【網(wǎng)絡(luò)通信安全管理員認(rèn)證－中級(jí)】第四章網(wǎng)絡(luò)掃描與網(wǎng)絡(luò)監(jiān)聽-文庫(kù)吧在線文庫(kù)
【正文】 l 物理侵入 ： 指一個(gè)入侵者對(duì)主機(jī)有物理進(jìn)入權(quán)限 ， 比如他們能使用鍵盤 ， 有權(quán)移走硬盤等 。 ?網(wǎng)絡(luò)欺騙攻擊： 以用假消息欺騙對(duì)方為主要目標(biāo)。 b. 操作系統(tǒng)的安全漏洞。網(wǎng)絡(luò)通信安全管理員認(rèn)證 網(wǎng)絡(luò)掃描與網(wǎng)絡(luò)監(jiān)聽 Copyright 169。 產(chǎn)生的原因： Inter的設(shè)計(jì)缺陷 網(wǎng)絡(luò)的開放性及開源性 軟件的缺陷 漏洞的分類 ?常見的漏洞主要有以下幾類： a. 網(wǎng)絡(luò)協(xié)議的安全漏洞。 ?信息收集型攻擊： 以竊取對(duì)方信息為主要目標(biāo)。被動(dòng)攻擊包括嗅探、信息收集等攻擊方法。歸納起來(lái)就是“黑客攻擊五部曲” ? 隱藏 IP或 IP欺騙 ? 踩點(diǎn)掃描 ? 獲得系統(tǒng)或管理員權(quán)限 ? 種植后門 ? 在網(wǎng)絡(luò)中隱身 隱藏 IP ?這一步必須做，如果自己的入侵的痕跡被發(fā)現(xiàn)了，一切都晚了。獲得系統(tǒng)及管理員權(quán)限的方法有： ? 通過(guò)系統(tǒng)漏洞獲得系統(tǒng)權(quán)限 ? 通過(guò)管理漏洞獲得管理員權(quán)限 ? 通過(guò)軟件漏洞得到系統(tǒng)權(quán)限 ? 通過(guò)監(jiān)聽獲得敏感信息進(jìn)一步獲得相應(yīng)權(quán)限 ? 通過(guò)弱口令獲得遠(yuǎn)程管理員的用戶密碼 ? 通過(guò)窮舉法獲得遠(yuǎn)程管理員的用戶密碼 ? 通過(guò)攻破與目標(biāo)機(jī)有信任關(guān)系另一臺(tái)機(jī)器進(jìn)而得到目標(biāo)機(jī)的控制權(quán) ? 通過(guò)欺騙獲得權(quán)限以及其他有效的方法。 ?更多的牽涉到社會(huì)工程學(xué)的內(nèi)容 網(wǎng)絡(luò)掃描 —— 主動(dòng)防御技術(shù) ?分類： 安全掃描技術(shù)主要分為兩類：主機(jī)（被動(dòng)、系統(tǒng)）安全掃描技術(shù)和網(wǎng)絡(luò)（主動(dòng)）安全掃描技術(shù)。 網(wǎng)絡(luò)踩點(diǎn) ?踩點(diǎn)就是通過(guò)各種途徑對(duì)所要攻擊的目標(biāo)進(jìn)行多方面的了解（包括任何可得到的蛛絲馬跡，但要確保信息的準(zhǔn)確）。 踩點(diǎn)掃描 ?踩點(diǎn)就是通過(guò)各
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1