黑客攻击与防范技术下-Read.pdf

黑客攻击与防范技术（下） 中科院计算所教育 1 漏洞扫描和攻击概述 漏洞扫描是一种最常见的攻击模式， 用于探测系统和网络漏洞，如获取系统 和应用口令，嗅探敏感信息，利用缓存 区溢出直接攻击等。 针对某一类型的漏洞，都有专门的攻 击工具。另外，也有一些功能强大综合 扫描工具，针对系统进行全面探测和漏 洞扫描。 2 口令破解 • 弱口令扫描 • 暴力穷举 完全取决于机器的运算速度 • 字典破解 大大减少运算的次数，提高成功率 • 密码监听 通过嗅探器监听网络中的数据包 • 社会工程学 • 木马和键盘记录程序 3 常见弱口令 • !@#$% !@#$%^ !@#$%^ !@#$%^* *** • @@@ 000000 0007 007 007007 • 0246 111 123 1234 12345 123456 1234567 • 123456789 1a2b3c 1p2o3i 1q2w3e • 1qw23e 1sanjose 2004 2222 369 4444 4runner • 54321 654321 777 7777 888888 911 • a12345 a1b2c3 a1b2c3d4 aaa aaaaaa abby abc • abc123 abcd abcd1234 abcde abcdef abcdefg • access access action active adam adg • adm admin Admin admin123 admin123456 • administrator Administrator administrator123 4 常见弱口令 • administrator123456 administratorpasswd adminpasswd adminpwd asdf asdfg asdfgh • asdfjkl asdfjkl; bill bin daemon doc fgh free • freedom fuck fuckyou god guest hacker job • kim love loveyou lp morris mp3 mypass • mypass123 mypc mypc123 newpass nice • nobody parol pass passwd Passwd password