Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 02: Kỹ thuật tấn công - Lesson 04: Enumeration

pdf 25 trang vanle 5571
Bạn đang xem 20 trang mẫu của tài liệu "Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 02: Kỹ thuật tấn công - Lesson 04: Enumeration", để tải tài liệu gốc về máy bạn click vào nút DOWNLOAD ở trên

Tài liệu đính kèm:

  • pdfky_thuat_tan_cong_va_phong_thu_tren_khong_gian_mang_module_0.pdf

Nội dung text: Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 02: Kỹ thuật tấn công - Lesson 04: Enumeration

  1. KỸ THUẬT TẤN CÔNG VÀ PHÒNG THỦ TRÊN KHÔNG GIAN MẠNG Institute of Network Security - istudy.vn
  2. NỘI DUNG • Module 01: Tổng quan An ninh mạng • Module 0202: :Kỹ Kỹ thuật thuật tấn tấn công công • Module 03: Kỹ thuật mã hóa • Module 04: Bảo mật hệ điều hành • Module 05: Bảo mật ứng dụng • Module 06: Virus và mã độc • Module 07: Các công cụ phân tích an ninh mạng • Module 08: Chính sách bảo mật và phục hồi thảm họa dữ liệu • Ôn tập • Báo cáo cuối khóa Institute of Network Security - istudy.vn
  3. Module 02: KỸ THUẬT TẤN CÔNG • Lesson 01: Footprinting và Reconnaissance • Lesson 02: Google Hacking • Lesson 03: Scanning Networks • Lesson 04: Enumeration • Lesson 05: System Hacking • Lesson 06: Sniffer hệ thống mạng • Lesson 07: Social Engineering • Lesson 08: Denial of Service • Lesson 09: Session Hijacking • Lesson 10: SQL Injection • Lesson 11: Hacking Wireless Networks • Lesson 12: Buffer Overflow Institute of Network Security - istudy.vn
  4. Nội dung • Enumeration • Các kỹ thuật Enumeration • Tools Institute of Network Security - istudy.vn
  5. Enumeration • Là kỹ thuật khai thác giúp tìm ra các tài khoản hợp lệ hoặc các tài nguyên được bảo vệ kém. • Kỹ thuật này chủ yếu được sử dụng trong mạng LAN • Các thông tin cần tìm hiểu – Network resources và Shares – Users and Groups – Applications và Banners – Auditing Setting Institute of Network Security - istudy.vn
  6. Enumeration • Chu trình hack một hệ thống Bước 1: Enumerate users • Trích xuất các tên người dùng bằng cách sử dụng các công cụ Bước 2: Crack the password • Crack mật khẩu của người sử dụng và truy cập vào hệ thống Bước 3: Escalate privileges • Tiếp tục leo thang mức độ quản trị viên Bước 4: Execute applications • Cài keylogger, phần mềm gián điệp, rootkit trên máy tính Bước 5: Hide File • Sử dụng các phương pháp để ẩn mã nguồn Bước 6: Cover you tracks • Xoá bỏ dấu vết Institute of Network Security - istudy.vn
  7. Các kỹ thuật Enumeration • Mục tiêu – Các tài nguyên mạng và các phần dùng chung. – User và các group. – Các ứng dụng và biểu ngữ (banner) Institute of Network Security - istudy.vn
  8. Các kỹ thuật Enumeration • Trích xuất tên người dùng bằng cách sử dụng Win2k enumeration • Trích xuất tên người dùng bằng cách sử dụng SNMP • Trích xuất tên người sử dụng bằng cách sử dụng ID email • Trích xuất thông tin bằng cách sử dụng mật khẩu mặc định • Brute force Active Directory Institute of Network Security - istudy.vn
  9. Các kỹ thuật Enumeration • Trích xuất tên người dùng bằng cách sử dụng Win2k enumeration • Trích xuất tên người dùng bằng cách sử dụng SNMP • Trích xuất tên người sử dụng bằng cách sử dụng ID email • Trích xuất thông tin bằng cách sử dụng mật khẩu mặc định • Brute force Active Directory Institute of Network Security - istudy.vn
  10. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  11. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  12. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  13. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  14. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  15. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  16. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  17. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  18. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  19. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  20. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  21. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  22. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  23. Các kỹ thuật Enumeration Institute of Network Security - istudy.vn
  24. Tóm lược bài học • Enumeration. • Các công cụ cần thiết. • Các điểm cần lưu ý. Institute of Network Security - istudy.vn
  25. Q & A 25 Institute of Network Security - istudy.vn