盘点现代黑客常用的十种技术

程序员小强_

已于 2024-01-19 14:59:29 修改

阅读量475

点赞数

文章标签：网络服务器运维

于 2023-03-06 08:23:07 首次发布

本文链接：https://blog.csdn.net/dzqxwzoe/article/details/129354095

版权

盘点现代黑客常用的十种技术

随着互联网技术的飞速发展，网络世界的安全性不断受到挑战，政府开始投入大量资金来加强网络安全。生活在网络世界，就可能有黑客侵扰的风险。本文将为大家介绍十种现代黑客常用的技术，了解黑客的动机、能力和工具可以让我们对他们的计划有一个大致的认知，有利于采取基本防范措施。

十大常见的黑客技术

1.键盘记录器

键盘记录器是指能够记录本机电脑上键盘输入的软件，包括中文，英文及标点符号的输入，但功能键无法被记录到。键盘记录按照时间顺序来进行排列，每条记录到包括敲击的时间，软件名称，软件进程，输入的字符；还可以统计每天键盘敲击的总次数。有基于硬件和软件两种类型。可能是通过U口插入的U盘，或者是网络上通过邮件，网页链接，聊天软件来进行传播的。

2.拒绝服务(DoS\DDoS)

拒绝服务攻击即是攻击者通过用大量流量淹没该站点或服务器来关闭该站点或服务器，让目标机器停止提供服务，是黑客常用的攻击手段之一。只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。由于网络协议本身的安全缺陷，拒绝服务攻击问题一直得不到合理的解决，也逐渐演变成为了攻击者的终极手法。

攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把非法用户的连接复位，影响合法用户的连接。

3.水坑攻击(Waterhole attacks)

“水坑攻击”是指黑客通过分析被攻击者的网络活动规律，寻找被攻击者经常访问的网站的弱点，先攻下该网站并植入攻击代码，等待被攻击者来访时实施攻击。

这种攻击行为类似《动物世界》纪录片中的一种情节：捕食者埋伏在水里或者水坑周围，等其他动物前来喝水时发起攻击猎取食物。

目前多数网站使用的广告网络平台也是实施水坑攻击的有效途径。水坑攻击可以通过攻击目标网站使用的广告网络来执行。这涉及将恶意网站广告，或者恶意广告（文字或图片）插入到将被传送到不同网站的跳转广告。由于大部分网站都使用同一广告网络，因此布设攻击网络时可以达到事半功倍的效果。

4.虚假WAP

这是一种更容易完成的黑客攻击，需要一个简单的软件和无线网络来执行它。任何人都可以将他们的 WAP 命名为合法名称，然后开始监视用户。一旦连接到伪造的 WAP，黑客就可以访问用户的数据。保护自己免受此类攻击的最佳方法之一是使用优质的 VPN 服务。

5.窃听技术(被动攻击)

与主动攻击不同，使用被动攻击，黑客可以监视计算机系统和网络以获取一些不需要的信息。

窃听背后的动机不是为了损害系统，而是为了在不被识别的情况下获取一些信息。这些类型的黑客可以针对电子邮件、即时消息服务、电话、网页浏览和其他通信方式。从事此类活动的一般是黑帽黑客、政府机构等。

6.点击劫持（Clickjacking）

点击劫持是一种视觉上的欺骗手段。黑客隐藏了受害者应该点击的实际用户界面，劫持了受害者的点击，这些点击并非针对特定页面，而是针对黑客希望您访问的页面。它的工作原理是通过单击隐藏的链接来欺骗互联网用户执行不需要的操作。

7.病毒、木马等

病毒或特洛伊木马程序是安装在受害者系统中并不断将受害者数据发送给黑客的恶意软件程序。他们还可以锁定您的文件、提供欺诈广告、转移流量、嗅探您的数据或在连接到您网络的所有计算机上传播。

8.注入攻击（Injection Attacks）

当黑客故意将一段代码注入网站或程序，以执行可以读取或修改数据库的远程命令时，这被称为注入攻击。攻击者还可以在现场修改数据库，以访问脆弱的系统。

9.跨站点脚本（XSS）

跨站点请求伪造（CSRF或XSRF）是一种强制登录用户在不知情的情况下在网站上执行操作的攻击。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。一旦用户单击该图像，就会触发一个加载脚本的触发器。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。

10.DNS欺骗

DNS欺骗是基于向受害者提供伪造的DNS信息，以响应受害者的DNS请求。其攻击原理是：攻击者冒充域名服务器，将目标IP地址设为自己的IP地址，接着，用户访问时就进入到攻击者的主页里，将原来的域名网站冒充顶替掉了，结果迫使他们访问不是真实站点的站点。

知己知彼，百战不殆。了解黑客的入侵技术，是网络安全人才的必修课，熟悉黑客的攻击套路，有益于打造更安全的网络环境。

网络安全入门学习路线

其实入门网络安全要学的东西不算多，也就是网络基础+操作系统+中间件+数据库，四个流程下来就差不多了。

1.网络安全法和了解电脑基础

其中包括操作系统Windows基础和Linux基础，标记语言HTML基础和代码JS基础，以及网络基础、数据库基础和虚拟机使用等...

别被这些看上去很多的东西给吓到了，其实都是很简单的基础知识，同学们看完基本上都能掌握。计算机专业的同学都应该接触了解过，这部分可以直接略过。没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。当然你也可以看下面这个视频教程仅展示部分截图：学到http和https抓包后能读懂它在说什么就行。