信息安全工程师绿盟杯-嗅探与欺骗技术-V4_NoRestriction.pdfVIP

典型攻防技术介绍—嗅探与欺

骗技术

大纲要求

了解DOS类攻击尤其是DDOS攻击的原理，掌握根据安全

设备的监控记录、日志记录等网络流量信息对DOS类攻击

进行识别、监控、阻断的方法

了解缓冲区溢出的攻击原理及防护措施，掌握Windows系

统、Linux及类UNIX系统的缓冲区溢出检测及验证方法，能

运用常见缓冲区溢出利用程序验证各平台操作系统的溢出

类漏洞

了解提权攻击原理、测试及防护方法。能运用相关提权工

具尝试将低权限用户提升为高权限用户，完成系统提权检

测。如利用操作系统漏洞提权、应用程序漏洞提权、数据

库漏洞提权、文件系统权限配置不当提权、第三方组件提

权等

2

内容提要

口令破解技术

缓冲区溢出

嗅探技术

欺骗技术

提权

拒绝服务攻击

社会工程学