7网络攻击行为的隐藏讲述.ppt

第二篇 网络攻击篇 第7章 网络攻击行为隐藏 第7章 网络攻击行为隐藏 攻击者除了要进行身份隐藏外，为了使攻击成功，还要进行攻击行为隐藏，主要方法有：文件隐藏、进程活动隐藏、网络连接隐藏、网络隐藏通道。 第7章 网络攻击行为隐藏 7.1 文件隐藏 7.2 进程活动隐藏 7.3 网络连接隐藏 7.4 网络隐藏通道 7.5 实验：文件隐藏 7.1文件隐藏 通过文件隐藏，可以对自己的重要的个人数据、公司的商业机密等敏感文件进行保护。可以对这些文件首先进行加密，然后再进行文件隐藏，对隐私文件进行双重保护。在网络攻击中，对文件进行隐藏，或将文件伪装成其他文件传送给被攻击的机器，这样就可以在对方没有觉察的情况下诱使对方运行伪装的文件达到运行攻击者想要执行的程序的目的。 7.1文件隐藏 7.1.1 修改文件名称和属性? 7.1.2 使用信息隐藏技术 7.1.1 修改文件名称和属性 攻击者为了隐藏攻击活动产生的文件，可以对文件名称和属性进行修改。可以将文件的名称修改为与系统中的文件相似名称，也可以在不同的目录下使用与系统中的文件一致名称，将文件名称设置成特殊的形式或修改文件的属性，将文件隐藏起来。 7.1.1 修改文件名称和属性 由于Windows系统在默认状态下会自动隐藏系统文件夹，可以利用访问者平时对系统文件夹“关注”不够的漏洞，巧妙地将隐私文件夹“伪装”成系统文件夹。