这个话题说明了一切——我在给我的 PDF 中遇到了这个术语。那么……“战争拨号”一词/短语是什么意思?
什么是战争拨号?
战争拨号之于电话网络就像网络扫描之于计算机网络。计算机拨打给定号码集中的每个号码,以找出其中的号码。在过去,它正在寻找进入有趣系统的未经宣布的调制解调器网关,有时还寻找用于传真垃圾邮件的传真机。强大的系统可以区分传真机、调制解调器、语音提示系统、答录机、语音邮件和真实的人,就像 nmap 可以对网络连接的机器进行服务和操作系统识别一样。
就像其他人所说的那样,这是一种使用计算机拨打电话号码列表以搜索其他调制解调器或传真机的技术。
根据维基百科,该术语是由于该技术在电影 WarGames 中的使用而创造的。
https://secure.wikimedia.org/wikipedia/en/wiki/Wardialing
它也是现在更广为人知的术语 Wardriving 及其衍生词的根源。
Wardriving 是使用配置为扫描和收集有关无线网络的数据的笔记本电脑在一个区域内驾驶的做法。
Warwalking与wardriving相同,但步行。
Warchalking 是在附近的墙壁或人行道上用粉笔标记你的 wardriving/warwalking 发现的做法。
有关“warXing”的更多信息,请参阅此处的维基百科文章:
其他帖子已经回答了战争拨号的基础知识,但这就是你这样做的原因。网络中连接有调制解调器且可从 POTS 访问的设备不在防火墙的保护范围内。
战争拨号是我们每六个月执行一次的安全计划的一部分,因为有时需要物理调制解调器才能获得外部供应商的支持。显然它应该在上线之前由某人检查,但我生活在现实世界中并且知道这并不总是发生。
市面上有各种商业(Phonesweep)和开源(THC-SCan、WarVox)工具,这取决于您的需求。
它使用调制解调器拨打一堆号码,看看您是否可以在另一个调制解调器或其他远程访问设备上获得会话。它相当于进行 NMAP 扫描或类似的 POTS。