网络安全和应用技术.docxVIP

网络安全与应用技术 第九章　网络攻击与渗透技术 1 攻击技术 社会工程学Social engineering Human-targeting Vulnerabilities in humanness 技术性攻击Technical attack Computer/Program-targeting Vulnerabilities in hardware/programs 破坏性攻击 暴力破坏行为 拒绝服务攻击: DoS、DDoS 2 社会工程学 人性弱点：本能反应、轻信、恐惧、贪婪、好奇、同情心 ?? 社会工程学(Social Engineering) ?? 社会工程学是操纵他人执行预期的动作或泄漏机密信息的一门艺术。 ?? 3 社会工程学技巧： Pretexting 借口/托辞，Phishing 钓鱼，IVR/phone phishing 电话语音伪造钓鱼，Trojan horse/gimmes 利用好奇心植入木马， Road apple 路上的苹果，Physical Analysis 垃圾分析… 假冒权威，假扮，博取同情，个人利益，改善自我感觉，不引人注意的职业，奖赏 知名社会工程师： ?? Kevin Mitnick: Book-The Art of Deception, The Art of Intrusion, .. ?? Frank Abagnale: Movie/Book-Catch Me if You Can 4 黑客攻击的目的及步骤 黑客攻击的动机 随着时间的变化，黑客攻击的动机变得越来越多样化，主要有以下几种： (1) 好奇心：对网络系统、网站或数据内容的好奇而窥视； (2) 贪欲：偷窃或者敲诈财物和重要资料； (3) 恶作剧：无聊的计算机程序员，通过网络进行戏弄； (4) 名声显露：显示计算机经验与才智，以便证明自己的能力和获得名气； 5 (5) 宿怨报复：被解雇、受批评或者被降级的雇员，或者其他任何认为其被不公平地对待的人员，利用网络进行肆意报复； (6) 黑客道德：这是许多构成黑客人物的动机； (7) 仇恨义愤：国家和民族利益和情感因素的原因； (8) 获取机密：以政治、军事、商业经济竞争为目的的间谍窃取机密工作。 6 黑客文化 黑客(hacker) ≠ “黑客” ?? “黑客”: 黑帽子(black hat) - 骇客(cracker) ?? 蓝客(blue hat), 白帽子(white hat) ?? 红客(honker) ?? 飞客(phreaker) Hacker? ?? “:hacker: /n./ 原意:用斧头做家具的能工巧匠 ?? 《新黑客词典》－Jargon File, by E.S.R (Eric S. Raymond) /~esr/jargon/ 7 黑客的定义-Jargon File 1. 享受探索系统的实现细节，拓展系统能力的人 2. 编程狂热者，甚至编程强迫症患者 3. 能够欣赏黑客能力和价值的人 4. 能够快速提升编程能力的人 5. 在某种编程语言和系统上的专家和高手 6. 在任意特定领域上的专家和技术狂热者 7. 以创造性突破极限的智力挑战为追求和享受的人 8. 通过到处刺探尝试发现敏感信息的恶意攻击者，他们应该被称为骇客。 [商榷] 8 黑客文化发展简史 E.S.R五部曲之A Brief History of Hackerdom ?? 黑客起源实际上就是计算机技术和社区的起源 ?? 45-70s: Real Programmer时代-“史前时代” ?? 1945: Eckert Mauchly ENIAC ?? Real Programer: 通过硬件器件搭建系统，使用原始编 程语言甚至机器码编程，通过打卡机punch到卡片上，通过读卡机输入电脑并执行 61-83: 黑客“远古时代”－ITS文化 ?? 1961: MIT TMRC实验室出现第一台大型机DEC PDP-1 ?? 1969: ARPANET，进入网络时代 ?? ITS: MIT AI Lab操作系统，汇编+LISP ?? 三大重镇: 中心MIT AI Lab, Stanford SAIL, CMU ?? 1964: Multics操作系统- MIT, GE, ATT Honeywell 9 1969-: 黑客“远古时代”Unix文化的兴起 ?? 1969: ATT Bell Lab, Ken Thompson发明Unix, Dennis Ritchie发明C语言 ?? 1980: UUCP, Usenet ?? 1983: ARPANET – TCP/IP 1975-: 黑客“远古时代”微电脑文化新潮 ?? 1975