搜索

[26697] 2021-02-08_渗透测试行业术语扫盲

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-02-08_渗透测试行业术语扫盲 渗 透 测 试   行 业 术 语 扫 盲 m o o n s e c   m o o n s e c   2 0 2 1 - 0 2 - 0 8 渗 透 测 试 前 置 知 识 渗 透 测 试 前 置 知 识 行 业 术 语 扫 盲 行 业 术 语 扫 盲 1 .   肉 鸡 肉 鸡 所 谓 “ 肉 鸡 ” 是 一 种 很 形 象 的 比 喻 ， 比 喻 那 些 可 以 随 意 被 我 们 控 制 的 电 脑 ， 对 方 可 以 是 W I N D O W S 系 统 ， 也 可 以 是 U N I X / L I N U X 系 统 ， 可 以 是 普 通 的 个 人 电 脑 ， 也 可 以 是 大 型 的 服 务 器 ， 我 们 可 以 象 操 作 自 己 的 电 脑 那 样 来 操 作 它 们 ， 而 不 被 对 方 所 发 觉 。 2 .   木 马 木 马 木 马 ： 就 是 那 些 表 面 上 伪 装 成 了 正 常 的 程 序 ， 但 是 当 这 些 被 程 序 运 行 时 ， 就 会 获 取 系 统 的 整 个 控 制 权 限 。 有 很 多 黑 客 就 是 热 中 与 使 用 木 马 程 序 来 控 制 别 人 的 电 脑 ， 比 如 灰 鸽 子 ， 黑 洞 ， P c S h a r e 等 等 。
3 .   远 控 远 控 远 程 控 制 ， 是 在 网 络 上 由 一 台 电 脑 （ 主 控 端 R e m o t e / 客 户 端 ） 远 距 离 去 控 制 另 一 台 电 脑 （ 被 控 端 H o s t / 服 务 器 端 ） 的 技 术 ， 这 里 的 远 程 不 是 字 面 意 思 的 远 距 离 ， 一 般 指 通 过 网 络 控 制 远 端 电 脑 。 4 .   网 页 木 马 网 页 木 马 网 页 木 马 ： 表 面 上 伪 装 成 普 通 的 网 页 文 件 或 是 将 自 已 的 代 码 直 接 插 入 到 正 常 的 网 页 文 件 中 ， 当 有 人 访 问 时 ， 网 页 木 马 就 会 利 用 对 方 系 统 或 者 浏 览 器 的 漏 洞 自 动 将 配 置 好 的 木 马 下 载 到 访 问 者 的 电 脑 上 来 自 动 执 行 。 5 .   黑 页 黑 页 一 些 计 算 机 被 入 侵 后 ， 入 侵 者 为 了 证 明 自 己 的 存 在 ， 对 网 站 主 页 （ 在 服 务 器 开 放 W E B 服 务 的 情 况 下 ） 进 行 改 写 ， 从 而 公 布 入 侵 者 留 下 的 信 息 ， 这 样 的 网 页 通 常 称 为 黑 页 。 6 .   挂 马 挂 马
挂 马 ： 就 是 在 别 人 的 网 站 文 件 里 面 放 入 网 页 木 马 或 者 是 将 代 码 潜 入 到 对 方 正 常 的 网 页 文 件 里 ， 以 使 浏 览 者 中 马 。 7 .   大 马 大 马 功 能 强 大 的 网 页 后 门 ， 能 执 行 命 令 ， 操 作 文 件 ， 连 接 数 据 库 。 8 .   小 马 小 马 比 较 单 一 的 网 页 后 门 。 一 般 是 上 传 保 存 大 马 。 a s p 小 马 a s p 旁 注 小 马 9 .   一 句 话 后 门 一 句 话 后 门 一 段 很 小 的 网 页 代 码 后 门 ， 可 以 用 客 户 端 连 接 ， 对 网 站 进 行 控 制 。 如 中 国 菜 刀 。 服 务 端 是 一 句 话 后 门 。 1 0 .   后 门 后 门 后 门 ： 这 是 一 种 形 象 的 比 喻 ， 攻 击 者 在 利 用 某 些 方 法 成 功 的 控 制 了 目 标 主 机 后 ， 可 以 在 对 方 的 系 统 中 植 入 特 定 的 程 序 ， 或 者 是 修 改 某 些 设 置 。 这 些 改 动 表 面 上 是 很 难 被 察 觉 的 ， 但 是 攻 击 者 却 可 以 使 用 相 应 的 程 序 或 者 方 法 来 轻 易 的 与 这 台 电 脑 建 立 连 接 ， 重 新 控 制 这 台 电 脑 ， 就 好 象 是 攻 击 者 偷 偷 的 配 了 一 把 主 人 房 间 的 要 是 ， 可 以 随 时 进 出 而 不 被 主 人 发 现 一 样 。 通 常 大 多 数 的 特 洛 伊 木 马 （ T r o j a n H o r s e ） 程 序 都 可 以 被 攻 击 者 用 语 制 作 后 门 （ B a c k D o o r ） 1 1 .   拖 库 拖 库
拖 库 本 来 是 数 据 库 领 域 的 术 语 ， 指 从 数 据 库 中 导 出 数 据 。 黑 客 入 侵 数 据 库 后 把 数 据 库 导 出 来 。 1 2 .   社 工 库 社 工 库 社 工 库 是 黑 客 与 大 数 据 方 式 进 行 结 合 的 一 种 产 物 ， 黑 客 们 将 泄 漏 的 用 户 数 据 整 合 分 析 ， 然 后 集 中 归 档 的 一 个 地 方 。 1 3 .   撞 库 撞 库 撞 库 是 黑 客 通 过 收 集 互 联 网 已 泄 露 的 用 户 和 密 码 信 息 ， 生 成 对 应 的 字 典 表 ， 尝 试 批 量 登 陆 其 他 网 站 后 ， 得 到 一 系 列 可 以 登 录 的 用 户 。 很 多 用 户 在 不 同 网 站 使 用 的 是 相 同 的 帐 号 密 码 ， 因 此 黑 客 可 以 通 过 获 取 用 户 在 A 网 站 的 账 户 从 而 尝 试 登 录 B 网 址 ， 这 就 可 以 理 解 为 撞 库 攻 击 。 1 4 .   提 权 提 权 提 权 ， 顾 名 思 义 就 是 提 高 自 己 在 服 务 器 中 的 权 限 ， 就 比 如 在 w i n d o w s 中 你 本 身 登 录 的 用 户 是 g u e s t ， 然 后 通 过 提 权 后 就 变 成 超 级 管 理 员 ， 拥 有 了 管 理 W i n d o w s 的 所 有 权 限 。 提 权 是 黑 客 的 专 业 名 词 ， 一 般 用 于 网 站 入 侵 和 系 统 入 侵 中 。 1 5 .   网 络 钓 鱼 网 络 钓 鱼 网 络 钓 鱼 ( P h i s h i n g ) 一 词 ， 是 “ F i s h i n g ” 和 “ P h o n e ” 的 综 合 体 ， 由 于 黑 客 始 祖 起 初 是 以 电 话 作 案 ， 所 以 用 “ P h ” 来 取 代 “ F ” ， 创 造 了 “ P h i s h i n g ” 。 然 而 ， 当 今 的 “ 网 络 钓 鱼 ” 攻 击 利 用 欺 骗 性 的 电 子 邮 件 和 伪 造 的 W e b 站 点 来 进 行 诈 骗 活 动 ， 受 骗 者 往 往 会 泄 露 自 己 的 财 务 数 据 ， 如 信 用 卡 号 、 账 户 用 户 名 、 口 令 和 社 保 编 号 等 内 容 。
1 6 .   社 会 工 程 学 攻 击 社 会 工 程 学 攻 击 社 会 工 程 学 攻 击 是 一 种 通 过 对 被 攻 击 者 心 理 弱 点 、 本 能 反 应 、 好 奇 心 、 信 任 、 贪 婪 等 心 理 陷 阱 所 采 取 的 诸 如 欺 骗 、 伤 害 等 危 害 手 段 ， 获 取 自 身 利 益 的 手 法 。 黑 客 社 会 工 程 学 攻 击 则 是 将 黑 客 入 侵 攻 击 手 段 进 行 了 最 大 化 ， 不 仅 能 够 利 用 系 统 的 弱 点 进 行 入 侵 ， 还 能 通 过 人 性 的 弱 点 进 行 入 侵 ， 当 黑 客 攻 击 与 社 会 工 程 学 攻 击 融 为 一 体 时 ， 将 根 本 不 存 在 所 谓 安 全 的 系 统 1 7 .   r o o t k i t r o o t k i t ： r o o t k i t 是 攻 击 者 用 来 隐 藏 自 己 的 行 踪 和 保 留 r o o t （ 根 权 限 ， 可 以 理 解 成 W I N D O W S 下 的 s y s t e m 或 者 管 理 员 权 限 ） 访 问 权 限 的 工 具 。 通 常 ， 攻 击 者 通 过 远 程 攻 击 的 方 式 获 得 r o o t 访 问 权 限 ， 或 者 是 先 使 用 密 码 猜 解 （ 破 解 ） 的 方 式 获 得 对 系 统 的 普 通 访 问 权 限 ， 进 入 系 统 后 ， 再 通 过 ， 对 方 系 统 内 存 在 的 安 全 漏 洞 获 得 系 统 的 r o o t 权 限 。 然 后 ， 攻 击 者 就 会 在 对 方 的 系 统 中 安 装 r o o t k i t ， 以 达 到 自 己 长 久 控 制 对 方 的 目 的 ， r o o t k i t 与 我 们 前 边 提 到 的 木 马 和 后 门 很 类 似 ， 但 远 比 它 们 要 隐 蔽 ， 黑 客 守 卫 者 就 是 很 典 型 的 r o o t k i t ， 还 有 国 内 的 n t r o o r k i t 等 都 是 不 错 的 r o o t k i t 工 具 。 1 8 .   I P C $ I P C $ ： 是 共 享 “ 命 名 管 道 ” 的 资 源 ， 它 是 为 了 让 进 程 间 通 信 而 开 放 的 饿 命 名 管 道 ， 可 以 通 过 验 证 用 户 名 和 密 码 获 得 相 应 的 权 限 ， 在 远 程 管 理 计 算 机 和 查 看 计 算 机 的 共 享 资 源 时 使 用 。 1 9 .   弱 口 令 弱 口 令 弱 口 令 ： 指 那 些 强 度 不 够 ， 容 易 被 猜 解 的 ， 类 似 1 2 3 ， a b c 这 样 的 口 令 （ 密 码 ） 常 见 t o p 1 0 0 、 t o p 1 0 0 0 弱 口 令 2 0 .   默 认 共 享 默 认 共 享 默 认 共 享 ： 默 认 共 享 是 W I N D O W S 2 0 0 0 / X P / 2 0 0 3 系 统 开 启 共 享 服 务 时 自 动 开 启 所 有 硬 盘 的 共 享 ， 因 为 加 了 " $ " 符 号 ， 所 以 看 不 到 共 享 的 托 手 图 表 ， 也 成 为 隐 藏 共 享 。 2 1 .   s h e l l s h e l l ： 指 的 是 一 种 命 令 指 行 环 境 ， 比 如 我 们 按 下 键 盘 上 的 “ 开 始 键 + R ” 时 出 现 “ 运 行 ” 对 话 框 ， 在 里 面 输 入 “ c m d ” 会 出 现 一 个 用 于 执 行 命 令 的 黑 窗 口 ， 这 个 就 是 W I N D O W S 的 S h e l l 执 行 环 境 。 通 常 我 们 使 用 远 程 溢 出 程 序 成 功 溢 出 远 程 电 脑 后 得 到 的 那 个 用 于 执 行 系 统 命 令 的 环 境 就 是 对 方 的 s h e l l 。 2 2 .   交 互 式 交 互 式 s h e l l 交 互 式 模 式 就 是 s h e l l 等 待 你 的 输 入 ， 并 且 执 行 你 提 交 的 命 令 。 这 种 模 式 被 称 作 交 互 式 是 因 为 s h e l l 与 用 户 进 行 交 互 。 这 种 模 式
也 是 大 多 数 用 户 非 常 熟 悉 的 ： 登 录 、 执 行 一 些 命 令 、 签 退 。 当 你 签 退 后 ， s h e l l 也 终 止 了 。 2 3 .   w e b s h e l l w e b s h e l l ： w e b s h e l l 就 是 以 a s p 、 p h p 、 j s p 或 者 c g i 等 网 页 文 件 形 式 存 在 的 一 种 命 令 执 行 环 境 ， 也 可 以 将 其 称 做 是 一 种 网 页 后 门 。 黑 客 在 * * 了 一 个 网 站 后 ， 通 常 会 将 这 些 a s p 或 p h p 后 门 文 件 与 网 站 服 务 器 W E B 目 录 下 正 常 的 网 页 文 件 混 在 一 起 ， 好 后 就 可 以 使 用 浏 览 器 来 访 问 这 些 a s p 或 者 p h p 后 门 ， 得 到 一 个 命 令 执 行 环 境 ， 以 达 到 控 制 网 站 服 务 器 的 目 的 。 可 以 上 传 下 载 文 件 ， 查 看 数 据 库 ， 执 行 任 意 程 序 命 令 等 。 国 内 常 用 的 w e b s h e l l 有 海 阳 A S P 木 马 ， P h p s p y ， c 9 9 s h e l l 等 。 2 4 .   溢 出 溢 出 溢 出 ： 确 切 的 讲 ， 应 该 是 “ 缓 冲 区 溢 出 ” 。 简 单 的 解 释 就 是 程 序 对 接 受 的 输 入 数 据 没 有 执 行 有 效 的 检 测 而 导 致 错 误 ， 后 果 可 能 是 造 成 程 序 崩 溃 或 者 是 执 行 攻 击 者 的 命 令 。 大 致 可 以 分 为 两 类 ： （ 1 ） 堆 溢 出 （ 2 ） 栈 溢 出 。 2 5 .   注 入 注 入 注 入 ： 随 着 B / S 模 式 应 用 开 发 的 发 展 ， 使 用 这 种 模 式 编 写 程 序 的 程 序 员 越 来 越 来 越 多 ， 但 是 由 于 程 序 员 的 水 平 参 差 不 齐 相 当 大 一 部 分 应 用 程 序 存 在 安 全 隐 患 。 用 户 可 以 提 交 一 段 数 据 库 查 询 代 码 ， 根 据 程 序 返 回 的 结 果 ， 获 得 某 些 他 想 要 知 道 的 数 据 ， 这 个 就 是 所 谓 的 S Q L i n j e c t i o n ， 即 ： S Q L 恶 意 注 入 。 2 6 .   注 入 点 注 入 点 注 入 点 ： 是 可 以 实 行 注 入 的 地 方 ， 通 常 是 一 个 访 问 数 据 库 的 连 接 。 根 据 注 入 点 数 据 库 的 运 行 帐 号 的 权 限 的 不 同 ， 你 所 得 到 的 权 限 也 不 同 。
2 7 .   旁 站 入 侵 旁 站 入 侵 同 一 个 服 务 器 上 有 多 个 站 点 ， 可 以 通 过 入 侵 其 中 一 个 站 点 ， 通 过 提 权 跨 目 录 访 问 其 他 站 点 。 2 8 .   C 段 渗 透 段 渗 透 C 段 下 服 务 器 入 侵 同 一 个 网 段 内 例 如   2 0 2 . 2 0 2 . 0 . 1 - 2 0 2 0 . 0 . 2 5 4 如 果 拿 下 其 中 一 台 服 务 器 ， 通 过 这 台 服 务 器 嗅 探 目 标 服 务 器 传 输 上 的 数 据 。 从 而 获 取 这 台 服 务 器 的 权 限 。 常 见 的 工 具 有 c a i n 。 2 9 .   内 网 ： 内 网 ： 内 网 ： 通 俗 的 讲 就 是 局 域 网 ， 比 如 网 吧 ， 校 园 网 ， 公 司 内 部 网 等 都 属 于 此 类 。 查 看 I P 地 址 如 果 是 在 以 下 三 个 范 围 之 内 的 话 ， 就 说 明 我 们 是 处 于 内 网 之 中 的 ： 1 0 . 0 . 0 . 0 — 1 0 . 2 5 5 . 2 5 5 . 2 5 5 ， 1 7 2 . 1 6 . 0 . 0 — 1 7 2 . 3 1 . 2 5 5 . 2 5 5 ， 1 9 2 . 1 6 8 . 0 . 0 — 1 9 2 . 1 6 8 . 2 5 5 . 2 5 5 3 0 .   外 网 外 网 外 网 ： 直 接 连 入 I N T E R N E T （ 互 连 网 ） ， 可 以 与 互 连 网 上 的 任 意 一 台 电 脑 互 相 访 问 ， I P 地 址 不 是 保 留 I P （ 内 网 ） I P 地 址 。 3 1 .   中 间 人 攻 击 中 间 人 攻 击 中 间 人 攻 击 （ M a n - i n - t h e - M i d d l e A t t a c k ， 简 称 “ M I T M 攻 击 ” ） 中 间 人 攻 击 很 早 就 成 为 了 黑 客 常 用 的 一 种 古 老 的 攻 击 手 段 ， 并 且 一 直 到 如 今 还 具 有 极 大 的 扩 展 空 间 。 在 网 络 安 全 方 面 ， M I T M 攻 击 的 使 用 是 很 广 泛 的 ， 曾 经 猖 獗 一 时 的 S M B 会 话 劫 持 、 D N S 欺 骗 等 技 术 都 是 典 型 的 M I T M 攻 击 手 段 。 在 黑 客 技 术 越 来 越 多 的 运 用 于 以 获 取 经 济 利 益 为 目 标 的 情 况 下 时 ， M I T M 攻 击 成 为 对 网 银 、 网 游 、 网 上 交 易 等 最 有 威 胁 并 且 最 具 破 坏 性 的 一 种 攻 击 方 式 。 3 2 .   端 口 端 口 端 口 ： （ P o r t ） 相 当 于 一 种 数 据 的 传 输 通 道 。 用 于 接 受 某 些 数 据 ， 然 后 传 输 给 相 应 的 服 务 ， 而 电 脑 将 这 些 数 据 处 理 后 ， 再 将 相 应 的 恢 复 通 过 开 启 的 端 口 传 给 对 方 。 一 般 每 一 个 端 口 的 开 放 的 偶 对 应 了 相 应 的 服 务 ， 要 关 闭 这 些 端 口 只 需 要 将 对 应 的 服 务 关 闭 就 可 以 了
3 3 .   免 杀 免 杀 免 杀 ： 就 是 通 过 加 壳 、 加 密 、 修 改 特 征 码 、 加 花 指 令 等 等 技 术 来 修 改 程 序 ， 使 其 逃 过 杀 毒 软 件 的 查 杀 。 3 4 .   加 壳 加 壳 加 壳 ： 就 是 利 用 特 殊 的 算 法 ， 将 E X E 可 执 行 程 序 或 者 D L L 动 态 连 接 库 文 件 的 编 码 进 行 改 变 （ 比 如 实 现 压 缩 、 加 密 ） ， 以 达 到 缩 小 文 件 体 积 或 者 加 密 程 序 编 码 ， 甚 至 是 躲 过 杀 毒 软 件 查 杀 的 目 的 。 目 前 较 常 用 的 壳 有 U P X ， A S P a c k 、 P e P a c k 、 P E C o m p a c t 、 U P a c k 、 免 疫 0 0 7 、 木 马 彩 衣 等 等 。 3 5 .   花 指 令 花 指 令 花 指 令 ： 就 是 几 句 汇 编 指 令 ， 让 汇 编 语 句 进 行 一 些 跳 转 ， 使 得 杀 毒 软 件 不 能 正 常 的 判 断 病 毒 文 件 的 构 造 。 说 通 俗 点 就 是 ” 杀 毒 软 件 是 从 头 到 脚 按 顺 序 来 查 找 病 毒 。 如 果 我 们 把 病 毒 的 头 和 脚 颠 倒 位 置 ， 杀 毒 软 件 就 找 不 到 病 毒 了 “ 。 p u s h   e b p   - - - - 把 基 址 指 针 寄 存 器 压 入 堆 栈 p o p       e b p   - - - - 把 基 址 指 针 寄 存 器 弹 出 堆 栈 p u s h   e a x   - - - - 把 数 据 寄 存 器 压 入 堆 栈 p o p       e a x   - - - - 把 数 据 寄 存 器 弹 出 堆 栈 n o p               - - - - - 不 执 行 a d d   e s p , 1 - - - - - 指 针 寄 存 器 加 1 s u b   e s p , - 1 - - - - - 指 针 寄 存 器 加 1 a d d   e s p , - 1 - - - - - - - - 指 针 寄 存 器 减 1 s u b   e s p , 1 - - - - - 指 针 寄 存 器 减 1 i n c   e c x       - - - - - 计 数 器 加 1 d e c   e c x       - - - - - 计 数 器 减 1
s u b   e s p , 1   - - - - 指 针 寄 存 器 - 1 s u b   e s p , - 1 - - - - 指 针 寄 存 器 加 1 j m p   入 口 地 址 - - - - 跳 到 程 序 入 口 地 址 p u s h   入 口 地 址 - - - 把 入 口 地 址 压 入 堆 栈 r e t n               - - - - - -   反 回 到 入 口 地 址 , 效 果 与 j m p 入 口 地 址 一 样 . m o v   e a x , 入 口 地 址 - - - - - - 把 入 口 地 址 转 送 到 数 据 寄 存 器 中 . j m p   e a x               - - - - -   跳 到 程 序 入 口 地 址 j b   入 口 地 址 j n b   入 口 地 址     - - - - - - 效 果 和 j m p 入 口 地 址 一 样 , 直 接 3 6 .   T C P / I P T C P / I P ： 是 一 种 网 络 通 信 协 议 ， 他 规 范 了 网 络 上 所 有 的 通 信 设 备 ， 尤 其 是 一 个 主 机 与 另 一 个 主 机 之 间 的 数 据 往 来 格 式 以 及 传 送 方 式 . ， T C P / I P 是 I N T E R N E T 的 基 础 协 议 ， 也 是 一 种 电 脑 数 据 打 包 和 寻 址 的 标 准 方 法 . 在 数 据 传 送 中 ， 可 以 形 象 地 理 解 为 两 个 信 封 ， T C P 和 I P 就 像 是 信 封 ， 要 传 递 的 信 息 被 划 为 若 干 段 ， 每 一 段 塞 入 一 个 T C P 信 封 ， 并 在 该 信 封 面 上 记 录 有 分 段 号 的 信 息 ， 再 将 T C P 信 封 塞 入 I P 大 信 封 ， 发 送 上 网 . 。 3 7 .   路 由 器 路 由 器 路 由 器 ： 应 该 是 在 网 络 上 使 用 最 高 的 设 备 之 一 了 ， 它 的 主 要 作 用 就 是 路 由 选 择 ， 将 I P 数 据 包 正 确 的 送 到 目 的 地 ， 因 此 也 叫 I P 路 由 器 . 3 8 .   蜜 罐 蜜 罐 蜜 罐 ： 好 比 是 情 报 收 集 系 统 。 蜜 罐 好 象 是 故 意 让 人 攻 击 的 目 标 ， 引 诱 黑 客 来 攻 击 ， 所 以 攻 击 者 攻 击 后 ， 你 就 可 以 知 道 他 是 如 何 得 逞 的 ， 随 时 了 解 针 对 你 的 服 务 器 发 动 的 最 新 的 攻 击 和 漏 洞 . 还 可 以 通 过 窃 听 黑 客 之 间 的 联 系 ， 收 集 黑 客 所 用 的 种 种 工 具 ， 并 且 掌 握 他 们 的 社 交 网 络 . 。 3 9 .   拒 绝 服 务 攻 击 拒 绝 服 务 攻 击 拒 绝 服 务 攻 击   D O S 是 D E N I A L O F S E R V I C E 的 简 称 ， 即 拒 绝 服 务 ， 造 成 D O S 的 攻 击 行 为 被 称 为 D O S 攻 击 ， 其 目 的 是 使 计 算 机 或 网 络 无 法 正 常 服 务 ， 最 常 见 的 D O S 攻 击 有 计 算 机 网 络 宽 带 攻 击 和 连 通 性 攻 击 ， 连 通 性 攻 击 指 用 大 量 的 连 接 请 求 冲 击 计 算 机 ， 使 得 所 有 可 用 的 操 作 系 统 资 源 被 消 耗 ， 最 终 计 算 机 无 法 再 处 理 合 法 用 户 的 请 求 . 。 4 0 .   C C 攻 击 攻 击 攻 击 者 借 助 代 理 服 务 器 生 成 指 向 受 害 主 机 的 合 法 请 求 ， 实 现 D D O S 和 伪 装 就 叫 ： C C ( C h a l l e n g e C o l l a p s a r ) 。 4 1 .   脚 本 注 入 攻 击 脚 本 注 入 攻 击 ( S Q L   I N J E C T I O N ) 所 谓 脚 本 注 入 攻 击 者 把 S Q L 命 令 插 入 到 W E B 表 单 的 输 入 域 或 页 面 请 求 的 查 询 字 符 串 ， 欺 骗 服 务 器 执 行 恶 意 的 S Q L 命 令 ， 在 某 些 表 单 中 ， 用 户 输 入 的 内 容 直 接 用 来 构 造 动 态 的 S Q L 命 令 ， 或 作 为 存 储 过 程 的 输 入 参 数 ， 这 类 表 单 特 别 容 易 受 到 S Q L 注 入 式 攻 击 。 4 2 .   加 密 技 术 加 密 技 术 加 密 技 术 是 最 常 用 的 安 全 保 密 手 段 ， 利 用 技 术 手 段 把 重 要 的 数 据 变 为 乱 码 （ 加 密 ） 传 送 ， 到 达 目 的 地 后 再 用 相 同 或 不 同 的 手 段 还 原 （ 解 密 ） 。 加 密 技 术 包 括 两 个 元 素 ： 算 法 和 密 钥 。 算 法 是 将 普 通 的 信 息 或 者 可 以 理 解 的 信 息 与 一 串 数 字 （ 密 钥 ） 结 合 ， 产 生 不 可 理 解 的 密 文 的 步 骤 ， 密 钥 是 用 来 对 数 据 进 行 编 码 和 解 密 的 一 种 算 法 。 在 安 全 保 密 中 ， 可 通 过 适 当 的 钥 加 密 技 术 和 管 理 机 制 来 保 证 网 络 的 信 息 通 信 安 全 。 4 3 .   局 域 网 内 部 的 局 域 网 内 部 的 A R P 攻 击 攻 击 A R P （ A d d r e s s R e s o l u t i o n P r o t o c o l ， 地 址 解 析 协 议 ） 协 议 的 基 本 功 能 就 是 通 过 目 标 设 备 的 I P 地 址 ， 查 询 目 标 设 备 的 M A C 地 址 ， 以 保 证 通 信 的 进 行 。 基 于 A R P 协 议 的 这 一 工 作 特 性 ， 黑 客 向 对 方 计 算 机 不 断 发 送 有 欺 诈 性 质 的 A R P 数 据 包 ， 数 据 包 内 包 含 有 与 当 前 设 备 重 复 的 M a c 地 址 ， 使 对 方 在 回 应 报 文 时 ， 由 于 简 单 的 地 址 重 复 错 误 而 导 致 不 能 进 行 正 常 的 网 络 通 信 。 一 般 情
况 下 ， 受 到 A R P 攻 击 的 计 算 机 会 出 现 两 种 现 象 ： 1 . 不 断 弹 出 “ 本 机 的 X X X 段 硬 件 地 址 与 网 络 中 的 X X X 段 地 址 冲 突 ” 的 对 话 框 。 2 . 计 算 机 不 能 正 常 上 网 ， 出 现 网 络 中 断 的 症 状 。 因 为 这 种 攻 击 是 利 用 A R P 请 求 报 文 进 行 “ 欺 骗 ” 的 ， 所 以 防 火 墙 会 误 以 为 是 正 常 的 请 求 数 据 包 ， 不 予 拦 截 。 因 此 普 通 的 防 火 墙 很 难 抵 挡 这 种 攻 击 。 4 4 .   什 么 叫 欺 骗 攻 击 什 么 叫 欺 骗 攻 击 ? 它 有 哪 些 攻 击 方 式 它 有 哪 些 攻 击 方 式 网 络 欺 骗 的 技 术 主 要 有 ： H O N E Y P O T 和 分 布 式 H O N E Y P O T 、 欺 骗 空 间 技 术 等 。 主 要 方 式 有 ： I P 欺 骗 、 A R P 欺 骗 、 D N S 欺 骗 、 W e b 欺 骗 、 电 子 邮 件 欺 骗 、 源 路 由 欺 骗 （ 通 过 指 定 路 由 ， 以 假 冒 身 份 与 其 他 主 机 进 行 合 法 通 信 或 发 送 假 报 文 ， 使 受 攻 击 主 机 出 现 错 误 动 作 ） 、 地 址 欺 骗 （ 包 括 伪 造 源 地 址 和 伪 造 中 间 站 点 ） 等 。 4 5 .   嗅 探 嗅 探 嗅 探 计 算 机 网 络 的 共 享 通 讯 隧 道 的 ， 支 持 每 对 通 讯 计 算 机 独 占 通 道 的 交 换 机 / 集 线 器 仍 然 过 于 昂 贵 ， 共 享 意 为 着 计 算 机 能 够 接 收 到 发 送 给 其 他 计 算 机 的 信 息 ， 捕 获 在 网 络 中 传 输 的 数 据 信 息 就 称 为 嗅 探 。 4 6 .   跳 板 跳 板 一 个 具 有 辅 助 作 用 的 机 器 ， 利 用 这 个 主 机 作 为 一 个 间 接 工 具 ， 控 制 其 他 主 机 ， 一 般 和 肉 鸡 连 用 。 4 7 .   权 限 权 限 权 限 计 算 机 用 户 对 于 文 件 及 目 录 的 建 立 ， 修 改 ， 删 除 以 及 对 于 某 些 服 务 的 访 问 ， 程 序 的 执 行 ， 是 以 权 限 的 形 式 来 严 格 区 分 的 。 被 赋 予 了 相 应 的 权 限 ， 就 可 以 进 行 相 应 的 操 作 ， 否 则 就 不 可 以 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理