《工業(yè)互聯(lián)網(wǎng)安全運維技術》課件- 11-2-工業(yè)安全設備資產(chǎn)信息的收集方法

工業(yè)互聯(lián)網(wǎng)安全運維技術《工業(yè)互聯(lián)網(wǎng)安全運維技術》課程組工業(yè)安全設備信息的收集方法第2章工業(yè)互聯(lián)網(wǎng)安全運維之風險排查目錄/Conents一、公網(wǎng)工業(yè)安全設備信息收集二、內(nèi)網(wǎng)工業(yè)安全設備信息收集公網(wǎng)工業(yè)安全設備信息收集方法1、Shodan2、Nmap3、其他一、公網(wǎng)工業(yè)安全設備信息收集工業(yè)安全設備分類1、態(tài)勢感知類工業(yè)安全態(tài)勢感知平臺2、安全管理類工控日志審計與分析系統(tǒng)3、防護檢測類工業(yè)防火墻工控安全監(jiān)測審計系統(tǒng)4、檢查評估類工控漏洞掃描平臺一、公網(wǎng)工業(yè)安全設備信息收集1、工業(yè)安全設備分類工業(yè)安全設備管理頁面入口默認端口（HTTP/HTTPS，端口80、8080、443、8443）FTP（端口21），SSH（端口22），Telnet（端口23）使用Shodan的掃描器，通過匹配端口和服務的特征關鍵字即可搜索到和特征相似的全球聯(lián)網(wǎng)設備。一、公網(wǎng)工業(yè)安全設備信息收集2、工業(yè)安全設備常見默認開放端口3、Shodan介紹利用Shodan使用特定的語法即可搜索出海量的公網(wǎng)工業(yè)安全設備。官網(wǎng)地址：https://www.shodan.io/一、公網(wǎng)工業(yè)安全設備信息收集一、公網(wǎng)工業(yè)安全設備信息收集在Shodan搜索欄上輸入：EDR-G903

搜索結果如圖：4、Shodan搜索內(nèi)網(wǎng)工業(yè)安全設備信息收集方法1、Nmap2、其他二、內(nèi)網(wǎng)工業(yè)安全設備信息收集1、Nmap介紹Nmap是一款開源免費的網(wǎng)絡發(fā)現(xiàn)（NetworkDiscovery）和安全審計（SecurityAuditing）工具。二、內(nèi)網(wǎng)工業(yè)安全設備信息收集2、Nmap功能發(fā)現(xiàn)存在網(wǎng)絡上的主機（主機發(fā)現(xiàn)）掃描主機上開放的端口（端口掃描）識別到相應的端口的軟件和版本（服務識別與枚舉）識別操作系統(tǒng)，硬件地址，以及軟件版本（OS識別）檢測脆弱性的漏洞（NmapNSE）二、內(nèi)網(wǎng)工業(yè)安全設備信息收集3、SYN方式掃描工業(yè)安全設備/24開放的所有80端口的工業(yè)安全設備nmap–sS–n–d–p80/24nmap–O查看操作系統(tǒng)是否為工業(yè)安全設備二、內(nèi)網(wǎng)工業(yè)安全設備信息收集4、Nmap支持的四種最基本的掃描方式：

TCPconnect端口掃描（-sT參數(shù)） *速度較慢，結果可靠

TCPSYN端口掃描（-sS參數(shù)） *掃描速度較快，但結果可能誤報

UDP端口掃描（-sU參數(shù)）