入侵方法与手段

入侵方法与手段

• 黑客入侵模型与原理

• 漏洞扫描

• 口令破解

• 拒绝服务攻击

• 缓冲区溢出攻击

• 格式化字符串攻击

• 跨站脚本攻击

• SQL Injection攻击

黑客入侵步骤

常见安全威胁

• 口令破解

• 拒绝服务（DoS）攻击

• 缓冲区溢出攻击

• 格式化字符串攻击

• 特洛伊木马

• 网络监听等等

主要入侵攻击方法

主机渗透攻击方法

• 口令破解

• 漏洞攻击

• 特洛伊木马攻击

网络攻击方法

• 拒绝服务攻击

• IP地址欺骗

• 网络监听

其他攻击方法

• 病毒攻击

  • 随着蠕虫病毒的泛滥以及蠕虫、计算机病毒、木马和黑客攻击程序的结合，病毒攻击成为了互联网发展以来遇到的巨大挑战。

• 社会工程攻击

  • 社会工程学其实就是一个陷阱，黑客通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。

漏洞扫描

• 扫描器：扫描器是一种通过收集系统的信息来自动监测远程或本地主机安全性弱点的程序，通过使用扫描器，可以发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本。这就能让黑客或管理员间接或直接的了解到远程主机存在的安全问题。

• 扫描器有三项功能