信息安全技术认知实习.PDFVIP

信息安全技术认知实习 崔宝江 副教授 北京邮电大学计算机学院 cui_bj@ 北邮 计算机学院 崔宝江 目录 一. 前沿热点技术认知实习内容 网络诱骗式攻击技术 二. 动手操作类认知实习内容 端口扫描 木马配置与清除 三. 总结 北邮 计算机学院 崔宝江 一. 前沿热点技术认知实习内容 诱骗式攻击 －－诱骗式攻击是通过诱使用户点击或执行某些 操作，从而植入恶意程序的攻击方式 网站挂马 －－在网页中写入iframe等盗链脚本，实现打 开网页触发漏洞获得权限植入恶意代码的目的 演示：少林武校网站 演示：利用操作系统缓冲区溢出漏洞实施网页挂马