黑客入侵的常見策略_第1頁
黑客入侵的常見策略_第2頁
黑客入侵的常見策略_第3頁
黑客入侵的常見策略_第4頁
黑客入侵的常見策略_第5頁
已閱讀5頁，還剩2頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、知識點：策略|了解黑客攻擊流程學(xué)習(xí)目標(biāo) 數(shù)據(jù)驅(qū)動攻擊 非法利用系統(tǒng)文件 偽造信息攻擊 針對信息協(xié)議弱點攻擊 遠(yuǎn)端操縱 利用系統(tǒng)管理員失誤攻擊 重新發(fā)送攻擊 ICMP報文攻擊 針對源路徑選擇的弱點攻擊 以太網(wǎng)廣播法 跳躍式攻擊 竊取TCP協(xié)議連接 奪取系統(tǒng)控制權(quán)數(shù)據(jù)驅(qū)動攻擊 數(shù)據(jù)驅(qū)動攻擊是指黑客向目標(biāo)計算機發(fā)送或復(fù)制的表面上看來無害的特殊程序被執(zhí)行時所發(fā)起的攻擊。該攻擊可以讓黑客在目標(biāo)計算機上修改與網(wǎng)絡(luò)安全有關(guān)的文件，從而使黑客在下一次更容易入侵該目標(biāo)計算機。數(shù)據(jù)驅(qū)動攻擊主要包括緩沖區(qū)溢出攻擊、格式化字符串攻擊、輸入驗證攻擊、同步漏洞攻擊、信任漏洞攻擊等。非法利用系統(tǒng)文件 操作系統(tǒng)的設(shè)計為黑客開

2、啟了后門。例如，有些黑客根據(jù)系統(tǒng)的可執(zhí)行文件中得到其版本號，從而結(jié)合已公布的資料就可以得知系統(tǒng)會有什么漏洞，從而進(jìn)行攻擊。偽造信息攻擊 偽造信息攻擊是指黑客通過發(fā)送偽造的路由信息，構(gòu)造源計算機和目標(biāo)計算機之間的虛假路徑，從而使流向目標(biāo)計算機的數(shù)據(jù)包均經(jīng)過黑客所操作的計算機，從而獲取這些數(shù)據(jù)包中的銀行賬戶密碼等個人敏感信息。針對信息協(xié)議弱點攻擊 在局域網(wǎng)中，IP地址的源路徑選項允許IP數(shù)據(jù)包自己選擇一條通往目標(biāo)計算機的路徑。當(dāng)黑客試圖連接位于防火墻后面的一臺不可達(dá)到的計算機A時，他只需要在送出的請求報文中設(shè)置IP地址源路徑選項，使得報文的某一個目的地址指向防火墻，但是最終地址卻指向計算機A。當(dāng)報文到達(dá)防火墻時被允許通過，因為它指向的是防火墻而不是計算機A。防火墻的IP層處理該報文的源路徑被改變，并發(fā)送到內(nèi)部網(wǎng)上，

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論