- [讲师]安全专业人员使用各种评估工具来帮助他们评估安全控制的有效性 zwsub.com中文字幕网 全套Lynda/Pluralsight教程附带中英文字幕
我们花几分钟时间谈谈不同类型的工具 然后深入探讨使用协议分析器来查看网络活动的内部工作原理 zwsub.com中文字幕网 全套Lynda/Pluralsight教程附带中英文字幕
漏洞评估工具有两种形式 都在企业安全中发挥着重要作用 zwsub.com中文字幕网 全套Lynda/Pluralsight教程附带中英文字幕
首先 被动工具只是观察活动并向安全管理员提供有关系统配置的报告 仅用于学习交流，禁止商用
它们通常监视网络流量或观察系统活动 仅用于学习交流，禁止商用
关键是他们实际上并没有与系统交互
他们只是看
另一方面 活动工具确实与他们评估的系统进行交互
这可能与检查开放端口一样无害 也可能更具侵入性 例如针对已知漏洞测试漏洞
使用活动工具的风险更高 因为它们可能会破坏正常的系统操作
但是 要记住的重要一点是 如果活动工具可以破坏您的服务器 攻击者也可以
蜜罐是一种被动工具 它只是放在网络上 等待安全管理员设计蜜罐 看起来非常吸引黑客
它们可能具有明显的漏洞 这些漏洞出现在安全扫描中 如信用卡服务器等名称 或者包含称为员工社会保障数据库的文件等数据
实际情况是服务器不包含任何敏感信息
蜜罐旨在充当诱饵 以吸引黑客的注意力并将其从其他真实服务器上分散注意力
蜜罐也是高度仪器化的
它们没有其他目的 所以蜜罐上不应该有合法的活动
任何时候有人与服务器交互 它可能是攻击者
活动会立即报告给安全管理员并进行仔细监控
蜜网是蜜罐的变种
它们是整个网络 设置为攻击者的诱饵
它们有时也称为暗网 因为它们通常保持未使用或黑暗
任何试图连接到蜜网的人都可能正在进行攻击侦察
当这些系统开始尝试连接到蜜网时 Honeynets可以快速识别局域网上其他受损的症状
一些蜜网也存在于公共互联网上 用于创建已知恶意IP地址的DNS黑名单
最后 协议分析器帮助我们查看网络流量的内容
在诊断网络问题或调查安全事件时 这通常非常重要
协议分析器允许我们查看网络上交换的实际数据包 并深入研究这些数据包的详细信息
但是 它们会引入隐私问题 因为它们可以深入了解网络上各个用户的活动
应谨慎限制协议分析仪的使用
最常见的协议分析器是名为Wireshark的免费工具
我们来看看正在使用的Wireshark
我将继续在Wireshark中开始网络捕获
如您所见 屏幕很快就会充满此服务器上发生的所有流量
Wireshark窗口中的每一行对应一个网络数据包
我现在打开一个网络浏览器并访问lynda.com主页
Wireshark正在捕获与此网页相关的所有流量
当我返回Wireshark窗口时 您会看到它仍然已满
到目前为止 我们实际上捕获了超过3000个数据包
试图在其中找到lynda.com流量将在大海捞针中找到针
所以我要做的是添加一个过滤器来删除与该连接无关的所有无关流量
我将进入过滤器窗口 我将构建此过滤器的方法是搜索TCP端口80上的所有流量
这是用于Web通信的通用端口
因此 我将输入tcp.port EQ 80 并且只要输入有效的过滤器通知 该窗口的背景就会从红色变为绿色
现在我将继续并单击“应用”按钮 流量将过滤为仅与端口80关联的流量
这里还有很多
所以我接下来要做的就是搜索
我要选择查找数据包
我要指定一个字符串 然后输入字符串Lynda
当我点击查找时 数据包会被过滤掉只包含其中包含单词Lynda的数据包
如果我想查看数据包的详细信息 我可以在第二个窗口中看到上面突出显示的数据包的标题信息
我也可以查看底部窗口并查看该数据包的有效负载
重建其中一些数据包的更简单方法是右键单击其中一个数据包 然后选择关注TCP流
这会重新组合与单个连接关联的所有数据包
我可以在一起查看它们的地方
正如您所看到的 这是一个与lynda.com网站相关的数据包
我可以查看并分析这一点 以找出在此网络连接期间实际发生的情况
作为安全专家 您应该熟悉蜜罐 蜜网和协议分析器的使用 以帮助识别网络中的入侵者 包含黑客攻击 并深入挖掘网络数据流