【开源实践篇-网安笔记】主动攻击和被动攻击

目录

一、主动攻击特点及方法

特点：

方法：

二、被动攻击特点及方法

特点：

方法：

一、主动攻击特点及方法

特点：

• 主动攻击是指攻击者对数据进行篡改、伪造或中断通信等行为，以破坏信息的完整性、可用性和真实性。
• 通常具有明确的攻击意图和目的性，攻击者主动发起攻击以达到特定的不良目标。
• 可能会对网络系统和信息造成直接的损害，影响系统的正常运行和用户的使用。

方法：

• 拒绝服务攻击（DoS 和 DDoS）：通过向目标系统发送大量的请求，使其资源耗尽而无法为正常用户提供服务。例如，攻击者利用大量被控制的计算机同时向一个网站发起攻击，导致该网站无法访问。
• 篡改消息：攻击者在数据传输过程中修改信息的内容。比如在网络通信中，篡改数据包中的关键数据，使得接收方收到错误的信息。
• 伪造身份：攻击者假冒合法用户的身份进行通信或获取信息。例如，伪造电子邮件地址发送恶意邮件，或者假冒合法用户登录系统进行非法操作。

二、被动攻击特点及方法

特点：

• 被动攻击主要是对信息进行窃取和监听，不影响系统的正常运行和通信。
• 攻击者的行为相对隐蔽，不容易被直接察觉，通常在用户不知情的情况下进行。
• 目的是获取信息而不是破坏系统或信息本身。

方法：

• 网络监听：攻击者通过监听网络中的通信流量来获取敏感信息。例如，使用网络监听工具捕获网络数据包，从中分析出用户名、密码、信用卡号等重要信息。
• 流量分析：分析网络流量的模式和特征，以推断出有价值的信息。比如通过分析网络流量的大小、频率和来源等，推测出某个组织的业务活动或通信模式。