中山大學(xué) 信息系統(tǒng)安全2015-class01_ch01_p01

1、第1講信息安全攻擊環(huán)節(jié)第一章：信息系統(tǒng)安全緒論第1部分/共2部分本講內(nèi)容主題：信息安全攻擊環(huán)節(jié)教材內(nèi)容：第1.1節(jié)：安全攻擊實景呈現(xiàn)第1.2節(jié)：安全攻擊環(huán)節(jié)概覽攻擊動機(jī)的產(chǎn)生媒體文章報道某公司發(fā)展迅速：網(wǎng)點(diǎn)遍布全國尋找有關(guān)該公司的IT系統(tǒng)資料訪問互聯(lián)網(wǎng)信息中心InterNIC獲知該公司網(wǎng)絡(luò)IP信息：a.b.c.0255為對網(wǎng)絡(luò)進(jìn)行掃描作準(zhǔn)備尋找替罪機(jī)器，為它安裝工作軟件-FragRouter對公司網(wǎng)絡(luò)進(jìn)行掃描用Cheops-ng掃描發(fā)現(xiàn)：有三個系統(tǒng)在運(yùn)行：一個前端，兩個在后。用Nmap作SYN掃描發(fā)現(xiàn)一個TCP 80端口打開-Web服務(wù)器用Nmap作UDP掃描發(fā)現(xiàn)：一個UDP 53端口打開-D

2、NS服務(wù)器用Firewalk作掃描發(fā)現(xiàn)：一個包過濾防火墻：允許通過TCP 80和UDP 53 端口訪問公司網(wǎng)絡(luò)的非軍事區(qū)（DMZ）摸清了公司網(wǎng)絡(luò)的基本布局用Nessus作漏洞掃描發(fā)現(xiàn)：DMZ區(qū)沒有可利用的漏洞到銷售點(diǎn)尋找無線網(wǎng)絡(luò)接入用Wellenreiter探測無線接入點(diǎn)發(fā)現(xiàn)：一個SSID信息（網(wǎng)絡(luò)名）：acwicorp041提示：公司名為Acme Widgets Corporation用該SSID配置無線客戶端嘗試接入：無響應(yīng)用ifconfig假冒選定的MAC地址再嘗試：成功接入被分配了DHCP式的IP嘗試進(jìn)入系統(tǒng)用Nmap作ping掃描發(fā)現(xiàn)：無線POS機(jī)和銷售點(diǎn)服務(wù)期的IP用dig命令和服

3、務(wù)器IP作逆向DNS查詢發(fā)現(xiàn)：服務(wù)器域名：用Nmap作SYN掃描發(fā)現(xiàn)：TCP 5900端口打開-VNC服務(wù)（虛擬網(wǎng)絡(luò)控制）用THC Hydra猜測VNC服務(wù)器口令發(fā)現(xiàn)：帳戶：operator口令：rotarepo登錄系統(tǒng)后的收獲：某目錄下某文件中的交易記錄顯示出10萬張信用卡資料嘗試進(jìn)入另一個VNC服務(wù)器系統(tǒng)提示：上一臺VNC服務(wù)器的IP是w.x.y.z嘗試w.x.y+1.z：成功帳戶名與口令與上一臺相同獲得又一批信用卡資料尋找更有效的攻擊機(jī)會分析對銷售點(diǎn)A的端口掃描結(jié)果發(fā)現(xiàn)：該服務(wù)器運(yùn)行一個有緩沖區(qū)溢出漏洞的備份程序用Metasploit對銷售點(diǎn)B的服務(wù)器上的備份程序進(jìn)行緩沖區(qū)溢出攻擊成功，

4、獲得B服務(wù)器的shell環(huán)境的完全控制權(quán)。在B服務(wù)器上安裝嗅探程序，發(fā)現(xiàn)：B服務(wù)器向C服務(wù)器發(fā)交易授權(quán)請求攻擊公司總部系統(tǒng)用Nmap對服務(wù)器C（總部）掃描發(fā)現(xiàn)：TCP 443端口打開-HTTPS服務(wù)公司W(wǎng)eb業(yè)務(wù)信息系統(tǒng)嘗試登錄Web業(yè)務(wù)信息系統(tǒng)：VNC口令失敗，THC Hydra口令猜測失敗。用Paros Proxy自動掃描Web應(yīng)用：尋找跨站腳本和SQL注入缺陷：在cookie中發(fā)現(xiàn)SQL注入缺陷發(fā)起SQL注入攻擊：成功，在Web應(yīng)用后端數(shù)據(jù)庫中獲得100萬張信用卡資料。信息安全攻擊的主要環(huán)節(jié)偵察掃描獲取訪問維持訪問掩蓋蹤跡安全攻擊的偵察環(huán)節(jié)社會工程學(xué)淘垃圾受害者的Web網(wǎng)站公共信息服務(wù)網(wǎng)站：Whois數(shù)據(jù)庫、InterNIC、UwhoisDNS服務(wù)器偵察工具：Sam Spade等安全攻擊的掃描環(huán)節(jié)網(wǎng)段掃描（網(wǎng)絡(luò)映射）：Cheops-ng端口掃描：Nmap防火墻掃描：Firewalk無線接入掃描：Wellenreiter撥號掃描：THC-Scan漏洞掃描：Nessus安全攻擊的獲取訪問環(huán)節(jié)攻擊操作系統(tǒng)緩沖區(qū)溢出攻擊、口令攻擊攻擊Web應(yīng)用系統(tǒng)賬戶捕獲、會話捕獲、SQL注入、瀏覽器漏洞攻擊網(wǎng)絡(luò)系統(tǒng)嗅探、IP欺騙、會話劫持拒絕服務(wù)攻擊安全攻擊的維持訪問環(huán)節(jié)木馬后門木馬后門：應(yīng)用層木馬后門用戶態(tài)rootkit內(nèi)核態(tài)r