【網(wǎng)絡(luò)通信安全管理員認(rèn)證－中級】第四章網(wǎng)絡(luò)掃描與網(wǎng)絡(luò)監(jiān)聽-文庫吧在線文庫
【正文】 l 物理侵入 ： 指一個入侵者對主機有物理進入權(quán)限 ， 比如他們能使用鍵盤 ， 有權(quán)移走硬盤等 。 ?網(wǎng)絡(luò)欺騙攻擊： 以用假消息欺騙對方為主要目標(biāo)。 b. 操作系統(tǒng)的安全漏洞。網(wǎng)絡(luò)通信安全管理員認(rèn)證 網(wǎng)絡(luò)掃描與網(wǎng)絡(luò)監(jiān)聽 Copyright 169。 產(chǎn)生的原因： Inter的設(shè)計缺陷 網(wǎng)絡(luò)的開放性及開源性 軟件的缺陷 漏洞的分類 ?常見的漏洞主要有以下幾類： a. 網(wǎng)絡(luò)協(xié)議的安全漏洞。 ?信息收集型攻擊： 以竊取對方信息為主要目標(biāo)。被動攻擊包括嗅探、信息收集等攻擊方法。歸納起來就是“黑客攻擊五部曲” ? 隱藏 IP或 IP欺騙 ? 踩點掃描 ? 獲得系統(tǒng)或管理員權(quán)限 ? 種植后門 ? 在網(wǎng)絡(luò)中隱身 隱藏 IP ?這一步必須做，如果自己的入侵的痕跡被發(fā)現(xiàn)了，一切都晚了。獲得系統(tǒng)及管理員權(quán)限的方法有： ? 通過系統(tǒng)漏洞獲得系統(tǒng)權(quán)限 ? 通過管理漏洞獲得管理員權(quán)限 ? 通過軟件漏洞得到系統(tǒng)權(quán)限 ? 通過監(jiān)聽獲得敏感信息進一步獲得相應(yīng)權(quán)限 ? 通過弱口令獲得遠(yuǎn)程管理員的用戶密碼 ? 通過窮舉法獲得遠(yuǎn)程管理員的用戶密碼 ? 通過攻破與目標(biāo)機有信任關(guān)系另一臺機器進而得到目標(biāo)機的控制權(quán) ? 通過欺騙獲得權(quán)限以及其他有效的方法。 ?更多的牽涉到社會工程學(xué)的內(nèi)容 網(wǎng)絡(luò)掃描 —— 主動防御技術(shù) ?分類： 安全掃描技術(shù)主要分為兩類：主機（被動、系統(tǒng)）安全掃描技術(shù)和網(wǎng)絡(luò)（主動）安全掃描技術(shù)。 網(wǎng)絡(luò)踩點 ?踩點就是通過各種途徑對所要攻擊的目標(biāo)進行多方面的了解（包括任何可得到的蛛絲馬跡，但要確保信息的準(zhǔn)確）。 踩點掃描 ?踩點就是通過各
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1