网络攻防技术概述

1、黑客的攻击流程：

一般来说，普通黑客在对电脑进行攻击的流程是大致相同的，主要包括以下几个步骤：

第一步：获取目标（踩点）

    攻击者主要通过各种网络命令收集信息，如ipconfig，whois，nslookup

第二步：扫描漏洞（扫描）

    目前大多数电脑安装的是windows 操作系统。windows操作系统的稳定性和安全性随着版本的提升而得到不断的提高，但难免会出现这样或那样的安全隐患，这些安全隐患就是漏洞。黑客通过其专业的研究发现这些漏洞，并用病毒和木马通过这些漏洞攻击和破坏电脑。

第三步：试探漏洞（查点）

    在了解了目标主机的漏洞和弱点后，黑客就能使用缓冲区溢出和测试用户账号和密码等，达到对其进行试探性攻击的目的。

第四步：获取和提升权限（实施攻击）

如果试探出可以利用的漏洞，那就意味着黑客获得了攻击该目标主机的初步权限，只要能登陆目标主机，那么提升权限将变得易如反掌，借助木马等程序可以更顺利的达到目的。在某些情况下，黑客在取得权限与提升权限时会采用破坏目标电脑操作系统的方法来实现。

第五步：建立后门并清理痕迹

    为了达到长期控制目标主机的目的，黑客在取得管理员权限之后，会立刻在其中建立后门，这样就可以随时登陆该主机，为了避免被目标主机的管理员发现，在完成入侵之后需要清除其中