搜索

[2900] 2016-06-20_10大黑帽黑客入侵技术

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-06-20_10大黑帽黑客入侵技术 1 0 大 黑 帽 黑 客 入 侵 技 术 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 2 0 黑 帽 黑 客 就 是 利 用 大 量 的 电 脑 知 识 违 反 或 绕 开 互 联 网 安 全 的 一 类 人 。 黑 帽 黑 客 也 是 众 所 周 知 的 解 密 高 手 或 “ 黑 边 ” 黑 客 。 一 般 看 法 就 是 ， 黑 客 善 于 创 造 ， 解 密 高 手 则 擅 长 破 解 。 他 们 是 入 侵 电 脑 和 网 络 、 或 创 建 电 脑 病 毒 的 计 算 机 安 全 黑 客 。 “ 黑 帽 ” 这 个 术 语 源 于 古 代 西 方 ， 坏 人 通 常 带 着 黑 色 的 帽 子 ， 而 好 人 通 常 带 着 白 色 的 帽 子 。 下 面 E 安 全 为 大 家 来 判 断 黑 帽 黑 客 入 侵 技 术 的 T O P   1 0 ： 1 0 . 键 盘 记 录 器 键 盘 记 录 器 键 盘 记 录 器 是 一 种 监 控 软 件 （ 被 认 为 是 软 件 或 间 谍 软 件 ） ， 可 以 记 录 日 志 文 件 的 每 个 击 键 ， 通 常 是 加 密 的 。 键 盘 记 录 器 可 以 记 录 即 时 信 息 、 电 子 邮 件 以 及 任 何 使 用 键 盘 键 入 的 信 息 。 9 .   拒 绝 服 务 （ 拒 绝 服 务 （ D o S D D o S ） ）
D D o S 是 一 种 D O S 攻 击 ， D D o s 攻 击 指 借 助 于 客 户 / 服 务 器 技 术 ， 将 多 个 计 算 机 联 合 起 来 作 为 攻 击 平 台 ， 对 一 个 或 多 个 目 标 发 动 D D o S 攻 击 ， 从 而 成 倍 地 提 高 拒 绝 服 务 攻 击 的 威 力 。 通 常 ， 攻 击 者 使 用 一 个 偷 窃 帐 号 将 D D o S 主 控 程 序 安 装 在 一 个 计 算 机 上 ， 在 一 个 设 定 的 时 间 主 控 程 序 将 与 大 量 代 理 程 序 通 讯 ， 代 理 程 序 已 经 被 安 装 在 网 络 上 的 许 多 计 算 机 上 。 代 理 程 序 收 到 指 令 时 就 发 动 攻 击 。 利 用 客 户 / 服 务 器 技 术 ， 主 控 程 序 能 在 几 秒 钟 内 激 活 成 百 上 千 次 代 理 程 序 的 运 行 。 8 .   水 坑 式 攻 击 水 坑 式 攻 击 “ 水 坑 式 攻 击 ” ， 是 指 黑 客 通 过 分 析 被 攻 击 者 的 网 络 活 动 规 律 ， 寻 找 被 攻 击 者 经 常 访 问 的 网 站 的 弱 点 ， 先 攻 下 该 网 站 并 植 入
攻 击 代 码 ， 等 待 被 攻 击 者 来 访 时 实 施 攻 击 。 这 种 攻 击 行 为 类 似 《 动 物 世 界 》 纪 录 片 中 的 一 种 情 节 ： 捕 食 者 埋 伏 在 水 里 或 者 水 坑 周 围 ， 等 其 他 动 物 前 来 喝 水 时 发 起 攻 击 猎 取 食 物 。 水 坑 攻 击 已 经 成 为 A P T 攻 击 的 一 种 常 用 手 段 。 7 .   虚 假 无 线 接 入 点 （ 虚 假 无 线 接 入 点 （ W A P ） ）   虚 假 W A P 已 成 为 当 今 世 界 最 容 易 完 成 攻 击 的 策 略 ， 任 何 人 使 用 一 些 简 单 的 软 件 及 一 张 无 线 网 卡 就 可 以 将 其 电 脑 伪 装 成 可 用 的 W A P ， 然 后 将 这 个 W A P 连 接 到 一 个 本 地 中 现 实 、 合 法 的 W A P 。 一 旦 受 害 者 连 接 假 W A P ， 黑 客 便 可 以 访 问 受 害 者 的 数 据 。 6 .   窃 听 （ 被 动 式 攻 击 ） 窃 听 （ 被 动 式 攻 击 ）
被 动 式 攻 击 是 一 种 网 络 攻 击 ， 通 过 监 控 系 统 和 扫 描 开 放 端 口 和 漏 洞 实 施 攻 击 。 目 的 仅 仅 是 为 了 获 取 目 标 信 息 ， 并 且 不 会 改 动 目 标 数 据 。 被 动 式 攻 击 包 括 主 动 侦 察 和 被 动 侦 察 。 被 动 侦 察 中 ， 入 侵 者 在 不 交 互 的 情 况 下 ， 通 过 抓 取 会 话 等 方 法 监 控 系 统 漏 洞 。 5 .   网 络 钓 鱼 网 络 钓 鱼 网 络 钓 鱼 式 一 种 欺 诈 形 式 ， 攻 击 者 假 扮 成 知 名 实 体 或 个 人 通 过 电 子 邮 件 、 即 时 信 息 或 其 他 沟 通 渠 道 试 图 获 取 信 息 ， 比 如 登 录 凭 证 或 账 号 信 息 。 最 典 型 的 网 络 钓 鱼 攻 击 将 收 信 人 引 诱 到 一 个 通 过 精 心 设 计 与 目 标 组 织 的 网 站 非 常 相 似 的 钓 鱼 网 站 上 ， 并 获 取 收 信 人 在 此 网 站 上 输 入 的 个 人 敏 感 信 息 ， 通 常 这 个 攻 击 过 程 不 会 让 受 害 者 警 觉 。 它 是 “ 社 会 工 程 攻 击 ” 的 一 种 形 式 。 网 络 钓 鱼 是 一 种 在 线 身 份 盗 窃 方 式 。
4 .   病 毒 ， 木 马 病 毒 ， 木 马 在 电 脑 方 面 ， 木 马 是 用 来 入 侵 电 脑 的 恶 意 电 脑 程 序 ， 通 过 误 导 用 户 达 到 真 实 目 的 。   “ 木 马 ”   这 个 词 源 于 古 希 腊 木 马 故 事 ， 当 时 木 马 用 来 帮 助 希 腊 军 队 暗 中 入 侵 特 洛 伊 城 。 3 . 点 击 劫 持 （ 点 击 劫 持 （ C l i c k J a c k i n g ） 攻 击 ） 攻 击
点 击 劫 持 ， c l i c k j a c k i n g ， 也 被 称 为 U I - 覆 盖 攻 击 。 这 个 词 首 次 出 现 在 2 0 0 8 年 ， 是 由 互 联 网 安 全 专 家 罗 伯 特 · 汉 森 和 耶 利 米 · 格 劳 斯 曼 首 创 的 。 它 是 通 过 覆 盖 不 可 见 的 框 架 误 导 受 害 者 点 击 。 虽 然 受 害 者 点 击 的 是 他 所 看 到 的 网 页 ， 但 其 实 他 所 点 击 的 是 被 黑 客 精 心 构 建 的 另 一 个 置 于 原 网 页 上 面 的 透 明 页 面 。 这 种 攻 击 利 用 了 H T M L 中 < i f r a m e > 标 签 的 透 明 属 性 。 2 . 盗 取 盗 取 C o o k i e 当 第 三 方 复 制 非 加 密 的 会 话 数 据 时 会 发 生 C o o k i e 盗 取 ， 用 来 冒 充 真 实 用 户 。 用 户 通 过 未 经 保 护 或 公 共 W i - F i 网 络 访 问 信 任 站 点 时 通 常 会 发 生 C o o k i e 盗 取 。 虽 然 特 定 网 站 的 用 户 名 和 密 码 会 加 密 ， 但 往 返 的 会 话 数 据 （ c o o k i e ） 却 没 有 。 1 . 诱 导 转 向 诱 导 转 向
使 用 诱 导 转 向 入 侵 技 术 ， 黑 客 运 行 用 户 认 为 真 实 可 信 的 恶 意 程 序 。 在 电 脑 上 安 装 这 类 恶 意 程 序 后 ， 黑 客 未 经 授 权 便 可 访 问 用 户 电 脑 。 打 个 比 方 ， 一 个 商 店 做 广 告 说 他 们 正 在 出 售 许 多 价 钱 特 别 便 宜 的 货 品 。 可 是 当 顾 客 来 买 的 时 候 ， 他 们 就 说 那 样 东 西 已 经 卖 完 ， 他 们 建 议 顾 客 买 别 的 ， 价 钱 很 高 的 东 西 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理