12、网络安全攻防：侦察、检测与响应全解析

网络安全攻防：侦察、检测与响应全解析

1. 侦察阶段

侦察是黑客攻击的前期准备工作，主要分为主动侦察和被动侦察。
- 主动侦察 ：典型工具是Nmap，它通过发送数据包并分析响应来扫描目标，以获取指定信息，能用于发现计算机网络上的主机和服务，具备主机发现、服务及操作系统检测等功能。
- 被动侦察 ：黑客在不直接访问目标的情况下收集信息，这些信息可通过社交媒体、公共网站等多种在线来源获取。

侦察工具

工具名称	工具说明
Nmap	免费开源的网络扫描器，用于发现主机和服务，具备多种探测网络的功能
Google	借助谷歌黑客数据库，可用于被动侦察，查找公开信息、渗透测试信息和安全漏洞
OpenVAS	功能齐全的漏洞扫描器，主要用于漏洞扫描和管理
Nessus	专有漏洞扫描器，能识别网络中运行的薄弱应用程序，并提供可利用漏洞的相关见解
Metasploit	提供安全漏洞信息，辅助渗透测试和入侵检测系统（IDS）签名开发