网络攻防技术综合实训-课件 第8章网络钓鱼攻击实训.pptx

;;内容提纲;网络钓鱼（Phishing）是一种结合社会工程学和技术手段的网络攻击方式，其目的是诱骗受害者泄露敏感信息（如账户密码、银行卡号）或执行恶意操作。

根据国际反网络钓鱼工作组（Anti-PhishingWorkingGroup，APWG）的定义，网络钓鱼是通过社会工程学和技术方法窃取用户个人身份数据与财务账户凭证的攻击行为。具体而言：;网络钓鱼;技术手段：攻击者通过植入恶意代码或使用专门开发的黑客工具，直接窃取用户凭证，例如拦截用户名和密码、误导用户访问仿冒网站等。

网页挂马和钓鱼网站是恶意网址的两种主要形式。钓鱼网站因通常不包含恶意代码，难以被传统安全技术识别。此外，绝大多