网络安全与防护全套配套课件迟恩宇实训指导5.1.3主机扫描技术-2linux.ppt

《网络安全与防护全套配套课件迟恩宇实训指导5.1.3主机扫描技术-2linux.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施学习情境5：实训指导5.1.3主机扫描技术-2利用X-SCAN对CNETOS目标主机进行综合检测内容介绍任务场景及工具软件介绍1任务相关技术原理介绍2任务设计、规划3任务实施及方法技巧4任务检查与评价5任务总结6任务场景及工具软件介绍任务相关技术原理介绍扫描技术服务器虚拟机环境的搭建：在VmwareWorkStation9下安装redhatLinux服务器并相应安装数据库及DNS、WWW、FTP等各种服务，注意把防火墙关掉、服务器系统及数据库设成弱口令、网卡设成桥接方式。扫描客户端虚拟机环境的搭建：在VmwareWorkSt

2、ation9下安装安装windowsXP系统，安装X-SCAN软件。X-SCAN采用多线程方式对指定ip地址段(或单机)进行安全漏洞检测，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。任务设计、规划基于以下服务器或PC下安装虚拟机场景进行主机扫描技术任务实施及方法技巧本任务是主机基于虚拟机下WINDOWSXPX-SCAN对CNETOS服务器进行扫描分析，具体步骤及方法如下：步骤一：安装服务器操作系统步骤二：安装客户端操作系统步骤三：调试两台虚拟机在一个网段步骤四：安装X-SCAN软件步骤五：用

3、X-SCAN对服务器操作系统进行扫描步骤六：进行报告查分析操作系统漏洞任务实施及方法技巧安装X-SCAN软件任务实施及方法技巧用X-SCAN对CNETOS服务器操作系统进行扫描任务实施及方法技巧设定扫描参数任务实施及方法技巧设定扫描模块任务实施及方法技巧设定SNMP相关设置任务实施及方法技巧NETBIOS相关设置任务实施及方法技巧分析报告结果，如开启SSH服务并扫出SSH弱口令为123456。任务实施及方法技巧分析报告从结果上看并没分析出来操作系统OS但一样扫出开放的端口等。任务实施及方法技巧用扫出的root用户名和口令putty登录测试任务检查与评价任务检查：由于本任务为学习型任务，

4、重在培养学生掌握虚拟机下安装操作系统的方法与技巧，并进行联网检查与测试。（注：检查系统防火墙处于关闭状态）请根据安装XP下的X-SCAN软件扫描的结果，完成分析后撰写结果文档：包括出现的开放端口、协议、漏洞等。任务检查与评价任务评价：是否掌握X-SCAN对系统的扫描并且进行分析了解我们网络操作系统可能出现的问题，具体评价要点参见下表：任务5.1.3-知识技能要点测评表序号测评要点具体目标测评权重1知识理解能对X-SCAN运用自如，并能利用等同于扫描软件进行网络操作系统的分析。202工具及软件使用能够熟练作用X-SCAN软件。103任务实施能利用X-SCAN软件的扫描网络操作系统。204

5、专业能力提升掌握操作系统可能出现的问题，从而提升系统安全性。205方法能力提升利用学习资源自主进行深入学习206社会能力提升通过小组合作分析协议结构，提升表达、沟通能力10任务总结本任务围绕X-SCAN软件对CNETOS网络操作系统进行扫描，介绍了虚拟机的安装网络操作系统的方法。谢谢您的收看！请多提宝贵意见！谢谢