第3章扫描检测工具<br> 网络入侵者在确定了攻击目标后,首先要对目标进行深入的调查,收集有用的资料和情报,这些资料和情报为进一步的行动提供极有价值的信息。通常先要进行全面的信息收集,然后才能展开具体的攻击行为。各种扫描检测中的扫描器是实现信息收集和分析工作的主要工具。对攻击者来说,扫描是相当重要的;而对防御者来说,网络扫描也必不可少。对自己的网络和主机进行扫描,可以及时发现系统中存在的漏洞,并抢在攻击到来之前加以补救。本章将讨论黑客常用的入侵命令,字典工具及常用的扫描检测工具。<br> 网络扫描检测是运用一些程序或者专用的扫描器来实现的。通过向目标主机发送一系列的数据报文并分析返回结果来了解目标主机的一些状况,如是否在线,有哪些端口打开,运行了哪些网络服务等。在通常情况下,使用专用的扫描器,可以获得大量有关目标主机的信息。 <br> ……
展开