网络入侵手段与网络入侵技术论文正稿.docxVIP

精品文档 精品文档 i i欢迎下载 精品文档 精品文档 i i欢迎下载 哈尔滨远东理工学院 网络入侵手段与网络入侵技术 姓 名： 崔冬伟 专 业：—13_级计算机网络技术 学 号： 精品文档 精品文档 - - PAGE #-欢迎下载 精品文档 精品文档 - - PAGE #-欢迎下载 一、 前言 目前.随着我国信息化进程的不断加快?计算机万回落已经广泛应用与政治、办公、经 济、文化及社会生活的方方面面.网上办公.远程教育等技术手段早已成为现实。正如任何 新鲜事物都有正反两方面一样。计算机网络在推动整个社会发展的同时也带来了计算机网 络安全问题.例如入侵和病毒等。其实入侵给计算机网络带来的是目的性更强的破坏。目 前仅仅在互联网上就有20多万个黑客网站。这些站点都介绍了一些攻击方法和攻击软件 的使用以及系统的一些漏洞。每天都有一大批新的黑客产生 ?除了好奇的少年网民?还有别 有居心的人。但现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段 .黑客攻击很隐蔽.使 系统遭受攻击的可能性变大了 ?这成为网络安全的主要威胁。 二、 常用的网络攻击手段： 社会工程学攻击 物理攻击 暴力攻击 利用Unicode漏洞攻击 利用缓冲区溢出漏洞进行攻击等技术 三、 网络攻击手段实现以及流行的攻击工具的使用以及部分工具的代码实现。 社会工程学攻击 社交工程是使用计谋和假情报去获得密码和其他敏感信息的科学.研究一个站点的策 略其中之一就是尽可能多的了解这个组织的个体.因此黑客不断试图寻找更加精妙的方法 从他们希望渗透的组织那里获得信息。 举个例子：一组高中学生曾经想要进入一个当地的公司的计算机网络 .他们拟定了一 个表格.调查看上去显得是无害的个人信息.例如所有秘书和行政人员和他们的配偶、孩子 的名字.这些从学生转变成的黑客说这种简单的调查是他们社会研究工作的一部分。利用 这份表格这些学生能够快速的进入系统.因为网络上的大多数人是使用宠物和他们配偶名 字作为密码。 目前社会工程学攻击主要包括两种方式：打电话请求密码和伪造 Email 打电话请求密码 尽管不像前面讨论的策略那样聪明.打电话寻问密码也经常奏效。在社会工程中那些 黑客冒充失去密码的合法雇员.经常通过这种简单的方法重新获得密码。 ⑵伪造Email 精品文档 精品文档 I- PAGE I - PAGE #-欢迎下载 精品文档 精品文档 I- PAGE I - PAGE #-欢迎下载 使用tel net —个黑客可以截取任何一个身份证发送 Email的全部信息.这样的Email 消息是真的.因为它发自于一个合法的用户。在这种情形下这些信息显得是绝对的真实。 黑客可以伪造这些。一个冒充系统管理员或经理的黑客就能较为轻松的获得大量的信息 . 黑客就能实施他们的恶意阴谋。 物理攻击 得到管理员密码 用户登录以后.所有的用户信息都存储在系统的一个进程中.这个进程是： “winlogon.exe ” .可以利用程序将当前登录用户的密码解码出来 . ￡ Window s任务管理器 文件(日谨项(0)查音伯秸助(也 应用程序进程 应用程序 进程I性能I 映像名称FID CFUCPU 映像名称 FID CFU CPU时间 Sys left liLt r...System98已HEcsrss.gervi c^s：- gxg Is as s. ex e eveto st. exe spoolsv. exe msdt c. exe tepsves.电咒色 svcKost.?3(电 Sys left liLt r... System 98 已HE csrss. gervi c^s：- gxg Is as s. ex e eveto st. exe spoolsv. exe msdt c. exe tepsves.电咒色 svcKost. ?3(电 regivc. q-xo MSTask. ?? temsrv, VWw ar S rvi c e. e wins, exe 日前 ODOD 0.04:55 0:00:17 0:00:01 16 K 272 K 30 K 0;00:04 □ □ooooooooooo 0-0 000000000 0 0 0:00:02 0 ■ 00;02 0:00：01 0:00:00 0:00:00 0100:00 0.00:00 0:00:00 0:00:00 0-00:00 0:00:00 0：00;00 0：oozao 0:00:01 監 034 K 5, 044 K 4, 756 K 2, 166 K 3J76 K 3,292 K 0SS K 3? 4DS K 1”吕电K 8S4 1,630 2. 80 4 乙264 2, S40 r显示所有用户的