第五讲 漏洞攻击.PDFVIP

第五讲漏洞攻击 12年11月22日星期四 任务简介 利⽤漏洞⼊侵某台主机，可以使⽤ 以下⽅法 社会⼯程学攻击 物理攻击 漏洞攻击 12年11月22日星期四 社会⼯程学攻击 社交⼯程是使⽤计谋和假情报去获 得密码和其他敏感信息的科学，研 究⼀个站点的策略其中之⼀就是尽 可能多的了解这个组织的个体，因 此⿊客不断试图寻找更加精妙的⽅ 法从他们希望渗透的组织那⾥获得 信息。 12年11月22日星期四 社会⼯程学攻击 ⺫前社会⼯程学攻击主要包括两种⽅式：打电话请求密码和伪造Email 1、打电话请求密码 尽管不像前⾯讨论的策略那样聪明，打电话寻问密码也经常奏效。在 社会⼯程中那些⿊客冒充失去密码的合法雇员，经常通过这种简单的 ⽅法重新获得密码。 2、伪造Email 使⽤telnet⼀个⿊客可以截取任何⼀个⾝份证发送Email的全部信 息，这样的Email消息是真的，因为它发⾃于⼀个合法的⽤户。在这 种情形下这些信息显得是绝对的真实。⿊客可以伪造这些。⼀个冒充 系统管理员或经理的⿊客就能较为轻松的获得⼤量的信息，⿊客就能 实施他们的恶意阴谋。 12年11月22日星期四 物理攻击与防范 物理安全是保护⼀些⽐较重要的设备不被接触。 物理安全⽐较难防，因为攻击往往来⾃能够接触到物 理设备的⽤户。 12年11月22日星期四 漏洞攻击 利⽤操作系统漏洞、设备漏洞进⾏ 攻击，需要知道⺫标系统的漏洞类 型，并获得漏洞利⽤⼯具。⼀般对 于这种类型的攻击，防⽕墙防范能 起的作⽤很⼩。 12年11月22日星期四