cisp0208安全攻击跟防护_v30资料.pptVIP

安全攻击与防护 培训机构名称 培训讲师 版本：3.0 发布日期：2014-12-1 生效日期：2015-1-1 课程内容 2 知识体 知识域 知识子域 安全漏洞、恶意代码与攻防 安全漏洞与 恶意代码 安全攻击与 防护 知识域：安全攻击与防护 知识子域：信息收集与分析 了解信息收集与分析的作用 理解快速定位、定点挖掘、漏洞查询等信息收集与分析的方法 理解信息收集与分析的防范措施 3 安全攻击与防护 4 踩点 定位 入侵 后门 痕迹 攻击的过程 信息收集 目标分析 实施攻击 方便再次进入 打扫战场 防护 针对以上提到的行为了解其原理并考虑应对措施 信息收集-入侵的第一步 为什么要收集信息 获取攻击目标大概信息 为下一步攻击做准备 利用收集的信息直接攻击 5 知己知彼，百战不殆 信息收集与分析案例 信息收集的概念 情报学中一个领域 传统的信息收集 案例：著名的照片泄密案 互联网时代的信息收集 信息技术的发展使得数据大量被生产出来 案例：明星的家庭住址 注：建议讲师可以根据自己熟悉的内容更改其他案例 6 收集哪些信息 目标系统的信息系统相关资料 域名、网络拓扑、操作系统、应用软件 相关脆弱性 目标系统的组织相关资料 组织架构及关联组织 地理位置细节 电话号码、邮件等联系方式 近期重大事件 员工简历 其他可能令攻击者感兴趣的任何信息 7 公开信息收集-搜索引擎 快速定位 Google 搜索“