網(wǎng)絡(luò)安全2-網(wǎng)絡(luò)攻擊行徑分析-wenkub
2023-02-13 12:58:22 本頁面
【正文】 提升本地權(quán)限 進(jìn)一步擴展權(quán)限 進(jìn)行實質(zhì)性操作 目的： 進(jìn)行攻擊，獲得系統(tǒng)的一定權(quán)限 后攻擊 內(nèi)容： 植入后門木馬 刪除日志 修補明顯的漏洞 進(jìn)一步滲透擴展 目的： 消除痕跡，長期維持一定的權(quán)限 25 網(wǎng)絡(luò)攻擊一般過程 偵察 掃描 拒絕服務(wù)攻擊 掩蓋蹤跡和隱藏 使用應(yīng)用程序和操作 系統(tǒng)的攻擊獲得訪問權(quán) 使用網(wǎng)絡(luò)攻擊 獲得訪問權(quán) 維護訪問權(quán) 網(wǎng)絡(luò)攻擊步驟 ?典型攻擊步驟 預(yù)攻擊探測 收集信息 ,如 OS類型 ,提供的服務(wù)端口 發(fā)現(xiàn)漏洞 ,采取攻擊行為 獲得攻擊目標(biāo)的控制權(quán)系統(tǒng) 繼續(xù)滲透網(wǎng)絡(luò) ,直至獲取機密數(shù)據(jù) 消滅蹤跡 破解口令文件 ,或利用緩存溢出漏洞 以此主機為跳板，尋找其它主機的漏洞 獲得系統(tǒng)帳號權(quán)限，并提升為 root權(quán)限 安裝系統(tǒng)后門 方便以后使用 27 端口 判斷 判斷 系統(tǒng) 選擇 最簡 方式 入侵 分析 可能 有漏 洞的 服務(wù) 獲取 系統(tǒng) 一定 權(quán)限 提 升 為 最 高 權(quán) 限 安裝 多個 系統(tǒng) 后門 清除 入侵 腳印 攻擊其 他系統(tǒng) 獲取敏 感信息 作為其 他用途 較高明的入侵步驟 28 攻擊的步驟 ? 攻擊的準(zhǔn)備階段 ? 確定攻擊目的 ? 準(zhǔn)備攻擊工具 ? 收集目標(biāo)信息 第 2章 第 3節(jié) 29 攻擊的步驟 ? 攻擊實施階段的一般步驟 ? 隱藏自已的位置 ? 利用收集到的信息獲取賬號和密碼，登錄主機 ? 利用漏洞或者其它方法獲得控制權(quán)并竊取網(wǎng)絡(luò)資源和特權(quán) 第 2章 第 3節(jié) 30 攻擊的步驟 ? 攻擊的善后階段 ? 日志 ? Windows ? 禁止日志審計 ， 清除事件日志 ， 清除 IIS服務(wù)日志 ? Unix ? messages、 lastlog、 loginlog、 sulog、 utmp、 utmpx、wtmp、 wtmpx、 pacct ? 為了下次攻擊的方便，攻擊者都會留下一個后門，充當(dāng)后門的工具種類非常多， 最典型的是 木馬程序
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1