网络钓鱼攻击技术分析及防范.docVIP

[ 目录 ]??? 0×00 网络钓鱼形势分析??? 0×01 网络钓鱼原理分析??? 0×02 URL编码结合钓鱼技术??? 0×03 Web漏洞结合钓鱼技术??? 0×04 伪造Email地址结合钓鱼技术??? 0×05 浏览器漏洞结合钓鱼技术??? 0×06 如何防范网络钓鱼攻击??? 0×07 内容关键字匹配URL检测钓鱼攻击??? 0×08 后记??? 0×09 参考??? 0×00 网络钓鱼形势分析??? IE7浏览器开始加入反钓鱼功能，这个功能成为浏览器安全功能的一个选项 – 仿冒网站筛选器。各类IM软件，如QQ等开始出现提示用户防止被网络钓鱼的安全信息。电子商务、门户、SNS、BLOG等大部分Web2.0热门网站,也开始公告用户防止被网络钓鱼的安全信息。??? 在传统的利用系统漏洞和软件漏洞进行入侵攻击的可能性越来越小的前提下，网络钓鱼已经逐渐成为黑客们趋之若鹜的攻击手段。同时无论网络相关的客户端软件还是大型的Web网站都开始发觉网络钓鱼已经成为了一个严峻的问题，并积极防御。??? 0×01 网络钓鱼原理分析??? 网络钓鱼属于社会工程学攻击的一种，简单的描叙就是通过伪造信息获得受害者的信任并且响应，由于网络信息是呈爆炸性增长的，人们面对各种各样的信息往往难以辨认真伪，依托网络环境进行钓鱼攻击是一种非常可行的攻击手段。??? 网络钓鱼从攻击角度上分为两种形式，一种是