9、目标映射与网络扫描技术解析

目标映射与网络扫描技术解析

1. 目标映射概述

目标映射涵盖了一系列活动，旨在获取目标的网络拓扑、主机平台和服务环境等信息。通过优化初始侦察，运用特定的映射和分析技术，攻击者能够开始制定具体的攻击“计划”。这一阶段，初始的侦察活动开始转变为对目标网络的主动“探查”，此前的大多数侦察技术相对匿名且不显眼。当攻击者开始主动分析网络和特定系统时，会发送数据包或进行端口探测，这些行为可能会被防火墙或入侵检测系统察觉。对于管理员来说，这可能是入侵者正在积极寻找网络入口的首个迹象，这些入口可能包括互联网、拨号（SLIP/PPP）或广域网接入点。

目标映射和分析活动的前提是让攻击者做好攻击准备，即识别出易受攻击的目标系统、端口和服务。这个过程可能从几分钟到数月不等，具体取决于目标网络的敏感性和安全性以及攻击者的技术水平。映射和分析活动通常还包括一定程度的网络探测，以确定目标网络上使用的防火墙和入侵检测技术的特性。精明的攻击者会监控攻击活动和系统响应，以判断是否被入侵检测设备或防火墙发现。内部“入侵者”在获取系统或网络侦察信息时可能具有优势，因为他们可以使用各种工具，且不受防火墙和入侵检测系统（IDS）的干扰，还可能了解组织的安全策略。

2. 战争拨号

战争拨号是目标映射的一种方式，用于收集未受保护（或保护不足）的调制解调器和调制解调器池的侦察信息。战争拨号器主要针对远程访问服务器和运行远程访问软件的系统，以此作为访问网络或联网系统的途径。由于许多组织的网络中可能存在保护不足的调制解调器，战争拨号被认为是一种绕过防火墙访问网络的有效方法。

战争拨号器是一种软件应用程序，用于识别可用于连接计算机调制解调器的电话号码。它会拨打指定范围内的电话号码，并将成功