黑客培训记实(2)

黑客培训记实

Internet footprinting

Reviewing publicly available information

Network and domain enumeration

"whois" lookups

ARIN lookups

DNS interrogation

Zone transfers

Network reconnaissance

扫描/发现目标 Scanning / Landscape Discovery：

PING sweeps

Port scanning

Banner grabbing

OS guessing

目标信息搜集Lab

第一天应该算是一道开胃 菜，这天我们利用课程所教授的工具与技巧来搜集、扫描由Foundstone精心设计的Footprinting模拟网络。逐一在其网络环境中发现了多种 设备与主机 (Windows， Red Hat， Solaris， HP-UP， AIX， etc.)。每一次的主机鉴定都是一次不小的胜利。通过不懈的努力，大家都熟练的掌握了各种扫描技术的运用，其中包括了公开的互联网查询服务和局域网的扫 描工具。

第2 天 – Windows NT/2000 系统安全

第二天课程的重点主要在Windows NT 与 Windows 2000。从基本的NT/2000 安全开始教起，接着学习入侵与防护NT/2000 系统。在一整天的Windows服务器攻击的课程中我们主要学习了以下技术：

Hacking Windows NT/2000

NT/2000 security overview

SIDs and RIDs

LSASS

SAM

ACLs

Domain and network relationships

Footprint / scan

Identify OSs

Identify services

Enumerate

Computer roles

Users and groups

Discovering Network Topology

Services and pipes

Hardware

LDAP