网络和系统攻击技术.pdfVIP

LOGO 内容提要内容提要内容提要内容提要 书本内容讲解 口令入侵 攻击实例分析 • 6.1网络与系统调查 • 什么是口令入侵 • 如何获取网站后台 登陆口令 • 6.2 口令攻击 • 口令入侵的一些方法 • 如何防范如何防范 • 如何突破有防范的 系统系统 • 观看一些入侵录像 网络与系统攻击的网络与系统攻击的网络与系统攻击的网络与系统攻击的一一般步骤般步骤般步骤般步骤 总 11. 隐藏自己的位置隐藏自己的位置 共 共 2. 寻找目标主机并分析目标主机寻找目标主机并分析目标主机 （6.1 ）） 分 3. 获取帐号和密码，登录主机（6.2 ） 五 4. 获得控制权 步 步 55. 窃取网络资源和特权窃取网络资源和特权 6.1 网络与系统调查网络与系统调查网络与系统调查网络与系统调查 Method 1 MethodMethod 55 网络扫描网络扫描 利用网路协议 和系统弱点 Network and systemsystem Method 2 investigation. 直接访问直接访问 Method 4 Method 3 利用网络协议 网络拓扑探测 6.26.2 口令攻击口令攻击 ●盗用口令攻击 相关实例： 美国东部时间10月27 日（北京时间10月28 日）海外 媒体最新报道，安全专家警告称，攻击者可以轻易地破 解甲骨文数据库用户的解甲骨文数据库用户的口令令，因为这种产品的防护系统因为这种产品的防护系统 很弱，导致企业的数据面临极大的风险。 专家呼吁甲骨 文尽快提高软件安全性能文尽快提高软件安全性能，研究人员称研究人员称，他们已找到他们已找到一 个办法，可以在数分钟内恢复每位甲骨文数据库用户的 口令文本口令文本。本周三本周三，在落杉机举行的在落杉机举行的SANSSANS网络安全大会网络安全大会 上，SANS组织的Joshua Wright和London University 的的CarlosCarlos SidSid称称，，甲骨文的保护口令没有起到有效的作甲骨文的保护口令没有起到有效的作 用。 在大会发言中，Wright 向与会者作了演示，他通过 一种破解软件证明一种破解软件证明甲骨文数据库口令被甲骨文数据库口令被如何如何破解破解的的。他他 证实，甲骨文数据库中存在几个漏洞，利用这些漏洞， 攻击者就可以月已知的用户中获得口令攻