kỹ thuật tấn công và phòng thủ trên không gian mạng kỹ thuật tấn công_enumeration

KỸ THUẬT TẤN CƠNG VÀ PHỊNG THỦ TRÊN KHƠNG GIAN MẠNG Institute of Network Security - istudy.vn NỘI DUNG Module 01: Tổng quan An ninh mạng Module 02: Kỹ thuật công Module 02: Kỹ thuật công Module 03: Kỹ thuật mã hóa Module 04: Bảo mật hệ điều hành Module 05: Bảo mật ứng dụng Module 06: Virus mã độc Module 07: Các cơng cụ phân tích an ninh mạng Module 08: Chính sách bảo mật phục hồi thảm họa liệu • Ơn tập • Báo cáo cuối khóa • • • • • • • • Institute of Network Security - istudy.vn Module 02: KỸ THUẬT TẤN CƠNG • • • • • • • • • • • • Lesson Lesson Lesson Lesson Lesson Lesson Lesson Lesson Lesson Lesson Lesson Lesson 01: 02: 03: 04: 05: 06: 07: 08: 09: 10: 11: 12: Footprinting Reconnaissance Google Hacking Scanning Networks Enumeration System Hacking Sniffer hệ thống mạng Social Engineering Denial of Service Session Hijacking SQL Injection Hacking Wireless Networks Buffer Overflow Institute of Network Security - istudy.vn Nội dung • Enumeration • Các kỹ thuật Enumeration • Tools Institute of Network Security - istudy.vn Enumeration • Là kỹ thuật khai thác giúp tìm tài khoản hợp lệ tài nguyên bảo vệ • Kỹ thuật chủ yếu sử dụng mạng LAN • Các thơng tin cần tìm hiểu – – – – Network resources Shares Users and Groups Applications Banners Auditing Setting Institute of Network Security - istudy.vn Enumeration • Chu trình hack hệ thống Bước 1: Enumerate users • Trích xuất tên người dùng cách sử dụng công cụ Bước 2: Crack the password • Crack mật người sử dụng truy cập vào hệ thống Bước 3: Escalate privileges • Tiếp tục leo thang mức độ quản trị viên Bước 4: Execute applications • Cài keylogger, phần mềm gián điệp, rootkit máy tính Bước 5: Hide File • Sử dụng phương pháp để ẩn mã nguồn Bước 6: Cover you tracks • Xố bỏ dấu vết Institute of Network Security - istudy.vn Các kỹ thuật Enumeration • Mục tiêu – Các tài nguyên mạng phần dùng chung – User group – Các ứng dụng biểu ngữ (banner) Institute of Network Security - istudy.vn Các kỹ thuật Enumeration • Trích xuất tên người dùng cách sử dụng Win2k enumeration • Trích xuất tên người dùng cách sử dụng SNMP • Trích xuất tên người sử dụng cách sử dụng ID email • Trích xuất thơng tin cách sử dụng mật mặc định • Brute force Active Directory Institute of Network Security - istudy.vn Các kỹ thuật Enumeration • Trích xuất tên người dùng cách sử dụng Win2k enumeration • Trích xuất tên người dùng cách sử dụng SNMP • Trích xuất tên người sử dụng cách sử dụng ID email • Trích xuất thơng tin cách sử dụng mật mặc định • Brute force Active Directory Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Tóm lược học • Enumeration • Các cơng cụ cần thiết • Các điểm cần lưu ý Institute of Network Security - istudy.vn Q&A 25 Institute of Network Security - istudy.vn ... ninh mạng Module 02: Kỹ thuật công Module 02: Kỹ thuật cơng Module 03: Kỹ thuật mã hóa Module 04: Bảo mật hệ điều hành Module 05: Bảo mật ứng dụng Module 06: Virus mã độc Module 07: Các công. .. Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute... Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute of Network Security - istudy.vn Các kỹ thuật Enumeration Institute