信息安全工程師綜合知識大綱考點(diǎn)：黑客常用軟件

【考點(diǎn)分析】：了解即可。對于各類的常用軟件要熟悉其名字，可能會考察某某軟件屬于哪類黑客工具。

【考點(diǎn)內(nèi)容】：

黑客常用軟件包括：掃描器、遠(yuǎn)程監(jiān)控、密碼破解、網(wǎng)絡(luò)嗅探器、安全滲透工具箱等

一、掃描器

1、作用：通過掃描程序，黑客可以找到攻擊目標(biāo)的IP地址、開放的端口號、服務(wù)器運(yùn)行的版本、程序中可能存在的漏洞等。

2、分類：根據(jù)不同的掃描目的，掃描類軟件又分為地址掃描器、端口掃描器、漏洞掃描器三個類別

3、軟件：

(1) NMAP(Network Map)即網(wǎng)絡(luò)地圖，通過NMap可以檢測網(wǎng)絡(luò)上主機(jī)的開放端口號、主機(jī)的操作系統(tǒng)類型以及提供的網(wǎng)絡(luò)服務(wù)。

(2)Nessus∶可運(yùn)行在Linux操作系統(tǒng)平臺上，支持多線程和插件。

(3)SuperScan∶是一款具有TCP connect端口掃描、Ping和域名解析等功能的工具，能較容易地對指定范圍內(nèi)的IP地址進(jìn)行Ping和端口掃描。

二、遠(yuǎn)程監(jiān)控

常見工具：冰河、網(wǎng)絡(luò)精靈、Netcat。

三、密碼破解

1、常見的密碼破解方式：口令猜測(針對用戶的弱口令)、窮舉搜索(針對用戶密碼的選擇空間，使用高性能計算機(jī)，逐個常識可能的密碼)、撞庫(根據(jù)已經(jīng)收集到的用戶密碼的相關(guān)數(shù)據(jù)集，通過用戶關(guān)鍵詞搜索匹配，與目標(biāo)系統(tǒng)的用戶信息進(jìn)行碰撞，以獲取用戶的密碼)等。

2、密碼破解工具大多數(shù)是由高級黑客編寫，供初級黑客使用，常見工具如下∶

(1) John the Ripper∶用戶檢查Unix/Linux系統(tǒng)的弱口令，支持幾乎所有Unix平臺上經(jīng)crypt函數(shù)加密后的口令哈希類型。

(2)LOphtCrack∶常用于破解Windows系統(tǒng)口令，含有詞典攻擊、組合攻擊、強(qiáng)行攻擊等多種口令猜解方法。

四、網(wǎng)絡(luò)嗅探器(Network Sniffer)

1、作用：通過網(wǎng)絡(luò)嗅探，黑客可以截獲網(wǎng)絡(luò)的信息包，之后對加密的信息包進(jìn)行破解，進(jìn)而分析包內(nèi)的數(shù)據(jù)，獲得有關(guān)系統(tǒng)的信息。

2、常見的網(wǎng)絡(luò)啤探器工具：

(1)Tcpdump/WireShark∶Tcpdump是基于命令行的網(wǎng)絡(luò)數(shù)據(jù)包分析軟件，可以作為網(wǎng)絡(luò)嗅探工具，能把匹配規(guī)則的數(shù)據(jù)包內(nèi)容顯示出來。WireShark提供圖形化的網(wǎng)絡(luò)數(shù)據(jù)包分析功能，可視化地展示網(wǎng)絡(luò)數(shù)據(jù)包的內(nèi)容。

(2)DSniff∶可以獲取口令、郵件、文件等信息。

五、安全滲透工具箱

常見用工具箱：

(1)Metasploit(是一個開源滲透測試工具)

(2)BackTrack5(集成了大量的安全工具軟件)

【考點(diǎn)相關(guān)真題演練】：

網(wǎng)絡(luò)攻擊者經(jīng)常采用的工具主要包括：掃描器、遠(yuǎn)程監(jiān)控、密碼破解、網(wǎng)絡(luò)嗅探器、安全滲透工具箱等。以下屬于網(wǎng)絡(luò)嗅探器工具的是( )。

A.SuperScan

B.LOphtCrack

C.Metasploit

D.WireShark

【信管網(wǎng)參考答案】D

【查看解析】m.xiexiliangjiufa.com/st/5223417677.html

閱讀推薦：信息安全工程師考試大綱（第二版）