黑客的隐藏术之跳板攻击

黑客的隐藏术之跳板攻击

今天我们为大家介绍下什么是跳板攻击。

跳板攻击是黑客入侵目标网络的一种常用手段。黑客在实施攻击时，通常不会直接从自己的系统向目标发动攻击，而是先攻破若干中间系统，使之成为“跳板机”，再通过这些跳板机完成攻击行动，这个过程就是跳板攻击。

（注：本文中的跳板机与运维人员常用的跳板机不同，其指已经被黑客控制，且可以访问内网进行横向攻击的肉鸡）

黑客实施跳板攻击的原因主要有两个：一方面是跳板攻击的匿名性比较高，且跳板机越多，溯源难度就越高；另一方面是跳板机所在的位置可能比黑客计算机所在的位置更有利，方便其深入专用网络进行后续攻击。

例如在针对西北工业大学的网络攻击中，美国NSA下属TAO攻击了中国周边国家的大批服务器，并控制了大量跳板机，随后精心挑选了其中的49台跳板机和5台代理服务器进行窃密行动，这些跳板机主要分布在日本、韩国、瑞典、波兰、乌克兰等17个国家，其中70%位于中国周边国家，如日本、韩国等。

（图源于《关于西北工业大学发现美国NSA网络攻击调查报告》）

与上述流程类似，下面绒绒以火绒工程师帮助某企业解决的一次实际攻击为例，为大家介绍下跳板攻击的流程。

（以火绒帮助某企业解决的一次实际攻击为例）

0****1

确认目标

黑客利用扫描工具等手段收集目标敏感信息