网络安全——网络攻击、攻击方法与技术 网络攻击

网络攻击

主要内容

​
​
知己知彼，百战不殆
了解别人怎样攻击，才能更好地、有针对性地进行防护。
​
网络攻击的一般流程与常见技术
踩点—>扫描—>入侵—>获取权限—>提升权限—>清除日志信息
密码破解攻击、缓冲区溢出攻击、欺骗攻击、DoS/DdoS攻击 、SQL注入攻击、网络蠕虫、社会工程……

攻击的一般流程

​
踩点：主要是获取对方的IP地址，域名服务器信息，可以通过工具扫描获取获取管理员的个人信息以及公司的组织信息
​
扫描：对网址进行扫描，寻找后台地址；用工具对一些常见的漏洞和端口进行扫描。
​
入侵：根据具体的情况来选择入侵渠道。采用Web入侵，或者利用服务器漏洞入侵，或者通过社会工程方法进行欺骗攻击
​
获取权限：通过Web入侵能利用系统的漏洞获取后台管理员密码，上传一个shell木马，如ASP、php等。木马的权限视具体情况不同，需要提升权限。
​
提升权限：把普通用户的权限提升为管理员权限。可以采用系统服务或社会工程学的方法，或采用的第三方软件的方法。
​
清除日志：避免留下蛛丝马迹，清除系统日志，IIS日 志和入侵检测系统日志，有时需要手工删除，避免删除内容过多引起管理员怀疑。
​

攻击的方式

​
——密码破解
​
密码破解不一定涉及复杂的工具。可能就是贴在显示器右上角或者藏在键盘底下的一张纸，或者就是办公电话。
​
另一种蛮力技术称为“垃圾搜寻（dumpster diving）”，攻击者把垃圾筒搜寻一遍，找出可能含有密码的纸质文档攻击的方式
​
字典攻击
使用一个包含常用密码的字典文件，逐个尝试，因为大多数密码通常比较简单，所以运行字典攻击非常有效
​
根据大多数用户设置密码的习惯，在字典基础上做变换，比如加数字
​
暴力破解（Brute force ）
最全面的攻击形式，穷举并尝试所有可能的密码
​
通常需要很长的时间，取决于密码的复杂程度。
​

攻击的工具

​
——密码破解
Word Password Recovery Master
Powerpoint-PasswordRecovery

Brutus是针对Windows的远程密码破解工具，可以破解HTTP、FTP、POP3、Telnet、SMB等密码

Intelore RAR Password Recovery
RARPasswordUnlocker

邮箱密码(黑雨——OPP3邮箱密码)
​

攻击方法与技术

缓冲区溢出漏洞利用

​
缓冲区溢出（buffer overflow）是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。
​
第一个缓冲区溢出攻击–Morris蠕虫
​
通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令。
​
#include<stdio.h>
int main ( )
{
char name[8];
pritf("Please input your name: ");
　 gets(name);
printf(“you name is: %s!”, name);
return 0;
}
如何预防？
采用安全函数、输入检查
​

拒绝服务攻击DoS/DDoS

​
（Distributed）Denial of Service攻击是被广泛使用的一种攻击手段，破坏系统可用性，业务连续性。
​
带宽攻击是一种常见的DoS攻击，极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求就无法通过。
​
SYN Flood: 以多个随机的源主机地址向目标主机发送SYN包，并不回应SYN ACK，导致被攻击主机维护大量的连接队列，大量消耗资源而无法向正常请求提供服务。
（SYN数据包是TCP协议建立连接过程当中某个标志为1的一种数据包）
​
Smurf：向一个子网的广播地址发一个带有特定请求（如ICMP echo）的包，将源地址伪装为攻击目标的地址。子网上所有主机都回应广播包请求而向被攻击主机发送数据包，消耗其带宽和资源。通俗来说，就如同假冒被攻击者向所有人问好，按照网络协议大家都需要回答这个问候消息，导致被攻击者被数量巨大的问候回答消息所淹没
​
Teardrop：IP数据包在网络传递时，数据包可以分成更小的片段。可以通过发送偏移量无法合并的数据段，消耗被攻击主机的TCP/IP堆栈，造成系统资源的缺乏甚至系统重启。
​
Pingflood: 该攻击在短时间内向目的主机发送大量 ping包，造成网络堵塞或主机资源耗尽。
​
分布式拒绝服务攻击是在传统的DoS攻击基础上利用分布在网络各处的僵尸主机同时发起攻击，以量取胜。
​

SQL注入

​
从正常的Web页面，通过构造输入，导致Web服务器产生特殊SQL 语句，进而攻击数据库服务器。
源自Web应用设计缺陷

自动化攻击工具 sql map

防范方法： 参数化、前端输入过滤、服务器端检查

社会工程学

​
所有社会工程学攻击都建立在使人决断产生认知偏差的基础上。利用心理习惯或者弱点对用户进行欺骗攻击的方法与技术
​
通过伪基站发送虚假信息，伪装成招商银行，迷惑用户
​
QQ群发一条用户感兴趣的链接，用户在QQ空间登录界面输账号、密码（记录密码），界面跳转向一个真的QQ空间界面（真的QQ空间不需要输入不需密码）盗号过程不易察觉
​
点击邮箱附件，点击即跳转至、虚假登录页面
（记录用户明密码 、页面相似度极高）
​

高级持续威胁ATP（Advance Persistent Threat）

​
采用多种手段，有组织的长期渗透特定目标
海莲花
OceanLotus是高度组织化的、专业化的境外国家级黑客组织。自2012年4月起针对中国政府的海事机构、海域建设部门、科研院所和航运企业展开了精密组织的网络攻击.

断头草，与海莲花来自同一国家。 

震网 （伊朗） 

​

1 TCP/IP网络分层模型中TCP协议位于哪一层
​

• A.主机到网络层
• B.传输层 √
• C.网络互连层
• D.应用层
  ​
  2 以下哪项不是TCP协议的标志位
  ​
• A.FIN
• B.RST
• C.EPM √
• D.SYN
  ​
  3 以下哪一项不是网络监听防护手段
  ​
• A.检测发现监听模式的网卡
• B.使用防火墙进行防护
• C.安装反病毒软件 √
• D.对网络上传输的信息进行加密
  ​
  4 关于防火墙的主要作用说法不正确的是
  ​
• A.防火墙可以监视网络的安全性，并产生报警。
• B.防火墙可以作为部署NAT的逻辑地址
• C.防火墙是审计和记录 Internet 使用量的一个最佳地方
• D.可以有效阻止被病毒感染的程序或文件的传递 √
  ​
  5 以下哪项不是防火墙的性能指标
  ​
• A.丢包率
• B.吞吐量
• C.加密算法强度 √
• D.最大位转发率
  ​
  6 以下哪项不是WWW服务器软件
  ​
• A.Tomcat
• B.Squid √
• C.Microsoft IIS
• D.Apache
  ​
  7.以下哪一项不是防火墙一般包含的接口
  ​
• A.内网接口
• B.外网接口
• C.音频接口 √
• D.安全服务器网络SSN
  ​
  8.入侵检测系统工作流程为
  ​
• A.信息收集-信息存储-信息分析-攻击响应
• B.信息收集-攻击响应-信息分析-信息存储
• C.信息分析-信息收集-信息存储-攻击响应
• D.信息收集-信息分析-信息存储-攻击响应 √

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

5️⃣汇总

所有资料 ⚡️ ，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》，扫码获取~

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​