黑客常用的系統(tǒng)攻擊(編輯修改稿)
2025-09-12 01:36 本頁面
【文章內(nèi)容簡介】 法進行處理。在本例中就是把用戶提交的信息存入指定的文件中。然后 cgi程序給客戶端發(fā)送一個信息，表示請求的任務(wù)已經(jīng)結(jié)束。此時用戶在瀏覽器里將看到“留言結(jié)束”的字樣。整個過程結(jié)束。 ? 口令破解概述 ? 口令破解方法 ? 口令破解實驗（教材 p35） ? 通過猜測或獲取口令文件等方式獲得系統(tǒng)認證口令 ? 從而進入系統(tǒng) ? 危險口令類型： – 用戶名 – 用戶名變形 – 生日 – 常用英文單詞 – 5位以下長度的口令 【 課堂實戰(zhàn) 】 口令破解 smbcrack2 入侵系統(tǒng) psexec Sniffer原理 : ? Sniffer，中文可以翻譯為嗅探器 ,也就是我們所說的數(shù)據(jù)包捕獲器。 ? 采用這種技術(shù)，我們可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔⒌鹊取? 網(wǎng)卡工作原理 ? 網(wǎng)卡內(nèi)的單片程序先接收數(shù)據(jù)頭的目的MAC地址，根據(jù)計算機上的網(wǎng)卡驅(qū)動程序設(shè)置的接收模式判斷該不該接收，認為該接收就在接收后產(chǎn)生中斷信號通知 CPU，認為不該接收就丟棄不管。 CPU得到中斷信號產(chǎn)生中斷，操作系統(tǒng)就根據(jù)網(wǎng)卡驅(qū)動程序中設(shè)置的網(wǎng)卡中斷程序地址調(diào)用驅(qū)動程序接收數(shù)據(jù)，驅(qū)動程序接收數(shù)據(jù)后放入信號堆棧讓操作系統(tǒng)處理。 網(wǎng)卡的工作模式 ? 普通方式： ? 混雜模式（ promiscuous）：夠接收到一切通過它的數(shù)據(jù) Username: herma009cr Password: hiHKK234 cr 以太網(wǎng)（ HUB） ? FTP ? Login ? Mail 普通用戶 A 服務(wù)器 C 嗅探者 B 網(wǎng)絡(luò)監(jiān)聽原理 Username: herma009cr Password: hiHKK234 cr 網(wǎng)絡(luò)監(jiān)聽原理 一個 sniffer需要作的： 1. 把網(wǎng)卡置于混雜模式。 2. 捕獲數(shù)據(jù)包。 3. 分析數(shù)據(jù)包 HUB工作原理 HUB工作原理 交換環(huán)境下的 SNIFF 交換環(huán)境下的 SNIFF ? Wireshark的使用 課堂演練 ? 【 例 1】 嗅探 FTP過程 ? 【 例 2】 嗅探 HTTP登錄郵箱的過程 ? 【 例 3】 嗅探 POP郵箱密碼的過程 【 問題 】 常見的郵箱中，哪些是加密的，哪些是不加密的？ ? 擴展例子：嗅探網(wǎng)絡(luò)信使（ send）的過程 如何防止 SNIFF ? 進行合理的網(wǎng)絡(luò)分段 ? 用 SSH加密 ? Sniffer往往是入侵系統(tǒng)后使用的，用來收集信息，因此防止系統(tǒng)被突破。 ? 防止內(nèi)部攻擊。 ? AntiSniff 工具用于檢測局域網(wǎng)中是否有機器處于混雜模式 （不是免費的） ? ARP欺騙的工作原理 ? 交換環(huán)境下的 ARP欺騙攻擊及其嗅探演示實驗（見教材 P47） 被 欺 騙 計 算 機1 0 . 3 . 4 0 . 5黑 客 計 算 機
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1