使用简单的黑客攻击,黑客可以了解您可能不想透露的未经授权的个人信息。了解这些常见的黑客技术,如网络钓鱼、DDoS、点击劫持等,可以为您的人身安全派上用场。
由于这些原因,了解一些通常用于以未经授权的方式获取您的个人信息的黑客技术也很重要。
1. 诱饵和开关
使用诱饵和开关黑客技术,攻击者可以在网站上购买广告位。稍后,当用户点击广告时,他可能会被定向到感染了恶意软件的页面。这样,他们可以进一步在您的计算机上安装恶意软件或广告软件。这种技术中显示的广告和下载链接非常有吸引力,预计用户最终会点击它们。
黑客可以运行用户认为是真实的恶意程序。这样,在您的计算机上安装恶意程序后,黑客就可以无权访问您的计算机。
2. Cookie盗窃
我们浏览器中的 cookie 存储个人数据,例如我们访问的不同站点的浏览历史记录、用户名和密码。一旦黑客可以访问您的 cookie,他甚至可以在浏览器上对自己进行身份验证。执行此攻击的一种流行方法是操纵用户的 IP 数据包以通过攻击者的机器。
也称为 SideJacking 或会话劫持,如果用户未对整个会话使用 SSL (HTTPS),则这种攻击很容易实施。在您输入密码和银行详细信息的网站上,让他们的连接加密至关重要。
3. 点击劫持攻击
点击劫持(ClickJacking)也有一个不同的名字,UI Redress。在这次攻击中,黑客隐藏了受害者应该点击的实际用户界面。这种行为在应用程序内下载、电影流媒体和 Torrent 网站中非常常见。虽然他们主要使用这种技术来赚取广告费,但其他人也可以使用它来窃取您的个人信息。
换句话说,在这种类型的黑客攻击中,攻击者劫持了受害者的点击,这些点击并非针对特定页面,而是针对黑客希望您访问的页面。它的工作原理是通过单击隐藏的链接来欺骗互联网用户执行不需要的操作。
4. 病毒、木马等
病毒或特洛伊木马程序是安装在受害者系统中并不断将受害者数据发送给黑客的恶意软件程序。他们还可以锁定您的文件、提供欺诈广告、转移流量、嗅探您的数据或在连接到您网络的所有计算机上传播。
您可以阅读各种恶意软件、蠕虫、木马等的比较和区别,了解更多。
5. 网络钓鱼
网络钓鱼是一种黑客技术,黑客使用该技术复制访问量最大的站点并通过发送欺骗链接来诱骗受害者。结合社会工程学,它成为最常用和最致命的攻击媒介之一。
搜索公众号:C语言中文社区,关注免费领取300G编程资料
一旦受害者尝试登录或输入一些数据,黑客就会使用在虚假站点上运行的木马程序获取目标受害者的私人信息。通过 iCloud 和 Gmail 帐户进行网络钓鱼是黑客针对“Fappening”泄密事件采取的攻击途径,其中涉及众多好莱坞女明星。
6.窃听(被动攻击)
与其他主动攻击不同,使用被动攻击,黑客可以监视计算机系统和网络以获取一些不需要的信息。
窃听背后的动机不是为了损害系统,而是为了在不被识别的情况下获取一些信息。这些类型的黑客可以针对电子邮件、即时消息服务、电话、网页浏览和其他通信方式。从事此类活动的一般是黑帽黑客、政府机构等。
搜索公众号:C语言中文社区,关注免费领取300G编程资料
7. 假WAP
只是为了好玩,黑客可以使用软件来伪造无线接入点。本WAP接入官方公众场所WAP。一旦您连接到伪造的 WAP,黑客就可以访问您的数据,就像上面的例子一样。
这是一种更容易完成的黑客攻击,需要一个简单的软件和无线网络来执行它。任何人都可以将他们的 WAP 命名为诸如“Heathrow Airport WiFi”或“Starbucks WiFi”之类的合法名称,然后开始监视您。保护自己免受此类攻击的最佳方法之一是使用优质的 VPN 服务。
8. 水坑攻击(Waterhole attacks)
如果您是探索频道或国家地理频道的忠实粉丝,您可以轻松地与水坑攻击联系起来。在这种情况下,为了毒害某个地方,黑客会攻击受害者最容易接近的物理点。
例如,如果一条河流的源头被毒害,它会在夏天袭击整片动物。以同样的方式,黑客瞄准访问最多的物理位置来攻击受害者。那个点可以是咖啡店、自助餐厅等。
一旦黑客知道您的时间安排,他们就可以使用这种类型的攻击来创建一个虚假的 Wi-Fi 接入点。使用它,他们可以修改您最常访问的网站,将他们重定向到您以获取您的个人信息。由于此攻击从特定位置收集有关用户的信息,因此检测攻击者更加困难。再次保护自己免受此类黑客攻击的最佳方法之一是遵循基本的安全实践并保持您的软件/操作系统更新。
9. 拒绝服务(DoS\DDoS)
拒绝服务攻击是一种黑客技术,通过用大量流量淹没该站点或服务器来关闭该站点或服务器,从而使服务器无法实时处理所有请求并最终崩溃。
在这种流行的技术中,攻击者用大量请求淹没目标机器以压倒资源,这反过来又限制了实际请求的实现。
对于DDoS 攻击,黑客通常会部署僵尸网络或僵尸计算机,它们只有一项任务,即用请求数据包淹没您的系统。年复一年,随着恶意软件和黑客类型的不断进步,DDoS 攻击的规模也在不断增加。
10. 键盘记录器
键盘记录器是一种简单的软件,可将键盘的按键顺序和敲击记录到机器上的日志文件中。这些日志文件甚至可能包含您的个人电子邮件 ID 和密码。也称为键盘捕获,它可以是软件也可以是硬件。虽然基于软件的键盘记录器针对安装在计算机上的程序,但硬件设备针对键盘、电磁辐射、智能手机传感器等。
键盘记录器是在线银行网站为您提供使用其虚拟键盘的选项的主要原因之一。因此,每当您在公共环境中操作计算机时,都要格外小心。
黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取