Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 02: Kỹ thuật tấn công - Lesson 04: Enumeration
KỸ THUẬT TẤN CÔNG VÀ PHÒNG
THỦ TRÊN KHÔNG GIAN MẠNG
Institute of Network Security - istudy.vn
NỘI DUNG
• Module 01: Tổng quan An ninh mạng
Module02: Kỹthuật tấn công
• M odu le02:K ỹthu ậ ttấn c ông
• Module 03: Kỹ thuật mã hóa
• Module 04: Bảo mật hệ điều hành
• Module 05: Bảo mật ứng dụng
• Module 06: Virus và mã độc
• Module 07: Các công cụ phân tích an ninh mạng
• Module 08: Chính sách bảo mật và phục hồi thảm họa
dữ liệu
• Ôn tập
• Báo cáo cuối khóa
Institute of Network Security - istudy.vn
Module 02: KỸ THUẬT TẤN CÔNG
• Lesson 01: Footprinting và Reconnaissance
• Lesson 02: Google Hacking
• Lesson 03: Scanning Networks
• Lesson 04: Enumeration
• Lesson 05: System Hacking
• Lesson 06: Sniffer hệ thống mạng
• Lesson 07: Social Engineering
• Lesson 08: Denial of Service
• Lesson 09: Session Hijacking
• Lesson 10: SQL Injection
• Lesson 11: Hacking Wireless Networks
• Lesson 12: Buffer Overflow
Institute of Network Security - istudy.vn
Nội dung
• Enumeration
• Các kỹ thuật Enumeration
• Tools
Institute of Network Security - istudy.vn
Enumeration
• Là kỹ thuật khai thác giúp tìm ra các tài khoản hợp lệ
hoặc các tài nguyên được bảo vệ kém.
• Kỹ thuật này chủ yếu được sử dụng trong mạng LAN
• Các thông tin cần tìm hiểu
Institute of Network Security - istudy.vn
Enumeration
• Chu trình hack một hệ thống
Bước 1: Enumerate users
•Trích xuất các tên người dùng bằng cách sử dụng
các công cụ
Bước 2: Crack the password
•Crack mật khẩu của người sử dụng và truy cập vào
hệ thống
Bước 3: Escalate privileges
• Tiếp tục leo thang mức độ quản trị viên
Bước 4: Execute applications
•Cài keylogger, phần mềm gián điệp, rootkit trên máy
tính
Bước 5: Hide File
•Sử dụng các phương pháp để ẩn mã nguồn
Bước 6: Cover you tracks
•Xoá bỏ dấu vết
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
• Mục tiêu
– Các tài nguyên mạng và các phần dùng chung.
– User và các group.
– Các ứng dụng và biểu ngữ (banner)
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
• Trích xuất tên người dùng bằng cách sử dụng Win2k
enumeration
• Trích xuất tên người dùng bằng cách sử dụng SNMP
• Trích xuất tên người sử dụng bằng cách sử dụng ID
email
• Trích xuất thông tin bằng cách sử dụng mật khẩu mặc
định
• Brute force Active Directory
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
• Trích xuất tên người dùng bằng cách sử dụng Win2k
enumeration
• Trích xuất tên người dùng bằng cách sử dụng SNMP
• Trích xuất tên người sử dụng bằng cách sử dụng ID
email
• Trích xuất thông tin bằng cách sử dụng mật khẩu mặc
định
• Brute force Active Directory
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Các kỹ thuật Enumeration
Institute of Network Security - istudy.vn
Tải về để xem bản đầy đủ
25 trang
22540
Free
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 02: Kỹ thuật tấn công - Lesson 04: Enumeration", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- bai_giang_ky_thuat_tan_cong_va_phong_thu_tren_khong_gian_man.pdf
