原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
网络基础上课件
网络安全技术基础（上）;本讲概要;本讲学习目标;在我们的生活中，经常可以听到下面的报道：;;网络攻击数量与日俱增;网络病毒全球范围内高速扩散;企业内部的破坏更加危险;黑客攻击与网络病毒日趋融合;攻击者需要的技能日趋下降;国际信息安全事件大事记 ;2005年6月18日，为万事达、维萨和美国运通卡等主要信用卡服务的一个数据处理中心网络被黑客程序侵入，约４０００万账户的号码和有效期信息已被恶意黑客截获。
江苏省徐州市某银行软件维护员孙某，只存入10元，却先后取出33.8万元，因为他写了一个自动增加存款余额的程序。
英国一特工在火车上睡着，丢失了机密公文包。
。。。。。;我国信息化状况;我国当前信息安全的现状 ;我国当前信息安全的现状;我国当前信息安全的现状;我国当前信息安全的现状;什么是信息;哪些是信息;信息的分类;信息的处理方式;;信息系统的弱点;网络安全面临的威胁;国际标准化组织对具体的威胁定义 ：;
企业网络;什么是信息安全;信息安全管理标准 ;操作系统安全级别;信息安全CIA模型 ;企业安全防护体系的构成;完善的整体防卫技术架构;黑客与骇客;黑客分类;黑客文化;安全漏洞产生的原因;基于协议的漏洞分类;黑客入侵思路;黑客黑客攻击一般步骤;黑客攻击一般步骤;攻击阶段
1. 如我们通过扫描得到系统存在IDQ漏洞，那么我们通过搜索“IDQ溢出 下载”，就能搜索到IDQ over这样的工具。具体过程见3。2节的“idaidq缓冲区溢出漏洞”攻击实现，通过溢出得到Shell，然后通过Net use增加管理员帐户。如没有继续考虑其他系统漏洞。
2. 如无明显利用漏洞，可以考虑NAT（NetBIOS Auditing Tool）进行强行口令破解。
3. 继续考虑注入、上传，如都没有漏洞，考虑XSS。
4. 根据源文件meta的包括信息，以及冷僻关键字，试图找出源码。考虑站我外提交，NC提交。
5. 如所以攻击都无功，黑客可能会进行Dos攻击。
;后攻击阶段（Demo)
如获得管理员帐户或者Webshell,黑客可能会有以下后续行为：
1、添加隐藏的管理员帐户。
2、Copy后门到目标机器
3、启动后门
4、修补常见漏洞，避免更多黑客进入系统。
5、将此服务器作为代理服务器或者进一步入侵与此机有信任关系的网络。
6、安装一些监控木马(记录银行帐户，QQ密码），或者在Web服务器index里加入隐藏木马，达到其他目的（安装工具条，发起DDos,投放AD).
7、删除登陆以及操作日志（%WinDir%\System32\LogFiles ）
;防范黑客的一般方法;防范黑客的一般方法;感 谢 大 家！
文档评论（0）