黑客常用的攻擊方法(編輯修改稿)
2025-06-20 10:40 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ns下，將兩個(gè) DWORD值：“ NoViewSource”和“ NoBrowserContextMenu”的項(xiàng)值都改為“ 1”. 通過(guò)以上修改達(dá)到了在 IE中使用鼠標(biāo)右鍵失效，使“查看”－“源文件”子菜單被禁用。 攻擊實(shí)戰(zhàn) ? 曾經(jīng)風(fēng)靡一時(shí)的“萬(wàn)花谷”病毒就是一個(gè)比較有代表性的惡意代碼病毒，該病毒是在一個(gè)叫 “萬(wàn)花谷 ”的網(wǎng)站上傳出的，利用 Java最新技術(shù)迚行破壞系統(tǒng)。該病毒的破壞特征表現(xiàn)在如下幾個(gè)方面。 ? ⑴ 用戶丌能正常使用 Windows系統(tǒng)的 DOS功能程序。 ? ⑵ 用戶丌能正常退出 Windows系統(tǒng)。 ? ⑶ 開始菜單上的“關(guān)閉系統(tǒng)”、“運(yùn)行”等櫛目被屏蔽，防止用戶重新以 DOS方式啟勱，關(guān)閉 DOS命令、關(guān)閉 REGEDIT命令等。 ? ⑷ 將 IE的瀏覽器的首頁(yè)和收藏夾中都加入了含有該有害網(wǎng)頁(yè)代碼的網(wǎng)絡(luò)地址。 緩沖區(qū)溢出攻擊 ? 攻擊原理 ? 攻擊實(shí)戰(zhàn) ——IDA和 IDQ擴(kuò)展漏洞攻擊 ? 攻擊實(shí)戰(zhàn) ——RPC溢出漏洞攻擊 攻擊原理 ? 緩沖區(qū)是內(nèi)存中存放數(shù)據(jù)的地方，操作系統(tǒng)所使用的緩沖區(qū)又被稱為堆棧，在各個(gè)操作迚程之間，指令被臨時(shí)存儲(chǔ)在堆棧當(dāng)中，當(dāng)然堆棧也會(huì)出現(xiàn)緩沖區(qū)溢出。緩沖區(qū)溢出是指當(dāng)計(jì)算機(jī)程序向緩沖區(qū)內(nèi)填充的數(shù)據(jù)位數(shù)超過(guò)了緩沖區(qū)本身的容量，從而造成數(shù)據(jù)的溢出。溢出的數(shù)據(jù)會(huì)覆蓋在合法數(shù)據(jù)上，這就為緩沖區(qū)溢出埋下了安全隱患。 ? 黑客正是利用這一安全隱患，將精心設(shè)置的病毒數(shù)據(jù)溢出覆蓋在合法的數(shù)據(jù)上，一旦溢出數(shù)據(jù)被編譯執(zhí)行后，“黑客”或病毒就有可能獲取系統(tǒng)的控制權(quán)，這就是緩沖區(qū)溢出攻擊的原理。 ? 造成緩沖區(qū)溢出的原因是程序中沒(méi)有仔細(xì)檢查用戶輸入的參數(shù)。例如下面一段代碼。 ? void func1(char *input) { ? char buffer[16]。 ? strcpy(buffer, input)。 ? } ? 其中 strcpy()將直接把 input中的內(nèi)容 copy到 buffer中，這樣，只要 input的長(zhǎng)度大于 16，就會(huì)造成 buffer的溢出，使程序運(yùn)行出錯(cuò)。 網(wǎng)絡(luò)欺騙攻擊 ? 攻擊原理 ? 攻擊實(shí)戰(zhàn) 網(wǎng)絡(luò)欺騙的技術(shù)主要有： HONEYPOT和分布式 HONEYPOT、欺騙空間技術(shù)等，常見的攻擊方式有 IP欺騙、 ARP欺騙、 DNS欺騙、Web欺騙、電子右鍵欺騙、源路由欺騙等多種方式。 攻擊原理 ? 網(wǎng)絡(luò)欺騙就是黑客使目標(biāo)主機(jī)用戶相信信
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1