信息安全工程师笔记-网络攻击常见技术

- 日理万妓 2022-09-07 14:48 287阅读 0赞

前言

前面说了端口扫描技术，这次笔记再来补充下其他技术。

# 口令破解 #

1.建立与目标网络服务的网络连接；

2.选取用户列表文件及字典文件；

3.在用户列表文件及字典文件中，选取组用户和口令，按网络服务协议规定，将用户名及口令发送给目标网络服务的端口；

4.检测远程服务返回的信息，确定口令尝试是否成功；

5.再取另组用户和口令，重复循环试验，直至口令用户列表文件及字典文件选取完毕。

# 缓存区溢出 #

缓冲区是一块连续的计算机内存区域。通过往缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，造成程序崩溃或使程序转而执行其他指令，以达到攻击的目的。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。

# 恶意代码 #

常见的恶意代码类型有计算机病毒、网络蠕虫、特洛伊木马、后门、逻辑炸弹、僵尸网络等；

它们具有如下共同特征：

1.恶意的目的；

2.本身是计算机程序；

3.通过执行发生作用。

# 拒绝服务 #

拒绝服务攻击的特点：

1.难确认性。用户服务得不到及时响应时，可能认为是系统故障；

2.隐蔽性。正常请求服务隐藏拒绝服务攻击的过程；

3.资源有限性。由于计算机资源有限，容易实现拒绝服务攻击；

4.软件复杂性。由于软件所固有的复杂性，设计实现难以确保软件没有缺陷。可以直接利用软件缺陷进行拒绝服务攻击。

# 网络钓鱼（Phishing） #

网络钓鱼是一种通过假冒可信方（知名银行、在线零售商、信用卡公式）提供网上服务，以欺骗手段获取敏感个人信息的攻击方式。

# 网络窃听 #

网络窃听是指利用网络通信技术的缺陷，使得攻击者能够获取到其他人的网络通信信息。

常见的网络窃听技术手段有网络嗅探，中间人攻击（MITM攻击）。

# SQL注入 #

SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此实现欺骗数据库器执行非授权的任意查询，从而进一步得到相应的数据信息。

例：http://www.example.com?ID=123

服务器可能是这样查的select \* from table where id = 123

# 社交工程 #

社交工程指一种非纯计算机技术类的入侵。它多依赖于人类之间的互动和交流，且通常涉及并使用到欺骗其他人来破坏正常的安全过程，以达到攻击这的目的，其中可能包括获取到攻击者想要得到的特定信息。其实说白了就是社会工程学。

# 电子监听 #

电子监听又叫电讯接收，它是指利用先进的电子设备系统对有线、无线、微博等通讯信号进行截收、分析、破译、处理的全过程，实际上是窃听技术的综合发展。

# 会话劫持 #

攻击者在初始授权之后建立一个连接，在会话劫持以后，攻击者具有合法用户的特权权限。如一个合法用户登录一台主机，当工作完全后，没有切断主机，攻击者乘机接管，因为主机并不知道合法用户的连接已经断开。于是。攻击者能够使用合法用户的所有权。典型的实例是“TCP会话劫持”。

发表评论取消回复

表情：

评论列表（有 0 条评论，287人围观）

还没有评论，来说两句吧...

相关阅读

相关常见网络安全攻击分析

本文所述的常规性防御问题包括 XSS 攻击、 SQL 注入、CSRF 攻击、CRLF 注入，下面就逐一来分析这四种问题。跨站脚本攻击 XSS 跨站脚本攻击（Cross

Myth丶恋晨/ 2023年07月18日 02:58/ 0 赞/ 22 阅读

相关信息安全工程师笔记-网络设备安全

交换机安全威胁交换机面临的网络安全威胁： ①MAC地址泛洪； ②ARP欺骗； ③口令威胁； ④漏洞利用。路由器安全威胁路由器面临的网络安全威胁：

忘是亡心i/ 2022年09月13日 05:21/ 0 赞/ 328 阅读

相关信息安全工程师笔记-网络安全风险评估技术原理与应用

网络安全风险评估要素网络安全分析评估要素包括：资产、威胁、脆弱性、安全措施、风险，各个要素之间相互作用。网络安全风险评估模式 ①自评估：网络系统拥有者依靠自身

深碍√TFBOYSˉ_/ 2022年09月12日 05:42/ 0 赞/ 259 阅读

相关信息安全工程师笔记-网络安全主动防御技术与应用

入侵防御系统（IPS）入侵防御系统（Intrusion Prevention System）是一种主动的、积极的入侵防范及阻止系统（防火墙是被动的），它部署在网络的进出

悠悠/ 2022年09月12日 05:42/ 0 赞/ 248 阅读

相关信息安全工程师笔记-恶意代码防范技术原理

恶意代码定义违背目标系统安全策略的程序代码，会造成目标系统信息泄漏、资源滥用，破坏系统的完整性及可用性；它能够经过存储介质或网络进行传播，从一台计算机系统传到另外一

偏执的太偏执、/ 2022年09月11日 07:09/ 0 赞/ 239 阅读

相关信息安全工程师笔记-网络安全漏洞防护技术原理与应用

网络安全漏洞概念根据漏洞的补丁情况，漏洞分为： ①普通漏洞：相关漏洞信息已经广泛公开，安全厂商已经有了解决修补方案； ②零日漏洞（zero-day vulnerab

落日映苍穹つ/ 2022年09月11日 07:09/ 0 赞/ 219 阅读

相关信息安全工程师笔记-网络攻击常见技术

前言前面说了端口扫描技术，这次笔记再来补充下其他技术。口令破解 1.建立与目标网络服务的网络连接； 2.选取用户列表文件及字典文件； 3.在用户列表文件及字典

- 日理万妓/ 2022年09月07日 14:48/ 0 赞/ 288 阅读

相关信息安全工程师笔记-数据库安全

数据库安全威胁 ①授权的误用； ②逻辑推断和汇聚； ③伪装； ④旁路控制； ⑤隐蔽信道； ⑥SQL注入攻击 ⑦数据库口令密码破解； ⑧硬件及介质攻击。

曾经终败给现在/ 2022年08月28日 11:44/ 0 赞/ 257 阅读

相关信息安全工程师笔记-操作系统安全保护

操作系统安全概念根据安全功能和安全保障要求，操作系统分为： ①用户自主保护级； ②系统审计保护级； ③安全标记保护级； ④结构化保护级； ⑤访问验证保护级。

小灰灰/ 2022年08月28日 11:44/ 0 赞/ 251 阅读

相关信息安全工程师笔记-网络安全测评技术与标准

基于测评目标分类按照测评的目标，网络安全测评分为三种： ①网络信息系统安全等级测评：采用网络等级保护2.0标准； ②网络信息系统安全验收测评：评价该项目是否满足安全

雨点打透心脏的1/2处/ 2022年08月28日 11:44/ 0 赞/ 241 阅读