網(wǎng)絡(luò)攻防基礎(chǔ)知識(shí)-資料下載頁(yè)
2025-08-15 20:45本頁(yè)面
【正文】 ? 直接竊取信息 ? 篡改利用 非轉(zhuǎn)移類 47 收割撤退：收割戰(zhàn)果 — 伏擊未來(lái) ? 權(quán)限保護(hù)：隱藏帳戶、偽裝帳戶、克隆系統(tǒng)帳戶、口令保護(hù)的 VPN ? 隱藏后門： Rookit、遠(yuǎn)控、 shift后門、放大鏡后門、惡意腳本代碼 掩蹤潛伏 ? 定期監(jiān)控目標(biāo) 監(jiān)候目標(biāo) 48 收割撤退：撤退清痕 清除痕跡 ? 應(yīng)用日志 ? 網(wǎng)絡(luò)日志 ? 主機(jī)日志 ? 其它日志 清除權(quán)限 ? 入侵帳戶 清除裝備 ? 入侵工具 ? 入侵腳本 49 收割撤退：撤退清痕 — 清除痕跡 服務(wù)器層面 操作系統(tǒng)日志 數(shù)據(jù)庫(kù)日志 中間件日志 其它日志 網(wǎng)絡(luò)層面 網(wǎng)絡(luò)設(shè)備日志 安全設(shè)備日志 應(yīng)用層面 應(yīng)用系統(tǒng)日志 50 收割撤退：撤退清痕 — 清除權(quán)限、裝備 ? 臨時(shí)帳戶 ? 隱藏帳戶 入侵帳戶 ? 掃描工具 ? 破解工具 ? 提權(quán)工具 入侵工具 ? 掃描腳本 ? 破解腳本 ? 過程文件 入侵腳本 51 攻擊工具 滲透測(cè)試平臺(tái) 嗅探工具 注入工具 密碼攻防工具 病毒攻防工具 木馬攻防工具 黑客入侵檢測(cè)工具 清理入侵痕跡工具 網(wǎng)絡(luò)代理與追蹤工具 局域網(wǎng)黑客工具 遠(yuǎn)程控制工具 52 問題解答：為什么要了解黑客入侵的行為軌跡？ ? 黑客入侵風(fēng)險(xiǎn)是評(píng)估目標(biāo) ? 模擬行為軌跡是滲透測(cè)試的重要過程 ? 獲得精準(zhǔn)的風(fēng)險(xiǎn)防范措施 ? 知己知彼防御不盲目 為什么要重點(diǎn)了解黑客入侵的行為軌跡？ 53 小結(jié) ? 小結(jié) ? 黑客入侵的行為軌跡 ? 明確目標(biāo) ? 控制目標(biāo) ? 收割撤退 54 目錄 4 滲透測(cè)試的課程 回顧 3 黑客入侵的行為軌跡 2 滲透測(cè)試的執(zhí)行步驟 1 滲透測(cè)試的基本概念 后續(xù)課程 課程回顧 55 課程回顧 基本概念 執(zhí)行標(biāo)準(zhǔn) 行為軌跡 56 課程回顧：基本概念 安全漏洞 黑客入侵 滲透測(cè)試 57 課程回顧：滲透測(cè)試執(zhí)行標(biāo)準(zhǔn) 滲透測(cè)試執(zhí)行標(biāo)準(zhǔn) 前期交互階段 情報(bào)搜集階段 威脅建模階段 漏洞分析階段 滲透攻擊階段 后滲透攻擊階段 報(bào)告階段 常規(guī)內(nèi)容 準(zhǔn)備工作 偵查工作 攻擊策劃 探路演練 滲透實(shí)施 深入業(yè)務(wù) 收尾工作 58 課程回顧：黑客入侵的行為軌跡 ? 明確目標(biāo)：獲得學(xué)生檔案 — 進(jìn)入校內(nèi)網(wǎng) — 進(jìn)入服務(wù)器區(qū) — 進(jìn)入服務(wù)器 — 獲得檔案； ? 控制目標(biāo)：嗅探踩點(diǎn)網(wǎng)絡(luò)、應(yīng)用邊界 — 精確定位進(jìn)入服務(wù)器區(qū) — 精確打擊控制服務(wù)器； ? 收割撤退：收割轉(zhuǎn)移學(xué)生檔案 — 撤退清痕打掃戰(zhàn)場(chǎng)。 目標(biāo)：學(xué)生檔案 59 后續(xù)課程 第一部分 滲透測(cè)試基礎(chǔ)知識(shí) 第二部分 WEB應(yīng)用安全漏洞 第三部分 主機(jī)安全漏洞 60 謝謝！
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1