网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
【简答题】简述黑客攻击的步骤和方法。
参考答案和解析
1 目标探测和信息攫取(1分) 先确定攻击日标并收集目标系统的相关信息。一般先大量收集网上主机的信息,然后根据各系统的安全性强弱确定最后的目标。 1) 踩点(Footprinting) 黑客必须尽可能收集目标系统安全状况的各种信息。Whois数据库查询可以获得很多关于目标系统的注册信息,DNS查询(用Windows/UNIX上提供的nslookup命令客户端)也可令黑客获得关于目标系统域名、IP地址、DNS务器、邮件服务器等有用信息。此外还可以用traceroute工具获得一些网络拓扑和路由信息。 2) 扫描(Scanning) 在扫描阶段,我们将使用各种工具和技巧(如Ping扫射、端口扫描以及操作系统检测等)确定哪些系统存活着、它们在监听哪些端口(以此来判断它们在提供哪些服务),甚至更进一步地获知它们运行的是什么操作系统。 3) 查点(Enumeration) 从系统中抽取有效账号或导出资源名的过程称为查点,这些信息很可能成为目标系统的祸根。比如说,一旦查点查出一个有效用户名或共享资源,攻击者猜出对应的密码或利用与资源共享协议关联的某些脆弱点通常就只是一个时间问题了。查点技巧差不多都是特定于操作系统的,因此要求使用前面步骤汇集的信息。 2 获得访问权(1分) 通过密码窃听、共享文件的野蛮攻击、攫取密码文件并破解或缓冲区溢出攻击等来获得系统的访问权限。 3 特权提升(1分) 在获得一般账户后,黑客经常会试图获得更高的权限,比如获得系统管理员权限。通常可以采用密码破解(如用L0phtcrack破解NT的SAM文件)、利用已知的漏洞或脆弱点等技术。 4 窃取(1分) 对敏感数据进行篡改、添加、删除及复制(如Windows系统的注册表、UNIX的rhost文件等)。 5 掩盖踪迹(1分) 此时最重要就隐藏自己踪迹,以防被管理员发觉,比如清除日志记录、使用rootkits等工具。 6 创建后门(1分) 在系统的不同部分布置陷阱和后门,以便入侵者在以后仍能从容获得特权访问。
更多 “【简答题】简述黑客攻击的步骤和方法。” 相关考题
考题
以下描述黑客攻击思路的流程描述中,哪个是正确的()。
A.一般黑客攻击思路分为预攻击阶段、实施破坏阶段、获利阶段B.一般黑客攻击思路分为信息收集阶段、攻击阶段、破坏阶段C.一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段D.一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段
考题
以下描述黑客攻击思路的流程描述中，哪个是正确的（）。A、一般黑客攻击思路分为预攻击阶段、实施破坏阶段、获利阶段B、一般黑客攻击思路分为信息收集阶段、攻击阶段、破坏阶段C、一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段D、一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段
考题
单选题黑客通常实施攻击的步骤是怎样的？（）A
远程攻击、本地攻击、物理攻击B
扫描、拒绝服务攻击、获取控制权、安装后门、嗅探C
踩点（包括查点）、扫描、获取访问权、提升权限、安装后门、清除痕迹
考题
填空题一般黑客攻击分为（）、（）和（）三个步骤。
热门标签
最新试卷