第二章黑客常用的攻击方法一-PPT.pptxVIP

第二章黑客常用的攻击方法一;黑;bug;控;防;trick;paradox;利;大家有疑问的，可以询问和交流;内容提要;黑客概述;黑客分类;安全威胁发展趋势;攻击复杂度与所需入侵知识关系图;黑客精神;黑客守则;国内黑客历史;国内著名的黑客;国外的黑客历史;李纳斯·托瓦兹;“头号电脑黑客”凯文?米特尼克;“头号电脑黑客”凯文?米特尼克;攻击五部曲;黑客攻击一般过程;黑客攻击一般过程;黑客攻击一般过程;网络踩点;网络扫描;漏洞扫描;;目标系统的探测方法;常用的网络探测方法;33;34;网站注册信息查询

网站面向全球，IP地址是唯一的。而IP地址是由全球统一管理。可以通过查询有关机构而获得IP地址所对应的物理位置。比如通过网站就可以得到网站的大致位置。

而一些商业网站需要在国家工商局登记，在网站的下方会有红盾标志，单击该标志可以获得登记的基本信息。

网站在发布到因特网上之前，需要向有关机构申请域名。而域名信息是公开的，它可以透漏很多敏感信息。几个网站比如：、都可以获得网站的注册信息。;36;通过获得域名信息;38;结构探测

若要对一个网站入侵，必须了解目标网络的基本结构。探测网络结构是一个较为复杂的工作。在Linux下，可以采用chepos等工具。Windows下的工具有VisualRout。在网站中也提供部分功能。

另外，trcert命令提供路由跟踪的功能，可以获得本地到达目标主机所经过的网络设备。;通过获得网站结构;41;42;缓冲区溢出（bufferoverflow);认识缓冲区溢出;缓冲区溢出的基本原理（1）;缓冲区溢出的基本原理（2）;流行的缓冲区溢出攻击病毒;防范缓冲区溢出攻击的有效措施