網(wǎng)絡(luò)安全與黑客入侵技術(shù)概述-文庫吧
2025-01-29 11:09 本頁面
【正文】 絡(luò)的開放性使得攻擊來自各個地方 ※ 內(nèi)外部的攻擊同時存在 ※ 黑客工具的開放性使得問題變的嚴重 ※ 攻擊沒有針對性，但是涉及面很廣 端口掃描 ftp tel smtp 攻擊過程示例： 口令暴力攻擊 用戶名 :john 口令 :john1234 攻擊過程示例： 攻擊過程示例： 用 john登錄 服務(wù)器 利用漏洞獲得 超級用戶權(quán)限 留后門 隱藏用戶 更改主頁信息 選中攻 擊目標 獲取普通 用戶權(quán)限 擦除入 侵痕跡 安裝 后門 獲取超級 用戶權(quán)限 攻擊其它 主機 獲取或 修改信息 從事其它 非法活動 典型攻擊示意圖： ※ ping， fping 判斷主機死活 ※ tcp/udp scan 結(jié)合常規(guī)服務(wù)約定，根據(jù)端口判斷提供服務(wù) ※ os indentify 發(fā)送奇怪的 tcp包 , 不同的操作系統(tǒng)反應(yīng)不同， queso,nmap ※ Account scans 利用 Email， finger等工具獲得系統(tǒng)賬號消息（用戶名、最后一次登陸時間） 常用工具： 缺陷掃描 Root promise: pop3d 停止 syslogd , 修改 /etc/, 激活 tel, ftp, 替換以下程序 /bin/login 、 /bin/ps 、/usr/bin/du 、 /bin/ls 、/bin/stat 安裝竊聽程序 sniffer : /usr/.sniffit 重新啟動 syslogd ,關(guān)閉 pop3d 刪除日志記錄 wtmp、 wtp、 message、syslog 典型攻擊： 安全問題綜述 黑客攻擊研究 常見的攻擊類型分析 常見問題 結(jié)束語 報告內(nèi)容提要： ※ 黑客攻擊 ※ 路由攻擊 ※ 口令攻擊 ※ 邏輯炸彈 ※ 特洛伊木馬 常見攻擊分析： ※ 陷門、隱蔽通道 ※ 信息丟失、篡改、銷毀 ※ 內(nèi)部、外部泄密 ※ 計算機病毒 ※ 拒絕服務(wù)攻擊（ DOS ） ※ 電子欺騙（ Spoofing） 口令攻擊分析： ※ Unix password 文件 ※ FTP Tel 的暴力破解口令 ※ 一般將生日作為密碼 ※ 簡單的單詞 ※ 使用同一個密碼作為所有的密碼 ※ 被有意留心的人竊取 口令攻擊軟件 John： 這個軟件由著名的黑客組織 UCF出的 ,它支持Unix, Dos, Windows, 速度超快 ,可以說是目前同類中最杰出的作品。 對于老式的 passwd檔 (就是沒shadow的那種 ,任何人能看的都可以把 passwd 密文存下來 ),John可以直接讀取并用 字典窮舉擊破。 對于現(xiàn)代的 passwd + shadow的方式 , John提供了UNSHADOW程序直接把兩者合成出老式 passwd文 件。 其它軟件： ※ 破解 WINDOWS 開機密碼 ※ 破解郵件密碼 ※ 網(wǎng)絡(luò)密碼 … … 邏輯炸彈是一段潛伏的程序，它以某種邏輯狀態(tài)為觸發(fā)條件，可以用來釋放病毒和蠕蟲或完成其他攻擊性功能，如破壞數(shù)據(jù)和燒毀芯片。它
教學課件相關(guān)推薦
鄂ICP備17016276號-1