Penetration testing, tiger team analysis, or

1
??????????????

• ?????????,????????
• Penetration testing, tiger team analysis, or
• ethical hacking a team of experts tries to
• crack the system.

2
??????

• Penetration testing???????????????????????,??????
  ????????,???????????
• ????????????????????

3
??????

• ????????
• ????,zero-knowledge testing???????????????????
  ?,???????,?????????DNS?Web?Email????????????
• ????,??????????????????????,?????????????????????
  ????,??????????????????????????????????????

4

• ?????
• ?????????????
• ??,??????????????????????????????????????????????
  
• ???????,??????????????????,???????????????????????
  ??????????

5

• ????????
• ????????
• ?Windows?Solaris?AIX?Linux?SCO?SGI?????????????
• ???????
• ?MS-SQL,ORACLE,mysql,infomix,sybase,DB2???????????
  ???
• ??????
• ????????????,?ASP?CGI?JSP?PHP????WWW????????
• ??????
• ????????????????????????

6

• ????????
• ??????????????????????????????????????????????
  ????????????????????,????,??b/s?c/s??????
• ??????????????????,?????????????????????????????
  ????,?????????,??????????,web???????????????

7

• ????/vlan????????/????,???????/vlan?????????????
  ???????????????????????????????????????????????
  ??????,????????????????????????
• ????????????tcp/udp????,???????????????,?????????
  ?????????,???????????????,???????????????????,???
  ???????,??????????????

8

• ?????????????????????,????????????????,??????????
  ????????????????????????????????????????????????,
  ???????????????????,??????????????????????????
• ?????????????????????,???????????,???????????????
  ????????,????????????????????????????????????,??
  ????????

9

• ????????????????????,?????????????????????????
  ????????????????????????????????????????????????
  ??,?????????????????????????,???????????,?????????
  ???????????????

10

• ???????????web?????????????????,?????????web??,?
  ?????????web??????? ?????????????????????????????
  ???,???????????????????????????web???????,web????
  ????????????????web????????,???????????????????
  ?,????????????????????????,???????????????????
  ?????,?????????????????????,??????????????????
  ?

11

• ??????????????????,?????????????,????????????????
  ???????????80??????????????????????,????????????
  ,?????????????????
• ??????????,????????????????????,??????????????,??
  ??????

12

• ????????
• ????????????????????????,???????????,?????,???????
  ?????????????,?????, ????,????????,???????????
  ???????,?????????,???????,?????????,???????
  ????,??????????

13
????????

• ??????????????????????????????????????????????????
  ??????,?????????????????????????????,?????????????
  ??????????????????? ?????????????????????????
  ????????,??????????????,??????????????????????
  ???????????????????????????????(?????????????????
  ?????),??????,???????? ??????????

14
????????????????

• ????
• ????????????????,??????????????????????
• ????
• ???????????????????,????????????????????

15
???????????

• ??????,??????????,?????????????????
• ?????????????????????????????????????????,??????
  ??????????????
• ?????????4???
• ????????ethereal?????????????
• ??????????????,?????????????,????????????????
• ????????????????,????????
• ?????????????????????,???????????????????????????
  ??

16
????????

• ??ping sweep?dns sweep?snmp sweep?tracert?????????
  ??dns??????????????????????????????????????????,??
  ????????????

17
??????

• ?????????????????,?????????????????,?????????
• ????????,?????????????????????????
• ????????????

18

• ???????????(????????)

19
Thanks!

• The end.