保障與安全攻擊ppt課件-文庫吧資料
2025-01-24 07:58本頁面
【正文】 了 TCP/IP工作原理來設(shè)計攻擊。 32 會話劫持攻擊 會話劫持 (Session Hijack)是一種結(jié)合了嗅探以及欺騙技術(shù)在內(nèi)的攻擊手段。 ? 非技術(shù)類欺騙 這些類型的攻擊是把精力集中在攻擊攻擊的人力因素上。為了利用網(wǎng)站做電子商務(wù)，人們不得不被鑒別并被授權(quán)來得到信任。比如說，電子信件看上去是來自 TOM，但事實上 TOM沒有發(fā)信，是冒充 TOM的人發(fā)的信。 31 欺騙攻擊 ? IP欺騙 公司使用其他計算機的 IP地址來獲得信息或者得到特權(quán)。 ? 口令攻擊 攻擊者攻擊目標(biāo)時常常把破譯用戶的口令作為攻擊的開始。 ? 分布式拒絕服務(wù)攻擊 高速廣泛連接的網(wǎng)絡(luò)也為 DDoS攻擊創(chuàng)造了極為有利的條件。被動攻擊包括嗅探、信息收集等攻擊方法。主動攻擊包括拒絕服務(wù)攻擊、信息篡改、資源使用、欺騙等攻擊方法。攻擊者是在主動地做一些不利于你或你的公司系統(tǒng)的事情。 22 三、攻擊的分類 23 攻擊的分類 在最高層次，攻擊可被分為兩類： ? 主動攻擊 主動攻擊包含攻擊者訪問他所需信息的故意行為。 21 實施攻擊 二、遠程攻擊的步驟 獲得了對攻擊的目標(biāo)系統(tǒng)的訪問權(quán)后 ， 可能有下述多種選擇： 在攻擊中經(jīng)驗和耐心是無法替代的 。 如果找到了某個漏洞 ， 就應(yīng)該重新參考那些通過搜索漏洞和其他可用資源而建立起來的數(shù)據(jù)庫信息 。 ） 然后再進行分析 ， 掃描獲得的數(shù)據(jù)不同則分析過程也不同 。 20 數(shù)據(jù)分析 二、遠程攻擊的步驟 完成掃描后 ， 開始分析數(shù)據(jù) 。 因為你所想要的是一個主系統(tǒng)上或者是一個可用的最大網(wǎng)段的根權(quán)限 ， 所以對一個更小 、 更安全的網(wǎng)絡(luò)進行掃描不可能獲得很大的好處 。 攻擊策略主要依賴于入侵者所想要達到的目的 。 為了得到這些工具工作的確切結(jié)果 ， 最好先在某臺機器上進行實驗 。 這些工具的聯(lián)合使用是否方便主要依賴于這些工具是否能簡易地作為外部模塊附加到一個掃描工具上如 SATAN或 SAFESuite。 基于對操作系統(tǒng)的分析需要對工具進行評估以判斷有哪些漏洞和區(qū)域它們沒有覆蓋到 。 通過檢查攻擊方的日志文件入侵者能大致了解對一個幾乎沒有保護措施的目標(biāo)進行攻擊時攻擊行為看上去像什么 。 一旦將此環(huán)境建立起來后 ， 就可對它進行一系列的攻擊 。 17 攻擊測試 二、遠程攻擊的步驟 大部分的入侵者并不想嘗試這種行為 ， 因為這需要一定的費用 。只要肯花一些時間來尋找此系統(tǒng)管理員的地址 （ 和其他的一些信息 ） 便能徹底地了解他的網(wǎng)絡(luò) 、 他的安全概念以及他的個性 。 運行一些 Use和 WEB查詢 。 16 尋找目標(biāo)主機并收集目標(biāo)信息 二、遠程攻擊的步驟 5） 獲得管理員信息 運行一個查詢命令 host， 可獲得保存在目標(biāo)域服務(wù)器中的所有信息 。 15 尋找目標(biāo)主機并收集目標(biāo)信息 二、遠程攻擊的步驟 根據(jù)平時的經(jīng)驗 ， 一些系統(tǒng)總有一些習(xí)慣性的常用帳號 ， 這些帳號都是系統(tǒng)中因為某種應(yīng)用而設(shè)置的 。 14 尋找目標(biāo)主機并收集目標(biāo)信息 二、遠程攻擊的步驟 有些用戶電子郵件地址 （ 指 符號前面的部分 ）與其取郵件的帳號是一致的 有些主機提供了 。 13 尋找目標(biāo)主機并收集目標(biāo)信息 二、遠程攻擊的步驟 4） 獲取帳號信息 對于陌生的目標(biāo)主機可能只知道它有一個 ROOT用戶 ， 至于其他帳戶一無所知 ， 要想登錄目標(biāo)主機我們至少要知道一個普通用戶 . Finger功能 對黑客軟件 HAKTEK， 它的 Finger功能可以完全勝任 ， 記錄帳號信息 ， 經(jīng)過一段時間的監(jiān)測 ， 就會積累一定的帳號信息 。 即使相隔大洲 、 大洋 ， 電子郵件也可以在短短的幾分鐘內(nèi)到達接收方的電子信箱 。 文本模式用來傳輸文本文件 ，并實現(xiàn)一些格式轉(zhuǎn)換 。 提供了一個有效的途徑 ，將數(shù)據(jù)從一臺主機傳送到另一臺主機 。 它允許一臺主機上的用戶登錄進另一臺遠程主機 ， 并在遠程主機中工作 ，而用戶當(dāng)前所使用的主機好象僅僅是遠程主機的一個終端 。 通過將此獨特的響應(yīng)與數(shù)據(jù)庫中的已知響應(yīng)進行對比 ，黑客經(jīng)常能夠確定出目標(biāo)主機所運行的操作系統(tǒng) 。 黑客使用具有已知響應(yīng)類型的數(shù)據(jù)庫的自動工具 ， 對來自目標(biāo)主機的 、 對壞數(shù)據(jù)包傳送所作出的響應(yīng)進行檢查 。 HAKTEK是一個非常實用的工具軟件 ， 它將許多應(yīng)用集成在一起的工具 ， 其中包括 : Ping、 IP地址范圍掃描 、 目標(biāo)主機端口掃描 、 郵件炸彈 、 過濾郵件 、 Finger主機等是非常實用的工具 。 黑客常用一些象 PORTSCAN這樣的工具軟件 ， 對
試題試卷相關(guān)推薦
鄂ICP備17016276號-1