【硕士论文】实战讲解防范网络钓鱼技术大全.pdfVIP

实战讲解防范网络钓鱼技术大全 实战讲解防范网络钓鱼技术大全，此文是笔者为 CCIDNET 写的一篇约稿，希望指正。原 文链接：转自：/art/302408699_1.html 作者：曹江华 网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是 以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”,Phishing 发音与 Fishing 相同。 “网络钓鱼”就其本身来说，称不上是一种独立的攻击手段，更多的只是诈骗方法， 就像现 社会中的一些诈骗一样。攻击者利用欺骗性的电子邮件和伪造的Web 站点来进行诈 骗活动，诱骗访问者提供一些个人信息，如信用卡号、账户用和口令、社保编号等内容 （通 常主要是那些和财务，账号有关的信息，以获取不正当利益），受骗者往往会泄露自己的财 务数据。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，因 此来说，网络钓鱼的受害者往往也都是那些和电子商务有关的服务商和使用者。 一、网络钓鱼工作原理图 现在网络钓鱼的技术手段越来越复杂，比如隐藏在图片中的恶意代码、键盘记录程序， 当然还有和合法网站外观完全一样的虚假网站，这些虚假网站甚至连浏览器下方的锁形安全 标记都能显示出来。网络钓鱼的手段越来越狡猾，这里首先介绍一下网络钓鱼的工作流程。 通常有五个阶段： 图1 网络钓鱼的工作原理 1. 钓鱼者入侵初级服务器，窃取用户的名字和邮件地址 早期的网络钓鱼者利用垃圾邮件将受害者引向伪造的互联网站点，这些站点由他们自己 设计，看上去和合法的商业网站极其相似。很多人都曾收到过来自网络钓鱼者的所谓“紧急 邮件”，他们自称是某个购物网站的客户代表，威胁说如果用户不登录他们所提供的某个伪 造的网站并提供自己的个人信息，这位用户在购物网站的账号就有可能被封掉，当然很多用 户都能识破这种骗局。现在网络钓鱼者往往通过远程攻击一些防护薄弱的服务器，获取客户 名称的数据库。然后通过钓鱼邮件投送给明确的目标。 2. 钓鱼者发送有针对性质的邮件 PDF 文件使用 pdfFactory Pro 试用版本创 现在钓鱼者发送的钓鱼邮件不是随机的垃圾邮件。他们在邮件中会写出用户名称， 而不是以往的“尊敬的客户”之类。这样就更加有欺骗性，容易获取客户的信任。这种 针对性很强的攻击更加有效地利用了社会工程学原理。很多用户已经能够识破普通的以 垃圾邮件形式出现的钓鱼邮件，但是他们仍然可能上这种邮件的当，因为他们往往没有 料到这种邮件会专门针对自己公司或者组织。根据来自IBM 全球安全指南(Global Security Index)的报告，被截获的钓鱼事件从2005 年一月份的56 起爆炸性地增长到 了六月份的60 万起。 3. 受害用户访问假冒网址 受害用户被钓鱼邮件引导访问假冒网址。主要手段是 (1）IP 地址欺骗。主要是利用一串十进制格式，通过不知所云的数字麻痹用户，例如IP 地 址5，将这个 IP 地址换算成十进制后就是3395991883，Ping 这个数字后， 我们会发现，居然可以Ping 通，这就是十进制IP 地址的解析，它们是等价的。 （2）链接文字欺骗。我们知道，链接文字本身并不要求与 际网址相同，那么你可不能只 看链接的文字，而应该多注意一下浏览器状态栏的 际网址了。如果该网页屏蔽了在状态栏 提示的 际网址，你还可以在链接上按右 ，查看链接的“属性”。