一网络攻防概述.pptVIP

第一章 网络攻击技术概述（一） 成都东软学院 王常远  chywang128@163.com 本节主要内容 攻击分类 攻击步骤 攻击技术发展趋势 攻击分类 从攻击者与被攻击者相关间的关系进行分类，攻击可以分为： 本地攻击（Local Attack） 主动攻击（Server-side Attack） 被动攻击（Client-side Attack） 中间人攻击（Man-in-Middle Attack） 本地攻击（Local Attack） 攻击者可以物理接触被攻击者的主机。 主动攻击（Server-side Attack） 攻击者对（Web、FTP、Telnet等）各种网络服务进行攻击。 被动攻击（Client-side Attack） 攻击者对（浏览器、邮件接收程序、文字处理程序等）客户端应用程序进行攻击。 中间人攻击（Man-in-Middle Attack） 攻击者处于中间人的位置，窃听或篡改通信数据 黑客攻击思路 Information Gathering Exploit Control Lan Penetration Clearing 信息收集 获取用户权限 安装后门 扩大影响 清除痕迹 信息收集 任务与目的： 尽可能多地收集目标的相关信息，为后续的“精确”攻击建立基础。 主要