思科—网络安全笔记

思科—网络安全笔记

目录

漏洞

漏洞的分类

软件漏洞 硬件漏洞

1.缓冲器溢出：软件写数据的时候，超出数据区的边界 范围，导致访问到其他软件的内存数据，可能产生的后果有：系统崩溃，权限提升，数据受损等。 2.未验证输入：在程序输入的入口，恶意者故意输入可以强制改变软件内存分配和异常的缓冲区 3.竞争条件：当软件的输出一依赖于：定时或者是有序时，当未按照正确的顺序或者是正确的时间定时输出时，竞争条件成为漏洞的来源 4.安全验证：软件设计者在自己的程序中使用自己做定义的加密算法，而不是使用公认的加密时，可能会导致加密算法被破解。 5.访问控制问题：控制谁做什么的过程。包括物理访问控制，资源的权限，读取或者是更改文件的权限 许多的漏洞是由：不当的访问控制导致的 6.物理破坏

恶意软件malware的类型

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MWqllzti-1583197578595)(https://raw.githubusercontent.com/1668558792/img/master/image-20200227175243811.png)]

间谍软件：跟踪侦察用户，例如记录键盘，数据捕获等 僵尸软件：构成僵尸网络，为攻击者提供资源 广告程序：投放广告 勒索程序：强制用户解密本机数据，达到勒索的目的 假冒安全软件：通过假官方的提示&#