社会工程学
社会工程学是利用人性的特点和弱点来达到自己的目的,是一门欺骗的艺术。
最早在2002年由传奇黑客凯文.米特尼克提出。
网站信息搜集以及GoogleHack也属于社会工程学的范畴。
最大的漏洞并不是计算机漏洞,而是人本身。比如弱口令漏洞。
弱口令漏洞
使用简单的字符串作为密码
多个账号使用同一个密码
社工库
拖库,指入侵有价值的网络站点,把数据库全部盗走的行为。
洗库,黑客通过一系列技术手段清洗数据,并在黑市上将有价值的用户数据变现交易。
撞库,黑客将得到的数据在其它网站上进行尝试登录。
社工库,被公开出来的用户个人信息。
nmap的使用
Nmap是目前最流行的端口扫描类工具,最新版本也增加了漏洞扫描功能。
网络扫描的分类
端口扫描,主要针对主机是否在线(存活),开放了什么端口,运行了什么服务,主机所运行的是什么操作系统。
漏洞扫描,探测分析目标是否存在相应漏洞。
nmap命令语法格式
nmap <扫描类型> <选项> <扫描目标>
常用的Nmap扫描类型:
-sS:TCP SYN扫描,使用最多的扫描类型;
-sP:以ping方式进行扫描;
nmap命令语法格式
常用的Nmap扫描选项