的一部分,基于python的哈希抓取工具
2、chntpw,用来修改Windows SAM文件实现系统密码修改,亦可在Kali作为启动盘时做删除密码的用途。。
3、crunch,实用的密码字典生成工具,可以指定位数生成暴力枚举字典
4、dictstat,字典分析工具,可分析出一个现有的字典分布状态,也可按照一定的过滤器提取字典。
5、Fcrachzip,ZIP压缩包密码破解工具
6、hashcat,hashcat(CPU)、oclhashcat(GPU、可分为AMD版和NIDVA版),oclrausscrack(GPU)、
7、hashid,一款简单易用的哈希分析工具,可以判断哈希或哈希文件是何种哈希算法加密的;HashIdentifyer是一款与HashID类似的一款工具
8、John the ripper,用于Linux Shadow账户密码破解,也支持MD5-RAW破解

Kali密码攻击之离线攻击工具(二)


1、Ophcrack,彩虹表windows密码哈市破解工具,对应有命令行版的ophcrack-cli
2 Pyrit,是一款无线网络密码破解工具,借助GPU加速,可以让WAP2密码破解更效率。
使用analyze检查抓到的包:

pyrit -r xxx.cap annlyze

开始解包:

pyrit -r xxx.cap -i yyy.dic -b ssid attack_passthrough

3、 Rcrack,彩虹表密码哈希工具。
4、 Rcracki_mt,又一款彩虹表哈希破解工具,不同的是次攻击支持最新格式的彩虹表进行哈希破解。
5、 Rsmangler,字典处理工具,可以生成几个字串的所有可能组合形式,在生成社工字典时亦可用到,可以有选择的关闭某些选项。
6、Samdump2,BKhive,Linux下破解windows下哈希工具
7、SIPCrack,是针对SIP protocol协议数据包的破解工具,支持PCAP数据包与字典破解
8、 Truecrack,是一款针对TrueCrypt加密文件的密码破解工具

Kali密码攻击之哈希传递


1、Passing the Hash套件

2、 Keimpx一款Python编写的哈希传递工具,可以通过已有的哈希信息GET一个后门SHELL。

3、Metasploit,模块exploit/windows/smb/psexec也可以完成HASH攻击

Kali无线安全分析工具


1、 RFID/NFC,工具与之相关的是IC卡的攻击与破解。
2、 Aircrack,Aircrack-ng是要给与802.11标准的无线网络分析有关的安全软件,主要功能有:网络侦测、数据包嗅探,WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上并嗅探802.11a,802.11b,802.11g的数据。
3、Cowpatty,也是一款知名的WAP-PASK握手包密码破解工具
4、MDK3,是一款无线DOS攻击测试工具,能够发起Beacon Flood,AUthentication Dos、Deauthentication/Disassociation Amok等模式的攻击,另外它具有针对隐藏ESSID的暴力探测模式、802.1X渗透测试、WIDS干扰等功能。
5、Wifite,自动化的无线网审计工具,可以完成自动化破解。Python脚本编写,结合Aircrack-ng套件与Reaver工具。
6、Reaver对开启WPS的路由器PIN码进行破解

问题

pudump7下载解压之后,使用不成功?


学习进度条


周次 教材学习 视频学习 博客量
第一周 实验楼 实验楼 1/1
第二周 第一,二章 kali1-5 2/2
第三周 第三章 kali6-10 3/3
第四周 第四章 Kali11-15 4/4
第五周 第11,12章 Kali16-20 5/5
第六周 第五章 Kali21-25 6/6

posted @ 2017-04-09 18:19  qing蒸yu  阅读(541)  评论(5编辑  收藏  举报