网络安全攻防实践PPT.pdfVIP

提纲 v 发生在我们周围的安全事件 v 安全问题成因 v 黑客的人群以及其文化 安全攻防实践 v 黑客常见攻击手段及流程 n攻击目标信息搜集 n缓冲区溢出攻击 n密码破解 n 中间人欺骗攻击 n 网页脚本攻击 nRootKit nWeb层渗透测试 v 常用的渗透测试工具 1 2 2006.09移动集团网站被黑 取自身边的一组图片 3 4 2006.11 中国银联被挂马 2007.01 QQ 0day漏洞 v DSW Lab Avert小组发现一个高 度危险的QQ漏洞被披露，名为 Exploit.Win32.QQCom.a，如果 被恶意利用，可以使得用户在浏 览植入恶意代码的网页时，打开 本地端口，远程植入木马到用户 系统中。黑客完全利用此漏洞可 以远程控制用户电脑，进行文件 拷贝、删除等恶意操作。 v 腾讯QQ有着极其庞大的用户数量 ，使得该漏洞有着极大的攻击范