[計(jì)算機(jī)硬件及網(wǎng)絡(luò)]信息安全入門第七課-閱讀頁
2025-01-30 06:28本頁面
【正文】 信息丟失、泄密，破壞系統(tǒng)完整性等。 惡意代碼實(shí)現(xiàn)關(guān)鍵技術(shù) ? 一段好的惡意代碼，首先必須具有良好隱蔽性，生存性，不能輕松被軟件或者用戶察覺。 惡意代碼生存技術(shù) ? 生存技術(shù)主要包括 4方面： ? 反跟蹤技術(shù) ? 加密技術(shù) ? 模糊變換技術(shù) ? 自動(dòng)生產(chǎn)技術(shù)。 1. 反跟蹤技術(shù) ? （ 1）禁止跟蹤中斷。 “ 1575”計(jì)算機(jī)病毒采用該方法將堆棧指針指向處于中斷向量表中的 INT 0至 INT 3區(qū)域，阻止調(diào)試工具對(duì)其代碼進(jìn)行跟蹤。檢測(cè)跟蹤調(diào)試時(shí)和正常執(zhí)行時(shí)的運(yùn)行環(huán)境、中斷入口和時(shí)間的差異，根據(jù)這些差異采取一定的措施，實(shí)現(xiàn)其反跟蹤目的。 ? （ 4）其它反跟蹤技術(shù)。 2. 加密技術(shù) ? 加密技術(shù)是惡意代碼自我保護(hù)的一種手段，加密技術(shù)和反跟蹤技術(shù)的配合使用，使得分析者無法正常調(diào)試和閱讀惡意代碼，不知道惡意代碼的工作原理，也無法抽取特征串。 ? 大多數(shù)惡意代碼對(duì)程序體自身加密，另有少數(shù)惡意代碼對(duì)被感染的文件加密。 “ Mad ”和 “ Zombie”是“ Cascade”加密技術(shù)的延伸，使惡意代碼加密技術(shù)走向 32位的操作系統(tǒng)平臺(tái)。 惡意代碼攻擊技術(shù) ? 常見的攻擊技術(shù)包括：進(jìn)程注入技術(shù)、三線程技術(shù)、端口復(fù)用技術(shù)、超級(jí)管理技術(shù)、端口反向連接技術(shù)和緩沖區(qū)溢出攻擊技術(shù)。 ? 使用 FindPass等工具可以對(duì)該進(jìn)程進(jìn)行解碼，然后將當(dāng)前用戶的密碼顯示出來。 權(quán)限提升 ? 有時(shí)候，管理員為了安全，給其他用戶建立一個(gè)普通用戶帳號(hào)，認(rèn)為這樣就安全了。 普通用戶建立管理員帳號(hào) ? 利用 Hacker帳戶登錄系統(tǒng)，在系統(tǒng)中執(zhí)行程序，程序自動(dòng)讀取所有用戶列表，在對(duì)話框中點(diǎn)擊按鈕 “ New”，在框中輸入要新建的管理員組的用戶名，如圖所示。 暴力攻擊 ? 暴力攻擊的一個(gè)具體例子是，一個(gè)黑客試圖使用計(jì)算機(jī)和信息去破解一個(gè)密碼。 字典文件 ? 一次字典攻擊能否成功，很大因素上決定與字典文件。攻擊不同的公司、不通地域的計(jì)算機(jī)，可以根據(jù)公司管理員的姓氏以及家人的生日，可以作為字典文件的一部分，公司以及部門的簡(jiǎn)稱一般也可以作為字典文件的一部分，這樣可以大大的提高破解效率。目前有很多工具軟件專門來創(chuàng)建字典文件，圖是一個(gè)簡(jiǎn)單的字典文件。 暴力破解郵箱密碼 ? 郵箱的密碼一般需要設(shè)置到八位以上，否則七位以下的密碼容易被破解。 電子郵箱暴力破解 破解電子郵箱密碼，一個(gè)比較著名的工具軟件是：黑雨 —— POP3郵箱密碼暴力破解器，主界面如圖所示。這些文檔密碼可以有效的防止文檔被他人使用和閱讀。 Office文檔暴力破解 破解 Word文檔密碼 ? 該密碼是三位的，使用工具軟件， Advanced Office XP Password Recovery可以快速破解 Word文檔密碼，主界面
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1