网络安全意识与防护技能手册.docx

网络安全意识与防护技能手册

第1章网络威胁识别与风险评估

1.1常见网络攻击手法解析

社会工程学攻击利用心理弱点诱导用户钓鱼或泄露凭证，例如攻击者发送伪装成银行验证码的邮件，用户误点后，恶意软件自动并植入“关键信息泄露”木马，导致用户身份证号、银行卡号及密码在数小时内被黑产团伙批量提取，一旦用户未设置多因素认证（MFA），其账户将被立即接管。零日漏洞利用通过利用未修复的未知漏洞进行攻击，例如攻击者利用某老旧操作系统中未打补丁的CVE-2023-12345漏洞，通过漏洞利用工具（如Metasploit）在目标服务器上建立持久驻留后门，一旦该漏洞被利用，攻击者即可绕过常规防火墙，