网络攻击与防御技术汇总.pptVIP

* 某省电信 通过其一台存在漏洞的骨干网设备，得到了其通用的网管密码，直接控制了其全省骨干网网络设备 * 几个省的电信都发现，其华为网管，http设备管理、系统帐户全部都是默认的密码。可直接控制其省的华为设备。 网管工作站windows系统存在安全漏洞，可直接控制其工作站，得到其网管管理的全部的设备密码文件。 * 通过共享直接得到网管工作站上的重要文件、密码文件。 其总radius（认证）服务器存在漏洞，直接溢出，取得全部的用户密码。 * 其密码文件。 * 旁路攻击 曲线救国 旁注 旁攻 社会工程学攻击 社交工程是使用计谋和假情报去获得密码和其他敏感信息的科学，研究一个站点的策略其中之一就是尽可能多的了解这个组织的个体，因此黑客不断试图寻找更加精妙的方法从他们希望渗透的组织那里获得信息。 举个例子：一组高中学生曾经想要进入一个当地的公司的计算机网络，他们拟定了一个表格，调查看上去显得是无害的个人信息，例如所有秘书和行政人员和他们的配偶、孩子的名字，这些从学生转变成的黑客说这种简单的调查是他们社会研究工作的一部分。利用这份表格这些学生能够快速的进入系统，因为网络上的大多数人是使用宠物和他们配偶名字作为密码。 社会工程学攻击 目前社会工程学攻击主要包括两种方式：打电话请求密码和伪造Email 1、打电话请求密码 尽管不像前面讨论的策略那样聪明，打电话寻问密码也经常奏效。在社会工程