资讯安全入门手册.PPTVIP

資訊安全─入門手冊

第3章駭客;第3章駭客技術如果沒有;但為求統一且符合本章的主題，還;3-1駭客的動機動機是瞭解;3-1-1挑戰入侵他人電腦;3-1-2貪婪貪婪是最原始;3-1-3惡意（Malici;3-2駭客技術的歷史本節將;3-2-1開放共享在Inte;透過NFS的檔案共享，是最先遭;圖3-1使用NFS存取遠端系;Unix系統並不是唯一具有檔案;遠端信任存取（trusted;3-2-2密碼問題截至目前為;3-2-3程式設計的缺失許多;3-2-4社交工程社交工程（;對目標而言，社交工程最具滲透力;3-2-5緩衝區溢位緩衝區溢;什麼是緩衝區溢位緩衝區溢位就;圖3-2緩衝區溢位運作方式;研究程式的原始碼，也可以找到緩;3-2-6阻斷服務阻斷服務攻;單一來源阻斷服務攻擊DoS攻;圖3-3SYN溢位DoS;目前，已有多種適當防護系統免於;在SYN溢位攻擊之後，雖然更容;分散式阻斷服務攻擊分散式阻斷;圖3-4Smurf如何運作;圖3-5DDoS工具程式的;3-3學習進階技巧現今曾見;3-3-1竊聽（Sniffin;駭客必須做到下列其中一項，才能;流量轉向網路交換器根據乙太網;將網路交換器的流量轉送至監聽器;偽裝ARPARP是位址解析協;複製MAC讓網路交換器將流量;偽裝DNS將網路交換器的流量;傳送所有流量至所有連接埠除了;達成攻擊在偽裝ARP、複製M;3-3-2偽裝IP位址駭客可;細說偽裝IP位址攻擊圖3-6;圖3-6冒充IP;在真實世界利用偽裝IP位址偽;圖3-7在真實世界使用冒充IP;3-4確認惡意程式碼對大多;3-4-1病毒電腦病毒是一種;電腦病毒最早出現於使用磁碟作業;特洛依木馬特洛依木馬程式會將;蠕蟲蠕蟲就像命名一樣，不需要;Morris蠕蟲原本是計畫探查;Slapper蠕蟲範例200;連接埠443執行的HTTPS服;或許Slapper最大的致命點;混合型(Hybrid)近來，我;3-5非目標型駭客所使用的方;3-5-1目標非目標型駭客;3-5-2勘查非目標型駭客;非目標型駭客經常針對一定範圍的;圖3-8秘密掃瞄其他類型的秘;圖3-9重置掃瞄;電話勘查勘查並不侷限在勘查網;勘查無線網路越來越多組織和家;3-5-3攻擊方法一般來說，;3-5-4使用受駭系統駭;一旦系統遭受感染，攻擊者可在每;3-6識別目標型駭客的方法;3-6-1目標此種駭客選擇目;3-6-2勘查目標型攻擊具有;勘查IP位址勘查IP位址只是;美國網際網路註冊編號（Amer;透過這??技巧，駭客握有目標組織;勘查電話號碼勘查電話號碼比勘;勘查無線網路和找尋屬於電腦系;勘查系統對於目標型駭客來說，;作業系統的辨識掃瞄很難隱匿行蹤;勘查職務對於駭客來說，瞭解目;實際勘查大部分非目標型駭客都;駭客也會觀察訪客進入大樓的流程;3-6-3攻擊方法利用收集到;電子攻擊法駭客會充分掌握組織所;如果駭客選擇撥入存取（dial;實體攻擊法夜晚翻找並調查組織的;3-6-4使用受駭系統目標型;專案實作3：實際勘查您的站台此;專案實作步驟1.首先，確認組;4.你也可以在whois欄位;7.如果已經安裝Nessus;實作摘要本實作主要提供一些關