网络攻击的基本步骤和方法
网络攻击的方法很多,但大部分都包含信息搜集、网络扫描、账户破解和实施攻击四个阶段。
信息搜集
任何攻击的*步都是信息搜集。利用现成的网络工具和搜索引擎,黑客可以透过企业和合作伙伴的公开信息、会员组织信息、员工博客等原始资料,获取企业与员工信息、内外部网络及网域、潜在的网络入口、网络设备等信息,了解企业网络的安全状况,寻找网络攻击的切入点。例如,根据DNS信息可以定位相关网域,根据用户身份信息(包括地址和电话等)可以实施社会工程学攻击等。如果识别出网络设备,就可以窃取更多、更详细的资料,如通过命令行工具traceroute等了解路由器、防火墙以及其他可以接近目标的设备。
用于信息收集的网络工具有:开源整合工具如Maltego、社交网络工具如Facebook和Link edIn、社会工程学工具(SET)以及专门用来“反人为因素的*攻击”工具等。
联系人:黄华新 手机:18020776792
电话:0592-5087576
传真:0592-5165561
QQ: 2339016238
地址:福建省厦门市思明区湖滨东路湖光大厦18楼A座
IC693MDL940 IC693MDR390 IC693MLX000
IC693MSC301 IC693NIU004 IC693PBM200
IC693PBS201 IC693PCM300 IC693PCM301
IC693PCM311 IC693PIF301 IC693PIF350
IC693PIF400 IC693PRG300 IC693PTM100
IC693PTM101 IC693PWR321 IC693PWR322
IC693PWR324 IC693PWR328 IC693PWR330
IC693PWR331 IC693PWR332 IC693TCM302
IC693TCM303 IC694ACC003 IC694ACC300
IC694ACC310 IC694ALG220 IC694ALG221
IC694ALG222 IC694ALG223 IC694ALG390
IC694ALG391 IC694ALG392 IC694ALG442
IC694APU300 IC694APU305 IC694BEM320
IC694BEM321 IC694BEM331 IC694CHS392
IC694CHS398 IC694DNM200 IC694DSM314
IC694DSM324 IC694MDL230 IC694MDL231
IC694MDL240 IC694MDL241 IC694MDL250
IC694MDL260 IC694MDL310 IC694MDL330
IC694MDL340 IC694MDL350 IC694MDL390
IC694MDL632 IC694MDL634 IC694MDL645
IC694MDL646 IC694MDL654 IC694MDL655
IC694MDL658 IC694MDL660 IC694MDL732
IC694MDL734 IC694MDL740 IC694MDL741
IC694MDL742 IC694MDL752 IC694MDL753
IC694MDL754 IC694MDL916 IC694MDL930
IC694MDL931 IC694MDL940 IC694PWR321
IC694PWR330 IC694PWR331 IC694TBB032
IC694TBB132 IC694TBS032 IC694TBS132
IC695ACC003 IC695ACC600 IC695ALG106
IC695ALG112 IC695ALG306 IC695ALG312