網(wǎng)絡(luò)攻擊技術(shù)及攻擊實例介紹-展示頁
2024-08-20 11:06本頁面
【正文】 取到后臺管理權(quán)限，再取得webshell權(quán)限，繼而通過webshell提升權(quán)限打開內(nèi)網(wǎng)滲透的突破口。針對動態(tài)網(wǎng)頁的腳本攻擊方法越來越流行，包括文件上傳、注入、暴庫、旁注、Cookies欺騙、xss跨站腳本攻擊、跨站偽造請求攻擊、遠(yuǎn)程文件包含攻 擊等。WEB服務(wù)作為現(xiàn)今Intemet上使用最廣泛的服務(wù)，底層軟件龐大、配置復(fù)雜、 漏洞較多，因此攻擊手段也最多；一旦WEB服務(wù)被攻破，可能成為攻擊者滲透進(jìn)內(nèi)網(wǎng)的跳板。另外還可 以根據(jù)需要自己開發(fā)專門的漏洞驗證掃描器。針對WEB頁面眼務(wù)的掃描工具有SQL掃播器、PHP掃描器、上傳漏洞掃描器等，以及WEB站點掃描工具如Appscan、 Acunetix Web Vulnerability Scanner、Jsky等。常用的針對系統(tǒng)漏洞的掃描工具有NESSUS、SSS、ISS、Xscan、Retha等。(二) 服務(wù)器系統(tǒng)信息收集這些信息可用作制作弱口令猜解字典以及釣魚攻擊的先驗知識。(一) 管理員用戶信息收集信息踩點主要有以下三個方面。攻擊者踢點與收集的信息，無非就是找到這條防線中最薄弱的那個環(huán)節(jié)。二、 信息踩點與收集劍有雙刃，網(wǎng)絡(luò)滲透攻擊可以成為攻擊者手中的一種破壞性極強的攻擊手段， 也可以成為網(wǎng)絡(luò)管理員和安全工作者保護(hù)網(wǎng)絡(luò)安全的重要方案設(shè)計來源。攻擊者往往通過對這些技術(shù)的綜合使用，對一個看似安全的網(wǎng)絡(luò)，尋找到一個很小的安全缺陷或漏洞，然后一步一步將這些缺口擴(kuò)大，最終導(dǎo)致整個網(wǎng)絡(luò)安全防線的失守，從而掌控整個網(wǎng)絡(luò)的控制權(quán)限。為了獲取訪問權(quán)限，或者修改破壞數(shù)據(jù)等，攻擊者會綜合利用多種攻擊方法達(dá)到其目的。但是更激進(jìn)的觀點是(尤其是對網(wǎng)絡(luò)安全管理員來說)，可能使一個網(wǎng)絡(luò)受到破壞的所有行為都應(yīng)稱為網(wǎng)絡(luò)攻擊，即從一個入侵者開始對目標(biāo)機(jī)上展開工作的那個時刻起，攻擊就開始了。層出不窮的網(wǎng)絡(luò)攻擊事件可視為這些不安全因素最直接的證據(jù)。一、 網(wǎng)絡(luò)攻擊技術(shù)分類研究計算機(jī)網(wǎng)絡(luò)攻擊技術(shù)，模擬黑客行為，以敵手推演為模型、以攻防對抗為實踐方式來驗證網(wǎng)絡(luò)整體安全防護(hù)效能，是加強網(wǎng)絡(luò)安全防護(hù)的一種重要手段。網(wǎng)絡(luò)攻擊技術(shù)及攻擊實例介紹摘要：隨著計算機(jī)網(wǎng)絡(luò)的廣泛使用，網(wǎng)絡(luò)攻擊技術(shù)也迅猛發(fā)展。研究網(wǎng)絡(luò)攻擊帶來的各種威脅，有針對性的對這些威脅進(jìn)行有效防范，是加固安全防御體系的重要途徑。本文介紹了WEB腳本入侵攻擊、緩沖區(qū)滋出攻擊、木馬后門攻擊、網(wǎng)絡(luò)設(shè)備攻擊、內(nèi)網(wǎng)滲透攻擊、拒絕服務(wù)攻擊、網(wǎng)電空間對抗六種典型網(wǎng)絡(luò)攻擊技術(shù)及伊朗核設(shè)施遭震網(wǎng)技術(shù)的網(wǎng)絡(luò)攻擊案例。計算機(jī)網(wǎng)絡(luò)攻擊是網(wǎng)絡(luò)攻擊者利用網(wǎng)絡(luò)通信協(xié)議自身存在的缺陷、用戶使用的操作系統(tǒng)內(nèi)在缺陷或用戶使用的程序語言本身所具有的安全隱患，通過使網(wǎng)絡(luò)命令或者專門的軟件非法進(jìn)人本地或遠(yuǎn)程用戶主機(jī)系統(tǒng)，獲得、修改、刪除用戶系統(tǒng)的信息以及在用戶系統(tǒng)上插入有害信息，降低、破壞網(wǎng)絡(luò)使用效能等一系列活動的總稱。從技術(shù)角度看，計算機(jī)網(wǎng)絡(luò)的安全隱患，一方面是由于它面向所有用戶，所有資源通過網(wǎng)絡(luò)共享，另一方面是因為其技術(shù)是開放和標(biāo)準(zhǔn)化的。其后果就是導(dǎo)致信息的機(jī)密性、完整性、可用性、真實性、可控性等安全屬性遭到破壞，進(jìn)而威脅到系統(tǒng)和網(wǎng)絡(luò)的安全性。從法律定義上，網(wǎng)絡(luò)攻擊是入侵行為完全完成且入侵者已在目標(biāo)網(wǎng)絡(luò)內(nèi)。通常網(wǎng)絡(luò)攻擊過程具有明顯的階段性，可以粗略的劃分為三個階段: 準(zhǔn)備階段、實施階段、善后階段。常見的攻擊方法包括：網(wǎng)絡(luò)探測、欺騙、嗅探、會話劫持、緩沖區(qū)滋出、 口令猜解、木馬后門、社交工程、拒絕服務(wù)等。網(wǎng)絡(luò)滲透是網(wǎng)絡(luò)攻力的核心，攻擊者通過一步步入侵目標(biāo)主機(jī)或目標(biāo)服務(wù)器，達(dá)到控制或破壞目標(biāo)的目的。下面分別介紹這些滲透攻擊技術(shù)。對于攻擊者而言，目標(biāo)網(wǎng)絡(luò)系統(tǒng)上的任何漏洞都有可能成為撕開網(wǎng)絡(luò)安全防線的一個突破口 。首先獲取盡可能詳細(xì)的目標(biāo)信息，然后制定人侵方案，尋找突破口進(jìn)人內(nèi)部網(wǎng)絡(luò)，再提升權(quán)限控制目標(biāo)主機(jī)或網(wǎng)絡(luò)。攻擊者通過網(wǎng)絡(luò)搜索引擎、實地了解、電話咨詢等方式，利用社會工程學(xué)方式，收集目標(biāo)系統(tǒng)或網(wǎng)絡(luò)的歸屬性質(zhì)、重要用戶、結(jié)構(gòu)分支、郵件聯(lián)系地址、電話號碼、或MSN等各種社交網(wǎng)絡(luò)注冊賬戶及信息，以及主要管理員的網(wǎng)絡(luò)習(xí)慣等。利用各種掃描工具，收集服務(wù)器對外提供的服務(wù)，并測試其是否存在開放式的漏洞。針對服務(wù)端口的掃描工具有Nmap、 Super Scan 、 Amap等。針對數(shù)據(jù)庫的掃描工具有shadow Database scanner、NGSSQuirreL、SQL弱口令掃描器等。(三) 網(wǎng)絡(luò)信息收集攻擊者通過Google Hacking、WHOIS、DNS查詢以及網(wǎng)絡(luò)拓?fù)鋻呙杵?如Solar winds等)，對目標(biāo)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、IP分布情況、網(wǎng)絡(luò)連接設(shè)備信息、眼務(wù)器分布情況等信息進(jìn)行收集。三、 WEB腳本入侵攻擊WEB服務(wù)往往大量采用動態(tài)網(wǎng)頁，例如，使用ASP、 PHP和JSP等腳本。WEB腳本人侵主要以WEB服務(wù)器以及數(shù)據(jù)庫服務(wù)器為入侵攻擊對象，采用腳本命令或瀏覽器訪問的方式對目標(biāo)實施人侵攻擊。WEB腳本攻擊技術(shù) 多種多樣，并且時刻都在更新。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1