下载文档原格式
内⽹渗透基础1.内⽹概述内⽹也指局域⽹（Local Area Network，LAN）是指在某⼀区域内由多台计算机互联成的计算机组。
⼀般是⽅圆⼏千⽶以内。
局域⽹可以实现⽂件管理、应⽤软件共享、打印机共享、⼯作组内的历程安排、电⼦邮件和传真通信服务等功能。
• 内⽹是封闭型的，它可以由办公室内的两台计算机组成，也可以由⼀个公司内的上千台计算机组成。
列如银⾏、学校、企业⼯⼚、政府机关、⽹吧、单位办公⽹等都属于此类2.⼯作组内⽹也指局域⽹（Local Area Network，LAN）是指在某⼀区域内由多台计算机互联成的计算机组。
⼀般是⽅圆⼏千⽶以内。
局域⽹可以实现⽂件管理、应⽤软件共享、打印机共享、⼯作组内的历程安排、电⼦邮件和传真通信服务等功能。
• 内⽹是封闭型的，它可以由办公室内的两台计算机组成，也可以由⼀个公司内的上千台计算机组成。
列如银⾏、学校、企业⼯⼚、政府机关、⽹吧、单位办公⽹等都属于此类3.加⼊、创建⼯作组右击桌⾯上的“计算机”，在弹出的菜单出选择“属性”，点击“更改设置” ， “更改”，在“计算机名”⼀栏中键⼊你想好的名称，在“⼯作组”⼀栏中键⼊你想加⼊的⼯作组名称。
• 如果你输⼊的⼯作组名称⽹络中没有，那么相当于新建了⼀个⼯作组，当然暂时只有你的电脑在组内。
单击“确定”按钮后，Windows提⽰需要重新启动，重新启动之后，再进⼊“⽹络”就可以看到你所加⼊的⼯作组成员了4.退出⼯作组只要将⼯作组名称改动即可。
不过在⽹上别⼈照样可以访问你的共享资源。
你也可以随便加⼊同⼀⽹络上的任何其它⼯作组。
“⼯作组”就像⼀个可以⾃由进⼊和退出的“社团”，⽅便同⼀组的计算机互相访问。
• 所以⼯作组并不存在真正的集中管理作⽤, ⼯作组⾥的所有计算机都是对等的,也就是没有服务器和客户机之分的5.域域(Domain)是⼀个有安全边界的计算机集合（安全边界意思是在两个域中，⼀个域中的⽤户⽆法访问另⼀个域中的资源），可以简单的把域理解成升级版的“⼯作组”，相⽐⼯作组⽽⾔,它有⼀个更加严格的安全管理控制机制,如果你想访问域内的资源,必须拥有⼀个合法的⾝份登陆到该域中,⽽你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的⽤户⾝份。
D0000D发往论坛板块-------------------------------------------------------No2 号板块技术文章D8888D贴子标题-------------------------------------------------------红客联盟网站渗透测试报告D8888D主贴内容-------------------------------------------------------文档时间：2010/7/2文档版本：1.0 只是一份报告让大家了解下最重要的是把方法拿出来一起讨论下！第一章概述1.1 渗透测试目的1.2 渗透测试范围1.3 渗透测试必要性1.4 渗透测试可行性1.5 实施流程第二章测试综述第三章漏洞分析3.1 网站应用层漏洞分析3.1.1 跨站脚本编制漏洞3.1.2 不充分账户封锁漏洞3.1.3 登录错误消息凭证枚举漏洞3.1.4 允许从任何域进行 flash 访问3.1.5 会话标示未更新3.1.6 用户信息未加密传输3.1.7 HTML注释敏感信息泄露3.1.8 检测到隐藏目录3.1.9 客户端Cookie 引用3.2 网站系统层漏洞分析3.2.1使用nmap进行端口扫描3.2.2 使用Nessus漏洞扫描器对网站进行漏洞扫描，没有发现可以利用的漏洞第四章安全建议第一章概述渗透测试是网络安全防范的一种新趋势，在国外已经非常流行。
渗透测试，就是经客户授权后，在攻击者的角度，采用黑客入侵手法对测试范围进行安全性测试过程；渗透测试采用可控制、非破坏性质的方法和手段，来发现目标网络设备和服务器中存在的缺陷和隐患。
1.1 渗透测试目的通过渗透性测试，发现逻辑性更强、更深层次的漏洞，并直观反映漏洞的潜在危害，了解网络防御系统的安全强度，为预期计划正常运行而提供的一种有效安全机制，提供网络安全状况方面的具体证据。
渗透性测试能够制定出切实可行的有效的安全管理制度。
