第02章-黑客与黑客攻击-网络攻防原理与实践课件.ppt

《第02章-黑客与黑客攻击-网络攻防原理与实践课件.ppt》由会员分享，可在线阅读，更多相关《第02章-黑客与黑客攻击-网络攻防原理与实践课件.ppt（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第2章 黑客与黑客攻击高等教育出版社本章要点 2.黑客的动机 1.黑客的历史 3.黑客攻击的步骤 4.黑客攻击发展趋势 5.网络安全模型网络攻防原理与实践高等教育出版社黑客的历史v20世纪50-60年代，麻省理工学院(MIT)率先研制出了“分时系统”，学生中出现了大批狂热的电脑迷第一代“黑客”v20世纪60年代中期，麻省理工学院的“黑客文化”逐渐向商业渗透，理查德斯德尔曼发起成立了自由软件基金会第二代“黑客”的代表 v1975年，美国出现了一个由电脑业余爱好者发起的组装电脑的热潮，并组织了一个“家庭酿造电脑俱乐部”第三代“黑客”的代表 v从20世纪70年代起，新一代黑客逐渐走向自己的反面。网络

2、攻防原理与实践高等教育出版社黑客的历史v初期的“黑客”是指一些热衷于计算机技术，水平高超的电脑专家，尤其是程序设计人员。n“黑客存在的意义就是使网络变的日益安全完善”n 在电脑界极具褒义色彩v现在“黑客”泛指利用计算机技能对系统进行攻击、入侵或者做其他一些有害于网络的事情的人，对于这些人正确的叫法是“骇客”。n 黑客和骇客的行为都是非法入侵n 本质不同：黑客为了网络安全而入侵，骇客为了个人私欲进入别人的系统进行破坏网络攻防原理与实践高等教育出版社黑客的动机v通过对黑客的了解，按其行为可以分为“善意”黑客和“恶意”黑客两类，即黒帽和白帽。v黑客的动机大致可以分为以下几类：n 好奇心n 虚荣心n

3、技术挑战n 报复n 金钱n 政治目的网络攻防原理与实践高等教育出版社黑客攻击步骤v攻击前奏n 踩点n 扫描n 查点v实施攻击n 获取访问权n 权限提升n 窃取n 拒绝服务攻击v巩固控制n 掩盖痕迹n 创建后门网络攻防原理与实践高等教育出版社攻击前奏v踩点攻击者通过各种工具和技巧对攻击目标的情况进行探测，进而对其安全情况进行分析。n 收集信息：IP地址范围、域名服务器IP地址、邮件服务器IP地址、网络拓扑结构、用户名、电话、传真等。n 常用的收集信息的方式：通过网络命令进行查询，如whois、traceroute、nslookup、finger；通过网页搜索等。网络攻防原理与实践高等教育出版社攻

4、击前奏v查点从目标系统中获取有效账号或导出系统资源目录。n 查点技术通常和操作系统有关n 收集的信息包括：用户名和组名信息、系统类型信息、路由表信息和SNMP信息等。网络攻防原理与实践高等教育出版社攻击实施v获取访问权n 对于Windows系统采用的技术有NetBIOS-SMB密码猜测、窃听LM和NTLM认证散列、攻击IIS Web服务器及远程缓冲区溢出等。n 对UINX系统采用蛮力密码攻击、密码窃听、RPC攻击、NFS攻击及针对X-Windows系统的攻击等。网络攻防原理与实践高等教育出版社攻击实施v窃取进行一些敏感数据的篡改、添加、删除和复制。n 通过对这些敏感数据的分析，为进一步的攻击做

5、准备。网络攻防原理与实践高等教育出版社巩固控制v掩盖踪迹清除所有的入侵痕迹，避免自己被检测出来。n 便于能够随时返回被入侵的系统继续干坏事或是作为入侵其他系统的中继跳板。n 掩盖踪迹的主要工作是禁止系统审计、清空事件日志、隐藏作案工具及使用人们称为rootkit的工具组替换那些常用的操作系统命令。网络攻防原理与实践高等教育出版社巩固控制v创建后门便于入侵者能以特权用户的身份再次进入系统。n 后门是一种登录系统的方法，简单的后门可以只是创建一个新的账号，或是接管一个很少使用的账号，复杂的后门可能会绕过系统安全认证而对系统有安全存取权。n 创建后门的主要方法有：创建具有特权用户权限的虚假账号、安装批处理、安装远程控制工具、使用木马程序替换系统程序、安装监控机制及感染启动文件等。网络攻防原理与实践高等教育出版社本章要点 2.黑客的动机 1.黑客的历史 3.黑客攻击的步骤 4.黑客攻击发展趋势 5.网络安全模型网络攻防原理与实践高等教育出版社