网络信息收集
第4章
网络攻防技术
目标
Objectives
要求
了解常见网络信息收集方法的基本原理;
了解常见的网络信息收集方法;
掌握简单的网络信息收集方法;
网络信息收集
一、网络信息收集的必要性
“知己知彼,百战不殆;不知彼而知已,一胜一负;不知彼,不知已,每战必殆。”
——孙膑《孙子兵法·谋攻篇》
攻防对抗(博弈):对敌方信息的掌握是关键!
攻击者:先发制人,收集目标信息;
防御者:后发制人,对攻击者试试信息收集,归因溯源;
网络信息收集
二、网络信息收集的内容
1、网络攻击者信息收集
2、网络防御者信息收集
追查入侵者的身份、网络位置、所攻击的目标、所采用的攻击方法等;
一般被归入取证与追踪技术范畴。
入手点
收集的内容是目标名称和域名
攻击准备阶段
在网络中的“地理位置”——DNS、IP地址
与真实世界的联系——地理位置
内网拓扑结构
更多信息——电话号码、管理员及联系方式等
攻击实施阶段
目标系统中存在的安全缺陷和漏洞
目标系统的安全防护机制
网络信息收集
三、网络信息收集的技术
Web搜索与挖掘
DNS和IP查询
网络拓扑侦查
网络踩点
主机扫描
端口扫描
系统类
1