开发学院网络安全安全技术 对某贸易公司内网的一次安全检测 阅读

对某贸易公司内网的一次安全检测

 2008-12-19 13:40:48 来源:WEB开发网   
核心提示: 图5 使用nmap工具来获取目标更多信息 (二)利用已有漏洞实施渗透攻击1.弱口令扫描既然开放了135、139、445以及1433端口,我们可以先对一些弱口令进行扫描,针对135、139、445以及1433端口,对某贸易公司内网的一次安全检测(3),我们对RPC、NETBIOS、MSSQL

对某贸易公司内网的一次安全检测

图5 使用nmap工具来获取目标更多信息

(二)利用已有漏洞实施渗透攻击

1.弱口令扫描

既然开放了135、139、445以及1433端口,我们可以先对一些弱口令进行扫描。针对135、139、445以及1433端口,我们对RPC、NETBIOS、MSSQL口令进行扫描。口令扫描结束后,未发现什么可以利用的地方。

2.内网嗅探及漏洞溢出

弱口令检测无效,我们看看能不能通过内网嗅探获取一些账号口令,再通过社会工程学试试能否进入我们的目标。在本机上架设xsniff嗅探器,如图6所示,执行“sniffing tcp password”命令,然后等一两天后才看结果。

对某贸易公司内网的一次安全检测

图6 使用sniffer工具嗅探内网口令

说明:

在进行嗅探时,时间不能选择太长,否则生成的日志文件会很大,引起管理员的注意。过两天看看,果然取到了一些结果,是一些员工的邮箱,将获取的口令加入到字典文件中,再对目标主机进行弱口令扫描,还是无效,郁闷!!!

对某贸易公司内网的一次安全检测

图7 嗅探获取邮箱口令

到了这步,感觉有点丧气,还有什么办法呢?拿手上的ms08-067的工具进行溢出尝试,也无效!!!看来已经打上补丁了,也是,现在这些重要补丁一般网管还是会及时补上的。

(三)社会工程学攻击

上一页  1 2 3 4 5 6 7  下一页

Tags:贸易公司 一次 安全检测

编辑录入:爽爽 [复制链接] [打 印]
[]
  • 好
  • 好的评价 如果觉得好,就请您
      0%(0)
  • 差
  • 差的评价 如果觉得差,就请您
      0%(0)
赞助商链接