Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng

"Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng" được biên soạn cung cấp các kiến thức về kỹ thuật tấn công; giới thiệu scanning; phân loại scanning; các kỹ thuật scanning.
Nội dung trích xuất từ tài liệu:
Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng KỸ THUẬT TẤN CÔNG VÀ PHÒNG THỦ TRÊN KHÔNG GIAN MẠNG Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt NỘI DUNG • Module 01: Tổng quan An ninh mạng • Module 02: Module 02:Kỹ Kỹthuật thuật tấntấn công công • Module 03: Kỹ thuật mã hóa • Module 04: Bảo mật hệ điều hành • Module 05: Bảo mật ứng dụng • Module 06: Virus và mã độc • Module 07: Các công cụ phân tích an ninh mạng • Module 08: Chính sách bảo mật và phục hồi thảm họa dữ liệu • Ôn tập • Báo cáo cuối khóa Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Module 02: KỸ THUẬT TẤN CÔNG • Lesson 01: Footprinting và Reconnaissance • Lesson 02: Google Hacking • Lesson 03: Scanning Networks • Lesson 04: Enumeration • Lesson 05: System Hacking • Lesson 06: Sniffer hệ thống mạng • Lesson 07: Social Engineering • Lesson 08: Denial of Service • Lesson 09: Session Hijacking • Lesson 10: SQL Injection • Lesson 11: Hacking Wireless Networks • Lesson 12: Buffer Overflow Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Nội dung • Giới thiệu Scanning • Phân loại Scanning • Các kỹ thuật Scanning • Tools Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Giới thiệu Scanning • Scanning là 1 trong 3 kĩ thuật thu thập thông tin của 1 attacker. Kĩ thuật đầu tiên là Footprinting kế đến là Scanning và cuối cùng là Enumeration. • Qua việc Scanning có thể tìm kiếm được: – Địa chỉ IP (nếu attacker biết được IP có thể tìm ra vị trí của bạn) – Hệ điều hành(Linux/Unix; Windows; Ubuntu.....) – Cấu trúc hệ thống (biết được cấu trúc hệ thống cũng là 1 thông tin quan trọng trong việc xâm nhập). – Các chương trình, dịch vụ nào đang chạy trên máy tính. Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Phân loại Scanning • Port Scanning • Network Scanning • Vulnerability Scanning Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Các kỹ thuật Scanning • Mục tiêu – Các hệ thống đang hoạt động – Những cổng dịch vụ – Hệ điều hành nào – Dò ra các dịch vụ – Dò ra các địa chỉ IP – …. Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Check for live system: kiểm tra thử hệ thống còn 'sống' hay hoạt động tốt không. – Check for open port: kiểm tra xem thử hệ thống có mở port không. – Identify service: kiểm tra, nhận dạng xem có dịch vụ nào đang chạy hay không. – Banner Grabbing/OS Fingerprinting: kĩ thuật lấy thông tin về phiên bản HDH của hệ thống mục tiêu. – Scan for Vulnerable: scan lỗi website để khai thác. – Draw Network Diagram of Vulnerable host: dựng biểu đồ hệ thống mạng sau khi đã phát hiện được lỗi các host. – Prepare Proxies: giả danh, chuẩn bị công kích. – Attack: tấn công. Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Các kỹ thuật Scanning • Các bước tấn công vào một hệ thống – Check for live system • Quét tất cả để kiểm tra sự hoạt động của hệ thống. • Gởi các gói tin ICMP đến các hệ thống cần tìm hiểu. • Sử dụng một số tools: – Angry IP Scanner – Ping Sweep – Firewalk Tool –… Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Các kỹ thuật Scanning • Angry IP Scanner Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Các kỹ thuật Scanning • Ping Sweep Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Các kỹ thuật Scanning • Firewalking Tool Institute of Network Security - istudy.vn CuuDuongThanCong.com https://fb.com/tailieudientucntt Các kỹ thuật Scanning • Firewalking Tool – Tìm các port đang mở Institute of ...