火龙果常见网络攻击手段创新.pptVIP

.缓冲区溢出例子： Void sub(char * str ) { char buf [16]; strcpy (buf ,str ) } Void main() { char large_ str [256] int i; for(i=0;i255;i++) large_ str [i]= =‘A’; sub(large_ str ) } 堆栈结构： 16 4 4 4 [buf ] [ ebp ] [ret] [large_ str ] 十、信息收集型攻击 信息收集型攻击并不对目标本身造成危 害，顾名思义，这类攻击被用来为进一 步入侵提供有用的信息，主要包括： .扫描技术 .体系结构刺探 .利用信息服务 黑客常用攻击工具—口令攻击工具 John The Ripper 1.4 这个软件由著名的黑客组织--UCF出的,它支持Unix,Dos,Windows,速度超快,可以说是目前同类中最杰出的作品.对于老式的passwd(就是没shadow,任何人都可以把 passwd密文存下),John可以直接读取并用字典穷举击破. 对于现代的passwd+shadow的方式,John提供了UNSHADOW程序直接把两者合成出老式passwd文件. 影子扫描器－－Shadow Security Scaner Sh