骇客入侵手法大剖析.pdfVIP

台東區域網路中心 駭客入侵手法大剖析 麟瑞科技 蔡和燁 開始之前 什麼是駭客 「駭客」（hacker ） 一詞一般有以下意義： 一個對（某領域內的）程式語言有足夠了解，可以不經長時間思考 就能創造出有用的軟體的人。 喜愛編程(Coding)並享受在其中變得更擅長於編程的人。 喜愛自由(Freedom) ，不易受約束，但覺得假如是為了喜愛的事物， 可以被受適當的約束。 「黑客、怪客、垮客和劊客」（cracker ） 一詞一般有以下意義： 一個惡意（一般是非法地）試圖破解或破壞某個程式、系統及網路 安全的人。 「hacker 」們建設，而「cracker 」們破壞。 - From Wiki 開始之前 駭客的種類 一、白帽駭客(White Hat Hacker): 白帽駭客有能力入侵電腦系統、破壞系統。不過他利用他的技能來協助組 織加強安全。例如在資安公司進行滲透、弱掃的執行者，或負責資安的 網管人員。 二、黑帽駭客(Black Hat Hacker): 黑帽駭客也被叫做Cracker ，他們利用自已的技能來進行非道德行為。如攻擊、竊取資料…。 三、灰帽駭客(Gray Hat Hacker): 灰帽駭客可以看成是偶而會做出非道德事情的白帽駭客。例如在資安公司進行滲透測試的執行者， 於工作其間取得的資訊，做為已用，即為灰帽駭客。 四、通訊駭客(Phreaker): 可以拆成Phone and freaker或是看成freeker ，從字面就可猜出，有辦法打免費電話的駭客，利用其通 訊專業技術，而可打免費的電話。 五、毛頭駭客(Script Kiddy): 是駭客中最少技術技能的駭客，對於系統、網路、程式知識都很匱乏，只能下載一些駭客程式進行 攻擊行為，沒有撰寫自已程式的能力，對於運作原理也不了解。 開始之前 駭客的種類 六、信念駭客(Hacktivist): 心中總抱持一股信念而進行駭客行為，可能是政治、宗教，也常於 攻擊成功後留下如國家的資訊、宗教的資訊…，為了信念而戰。 七、電腦安全駭客(Computer Security Hacker): 擁有電腦與網路知識的駭客，這樣駭客懂得網路運作原理與其資安風險，比如在一個有IPS的網路環 境，他知道如何避開IPS的偵測與阻擋進行攻擊。 八、學術駭客(Academic Hacker): 這類駭客往往有較高的教育水平，通常任職於學術環境或是學生，懂得自已撰寫程式、研究攻擊運作 原理…，常利用學術資源撰寫出很聰明的程式。大部份在網路上會留下真名，著重在開放源始碼的 系統。 九、興趣駭客(Hobby Hacker): 興趣駭客通常著重在家用電腦，比如破解在電腦上的軟體程式、讓iphone解鎖、超頻自已的電腦、 把PC改成水冷、讓第四台解碼… Agenda 1 實體入侵 2 破解密碼 3 網站入侵 4 其它入侵 實體入侵 攻擊者就在門外 實體入侵 密碼隨機可得 實體入侵 入侵不用開機-keylogger 實體入侵 沒有進不去的系統- Linux Step.1 開機進入開