边做边学信息安全（微课版）（第2版） 课件 第2讲 构建安全环境（黑客与虚拟机）.pptx

第02讲黑客与虚拟机;学习目标;目录;辅助资料;课程引入;课程引入;7;8;9;2.黑客入侵的步骤

黑客攻击大致可以分为五个步骤：搜索、扫描、获得权限、保持连接，消除痕迹

1)第一阶段：搜索

搜索可能是很耗时的，有时候可能会持续几个星期甚至几个月。黑客会利用各种渠道尽可能多地了解企业，包括以下手段：（1）在Internet上搜索，（2）社会工程，（3）垃圾数据搜寻，（4）域名信息收集，（5）非侵入性的网络扫描。这些类型的活动很难防范的。很多公司的信息在Internet上都很容易搜索到，员工也往往会无意中提供了相应的信息，公司的组织结构以及潜在的漏洞就会被发现。

2)第二阶段：扫