網(wǎng)絡(luò)攻防基礎(chǔ)知識(shí)(參考版)
2024-08-26 20:45本頁面
【正文】 目標(biāo)：學(xué)生檔案 59 后續(xù)課程 第一部分 滲透測(cè)試基礎(chǔ)知識(shí) 第二部分 WEB應(yīng)用安全漏洞 第三部分 主機(jī)安全漏洞 60 謝謝！ 。 43 控制目標(biāo)：漏洞利用 — 管理層面的漏洞 ? 管理漏洞： ? 企業(yè)安全體系建設(shè)不健全； ? 缺少安全的軟件開發(fā)過程； ? 缺少有效的應(yīng)急響應(yīng)機(jī)制； ? 缺少高效的威脅發(fā)現(xiàn)能力。造成的后果有：信息泄漏或被黑客進(jìn)行社會(huì)工程學(xué)攻擊利用。 ? 危害： ? 利用中間件管理后臺(tái)，部署惡意腳本、程序； ? 中斷正常服務(wù)； ? 獲得服務(wù)器權(quán)限； ? 獲得應(yīng)用權(quán)限。 ? 在自身方面：指中間件自身存在的安全漏洞，如： Tomcat session樣例漏洞、 Jobss命令執(zhí)行漏洞。 ? 危害： ? 服務(wù)器權(quán)限被獲取，服務(wù)器、數(shù)據(jù)庫、應(yīng)用系統(tǒng)被控制； ? 被惡意利用為跳板或肉雞，被挾持控制； ? 服務(wù)器上敏感文件被獲取； ? 占用網(wǎng)絡(luò)流量，刷網(wǎng)站流量； 40 控制目標(biāo)：漏洞利用 — 技術(shù)層面 — 數(shù)據(jù)庫漏洞 ? 數(shù)據(jù)庫漏洞： ? 在自身方面：指數(shù)據(jù)庫系統(tǒng)自身存在的安全漏洞，如： xp_cmdshell； ? 在使用方面：加固不足，如：口令策略、鎖定策略、敏感明文存儲(chǔ)泄漏。 海康威視安全事件原因曝光 監(jiān)控設(shè)備漏洞或引發(fā)敏感信息泄露 漏洞名稱： DLink無線路由器遠(yuǎn)程命令執(zhí)行漏洞39 控制目標(biāo)：漏洞利用 — 技術(shù)層面 — 操作系統(tǒng)漏洞 ? 操作系統(tǒng)漏洞： ? 在自身方面指 計(jì)算機(jī)操作系統(tǒng)（如 Windows 2022） 本身所存在的問題或技術(shù)缺陷，操作系統(tǒng)產(chǎn)品提供商通常會(huì)定期對(duì)已知漏洞發(fā)布補(bǔ)丁程序提供修復(fù)服務(wù) 。 ? 網(wǎng)絡(luò)運(yùn)維、管理層面：邊界防火墻、 IDS等設(shè)備部署不到位、安全策略缺陷等； ? 產(chǎn)品漏洞：使用的缺乏維護(hù)的操作系統(tǒng)（主要為低版本 Linux內(nèi)核）和 Web管理接口漏洞。每種路徑方法都代表一種風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)可能會(huì)，也可能不會(huì)嚴(yán)重到值得你去關(guān)注。 來源：烏云 7 安全漏洞 ：危害等級(jí)劃分 ? 危害 程度從低至高依次為：低危、中危、高危和超 危 。這些缺陷以不同形式存在于計(jì)算機(jī)信息系統(tǒng)的各個(gè)層次和環(huán)節(jié)之中，一旦被惡意主體所利用，就會(huì)對(duì)計(jì)算機(jī)信息系統(tǒng)的安全造成損害，從而影響計(jì)算機(jī)信息系統(tǒng)的正常 運(yùn)行。 4 滲透測(cè)試：實(shí)施方式 白盒 測(cè)試 灰 盒 測(cè)試 黑 盒 測(cè)試 5 黑客入侵：基本概念 ? 黑客入侵：運(yùn)用計(jì)算機(jī)技術(shù)，在未授權(quán)的情況下挫敗信息網(wǎng)絡(luò)訪問控制措施、策略，非法訪問、利用信息系統(tǒng)，謀取資金、物品、信息等。1 課程內(nèi)容介紹 第一部分 網(wǎng)絡(luò)攻防基礎(chǔ)知識(shí) 第二部分 WEB應(yīng)用安全漏洞 第三部分 系統(tǒng)安全漏洞 2 目錄 4 滲透測(cè)試的課程回顧 3 黑客入侵的行為軌跡 2 滲透測(cè)試的執(zhí)行步驟 1 滲透測(cè)試的基本概念 黑客入侵 安全漏洞 問題 小結(jié) 滲透測(cè)試 3 滲透測(cè)試：基本概念 結(jié)合業(yè)務(wù)屬性，評(píng)估危害和影響 評(píng)估驗(yàn)證弱點(diǎn) 模擬入侵過程 ? 滲透 測(cè)試是通過模擬惡意黑客的攻擊方法，來評(píng)估計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的一種評(píng)估方法。這個(gè)過程包括對(duì)系統(tǒng)的任何弱點(diǎn)、技術(shù)缺陷或漏洞的主動(dòng)分析，這個(gè)分析是從一個(gè)攻擊者可能存在的
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1