第二章——黑客攻击主要手段分析
常见黑客攻击及安全防御手段课件
入侵检测系统是一种实时监测和检测网络中异常行为和攻击的工具。
安全审计是对网络和系统的安全性能和配置进行全面检查的过程。
安全审计可以发现潜在的安全风险和漏洞，并及时采取措施进行修复。
安全监控是对网络和系统的运行状态进行实时监测的过程，可以及时发现异常行为和攻击。
常见黑客攻击及安全防御手段课件
目录
常见黑客攻击手段安全防御手段网络安全法律法规与合规性网络安全意识教育与培训应急响应与处置
01
CHAPTER
常见黑客攻击手段
勒索软件攻击
间谍软件攻击
蠕虫病毒攻击
木马病毒攻击
01
02
03
04
通过感染计算机系统，加密用户文件并索取赎金。
在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。
数据加密是一种保护敏感数据不被窃取或篡改的技术。
数据加密通过对数据进行加密处理，使得只有拥有解密密钥的人才能访问原始数据。
数据加密可以应用于各种场景，例如文件加密、网络通信加密等。
03
CHAPTER
网络安全法律法规与合规性
国际互联网治理法律法规
包括《互联网治理公约》、《互联网安全保护技术措施规定》等，旨在规范各国在互联网领域的行为，保障网络安全。
使用预设的密码字典逐一尝试破解用户账号。
密码字典攻击
暴力破解工具攻击
会话劫持攻击
利用自动化工具对目标进行大量密码组合尝试。
截获用户会话数据，尝试猜测用户密码进行非法登录。
03
02
01
通过大量无用的请求流量拥塞目标服务器，使其无法正常响应合法请求。
网络黑客攻击的常见手法有哪些
网络黑客攻击的常见手法有哪些在当今数字化的时代，网络已经成为我们生活中不可或缺的一部分。
然而，伴随着网络的广泛应用，网络黑客攻击也日益猖獗，给个人、企业和国家带来了严重的威胁。
了解网络黑客攻击的常见手法，对于提高我们的网络安全意识和防范能力至关重要。
一、网络钓鱼网络钓鱼是黑客们常用的一种手法。
他们会伪装成合法的机构或个人，通过发送看似真实的电子邮件、短信或即时消息，诱导受害者点击链接或提供个人敏感信息，如用户名、密码、银行卡号等。
这些链接通常会指向虚假的网站，其页面设计与真实网站极其相似，让人难以分辨。
比如，黑客可能会冒充银行发送邮件，告知用户账户存在异常，需要点击链接进行验证。
一旦用户点击了链接并输入了个人信息，黑客就能够获取这些信息，进而实施进一步的欺诈行为。
二、恶意软件恶意软件包括病毒、蠕虫、特洛伊木马、间谍软件等。
黑客们会通过各种途径将恶意软件传播到用户的计算机或移动设备上。
病毒是一种能够自我复制并感染其他文件的程序，它可能会破坏系统文件，导致计算机运行缓慢甚至死机。
蠕虫则可以在网络中自行传播，无需用户干预，大量消耗网络资源，造成网络拥堵。
特洛伊木马看似是有用的程序，但实际上隐藏着恶意功能。
一旦用户安装运行，黑客就能远程控制用户的设备，窃取信息或进行其他破坏活动。
间谍软件则主要用于窃取用户的个人信息、浏览习惯等隐私数据。
三、SQL 注入攻击对于许多网站和应用程序，数据通常存储在数据库中。
SQL 注入攻击就是利用网站或应用程序中对用户输入数据的验证漏洞，将恶意的SQL 代码注入到数据库查询中，从而获取、修改或删除数据库中的数据。
例如，如果一个网站的登录页面没有对用户输入的用户名和密码进行充分的验证和过滤，黑客就可以输入特定的恶意代码，绕过正常的登录验证，获取系统的访问权限。
四、拒绝服务攻击（DoS 和 DDoS）拒绝服务攻击旨在使目标系统或网络资源无法正常提供服务。
DoS （拒绝服务）攻击通常由单个攻击者发起，通过向目标发送大量的请求，使其资源耗尽，无法处理正常的用户请求。
第2章黑客常用的系统攻击方法
任课教师：余文琼 2006年2月15日
第2 章
黑客常用的系统攻击方法
主要内容
2.1 黑客概述：由来、动机、攻击过程、攻击技术
及发展趋势
2.2 2.3 2.4 2.5 2.6
网络扫描原理与常用工具使用 网络监听原理与常用工具使用 木马攻击原理、常用工具与预防 拒绝服务攻击原理与预防 缓冲区溢出攻击原理与预防
2.2
网络安全扫描技术
一、安全扫描技术的基本原理： 安全扫描技术的基本原理： 安全扫描也称为脆弱性评估，其基本原理是采用 安全扫描也称为脆弱性评估 模拟黑客攻击的形式对目标可能存在的已知的安全 漏洞进行逐项检查，然后根据扫描结果向系统管理 员提供周密的、可靠的安全性分析报告，为提高网 络安全整体水平提供重要依据。 显然，安全扫描软件是把双刃剑，黑客可以利用它 来入侵系统，而系统管理员掌握它又可以有效地防 范黑客入侵。因此，安全扫描是保证系统和网络安 全必不可少的手段，要求仔细研究利用。
早期的黑客是指那些乐于深入探究系统的奥秘、寻找系统的 早期的黑客 漏洞、为别人解决困难，并不断挣脱网络和计算机给人们带 来的限制的计算机技术行家。早期的许多黑客，现在已成为 IT界的著名企业家或者安全专家。 到了20世纪80年代 80年代 80年代以后，随着计算机网络技术的发展，黑客 们把精力放在了各种系统漏洞上，并通过暴露网络系统中的 缺陷与非授权更改服务器等行为，来达到表现自我和反对权 威的目的。 21世纪 世纪以后，黑客群体又有了新的变化和新的特征：黑客群 21世纪 体扩大化、组织化、集团化、商业化、政治化。
三、网络安全扫描技术分类
目前安全扫描技术主要分两类：基于主机和基 于网络的安全扫描。 基于主机的扫描技术：它采用被动的、非破坏性的 基于主机的扫描技术
网络黑客攻击手段及防范措施
网络黑客攻击手段及防范措施互联网已经成为了人们生活中不可或缺的一部分，然而也因此产生了一系列的安全问题，其中最受关注的就是网络黑客攻击。
网络黑客攻击是指利用互联网及相关技术手段，盗取、破坏、篡改他人计算机系统或数据，或以此为目的扰乱他人正常网络活动的行为。
在现今信息化时代，网络黑客攻击已经成为一个不容忽视的问题。
本文将从网络黑客攻击手段和防范措施两个方面进行探讨。
一、网络黑客攻击手段1.电子邮件伪造电子邮件伪造是指攻击者通过伪造电子邮件的发件人地址来欺骗收件人，让收件人误以为邮件的来源是合法的。
这种攻击手段常常用于进行网络钓鱼攻击。
攻击者会在邮件中冒充银行、社交网站等常见服务的客服，在邮件中要求收件人输入其账户和密码等个人信息，以达到非法获取用户信息的目的。
2.漏洞利用网络安全漏洞是在软件设计和开发过程中未发现的安全缺陷，是网络黑客攻击的主要入口。
攻击者通过利用软件漏洞、网络服务漏洞等入侵目标系统、获取目标系统的敏感信息，甚至获得控制系统的权限。
3.口令猜解口令猜解是指对目标系统使用针对性的人工或机器化猜测密码的过程，攻击者可以通过猜测密码的方式非法进入目标系统。
口令猜解是一种常见的攻击手段，因此，在设置密码时一定要设置密码复杂度高，并且不要使用相同的密码。
4.网络钓鱼网络钓鱼是指攻击者通过伪装成合法服务的方式，欺骗受害者输入个人信息的过程。
网络钓鱼经常令人误以为是很正规的通讯，在短时间内通过强烈的诱惑性的文字，并伴有相应的页面等元素，引导受害者提交个人信息，例如钓鱼邮件、网页钓鱼和电话诈骗等。
二、网络黑客攻击防范措施1.定期更新系统和软件在使用电脑和互联网的过程中，保持系统和软件的最新更新是保障信息安全的首要措施。
只有在最新的修补补丁被应用之后，才能够最大程度地弥补系统和应用程序中潜在的漏洞，从而减少攻击漏洞的风险。
2.设置强密码在设置密码的时候要采用高强度的密码，同时，要定期更换密码，避免长期使用同一个密码，被黑客盗取后多个账户的密码都受到影响。
网络安全中黑客主要手段和攻击方法
网络安全中黑客主要手段和攻击方法（一）黑客常用手段1、网络扫描--在Internet上进行广泛搜索，以找出特定计算机或软件中的弱点。
2、网络嗅探程序--偷偷查看通过Internet的数据包，以捕获口令或全部内容。
通过安装侦听器程序来监视网络数据流，从而获取连接网络系统时用户键入的用户名和口令。
3、拒绝服务 -通过反复向某个Web站点的设备发送过多的信息请求，黑客可以有效地堵塞该站点上的系统，导致无法完成应有的网络服务项目(例如电子邮件系统或联机功能)，称为“拒绝服务”问题。
4、欺骗用户--伪造电子邮件地址或Web页地址，从用户处骗得口令、信用卡号码等。
欺骗是用来骗取目标系统，使之认为信息是来自或发向其所相信的人的过程。
欺骗可在IP层及之上发生（地址解析欺骗、IP源地址欺骗、电子邮件欺骗等）。
当一台主机的IP地址假定为有效，并为Tcp和Udp服务所相信。
利用IP地址的源路由，一个攻击者的主机可以被伪装成一个被信任的主机或客户。
5、特洛伊木马--一种用户察觉不到的程序，其中含有可利用一些软件中已知弱点的指令。
6、后门--为防原来的进入点被探测到，留几个隐藏的路径以方便再次进入。
7、恶意小程序--微型程序，修改硬盘上的文件，发送虚假电子邮件或窃取口令。
8、竞争拨号程序--能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径。
逻辑炸弹计算机程序中的一条指令，能触发恶意操作。
9、缓冲器溢出-- 向计算机内存缓冲器发送过多的数据，以摧毁计算机控制系统或获得计算机控制权。
10、口令破译--用软件猜出口令。
通常的做法是通过监视通信信道上的口令数据包，破解口令的加密形式。
11、社交工程--与公司雇员谈话，套出有价值的信息。
12、垃圾桶潜水--仔细检查公司的垃圾，以发现能帮助进入公司计算机的信息。
（二）黑客攻击的方法：1、隐藏黑客的位置典型的黑客会使用如下技术隐藏他们真实的IP地址:利用被侵入的主机作为跳板;在安装Windows 的计算机内利用Wingate 软件作为跳板;利用配置不当的Proxy作为跳板。
网络公共安全中的黑客攻击手段解析
网络公共安全中的黑客攻击手段解析随着互联网的快速发展和普及，网络公共安全问题日益凸显。
黑客攻击作为一种常见的网络安全威胁，给个人、组织和国家带来了巨大的损失和风险。
本文将对黑客攻击手段进行解析，以增强公众的网络安全意识和防范能力。
一、社会工程学攻击社会工程学攻击是黑客入侵的一种常见手段，通过利用人们的信任心理和社交工具，获取目标系统的敏感信息。
常见的社会工程学攻击手段包括钓鱼邮件、钓鱼网站、电话诈骗等。
黑客通常伪装成可信的实体，引诱用户点击恶意链接、下载病毒文件，从而窃取账号密码、银行卡信息等。
二、密码攻击密码攻击是黑客获取系统权限的一种常见手段。
黑客通过暴力破解、字典攻击、彩虹表等方式，尝试猜测或获取用户的密码。
弱密码、重复使用密码、未及时更改密码等行为都会增加密码攻击的风险。
为防范密码攻击，用户应采用强密码，定期更改密码，并避免在不可信的网络环境下输入密码。
三、恶意软件攻击恶意软件攻击是黑客入侵系统并控制目标设备的一种手段。
常见的恶意软件包括病毒、木马、蠕虫等。
黑客通过植入恶意软件，获取用户敏感信息、控制系统、发起拒绝服务攻击等。
为防范恶意软件攻击，用户应定期更新操作系统和应用程序，安装可信的杀毒软件，并谨慎下载和安装来历不明的软件。
四、拒绝服务攻击拒绝服务攻击是黑客通过向目标系统发送大量无效请求，使其无法正常提供服务的一种手段。
黑客通过攻击目标系统的网络带宽、计算资源等，造成系统崩溃或运行缓慢。
为防范拒绝服务攻击，系统管理员应加强网络流量监控和入侵检测，及时发现异常流量和攻击行为，并采取相应的防御措施。
五、网络钓鱼攻击网络钓鱼攻击是黑客通过伪造合法网站或应用程序，诱使用户输入个人敏感信息的一种手段。
黑客通过仿冒网站、欺骗用户点击恶意链接等方式，获取用户的账号密码、银行卡信息等。
为防范网络钓鱼攻击，用户应提高警惕，谨慎点击来历不明的链接，避免在不可信的网站输入个人敏感信息。
六、无线网络攻击无线网络攻击是黑客通过窃听、伪造、干扰等手段，获取无线网络中的敏感信息或入侵目标设备的一种手段。
网络安全剖析了解黑客攻击方式
网络安全剖析了解黑客攻击方式随着信息技术的迅猛发展，计算机网络已经成为人们日常工作和生活中必不可少的工具。
与此同时，网络安全风险也相应地加大了。
黑客攻击成为了一个重要的网络安全问题。
本文将详细介绍黑客攻击的一些主要方式，以供读者参考。
一、密码攻击密码攻击是指攻击者通过各种手段破解密码，例如字典攻击、暴力破解、社交工程学等等。
字典攻击是通过使用某些已知的密码字典，逐个尝试其中的密码来完成攻击。
暴力破解是通过不断尝试组合，逐一破解密码的方式进行攻击。
而社交工程学则是通过获取个人信息，结合潜在密码的使用习惯和心理，猜测或伪造密码的方式进行攻击。
因此，设置复杂的密码，不使用常用密码和个人信息作为密码，以及定期更换密码是很重要的。
二、钓鱼攻击钓鱼攻击是指攻击者通过虚假的信息、诱饵来欺骗用户，达到窃取用户账号和密码的目的。
钓鱼攻击常见的形式包括邮件、短信、社交网络和恶意网站等。
例如，攻击者发送一封虚假的电子邮件或短信，诈骗受害者输入账号和密码，或者下发带有恶意代码的附件，借此窃取系统中的敏感信息。
因此，要提高警觉，不轻易点击未知来源的链接和附件，定期更换密码，使用更加安全的验证方式进行账号登录。
三、拒绝服务攻击拒绝服务攻击是指攻击者通过占用系统资源、发送大量无效数据包、攻击网络基础设施等方式，让真正的用户无法合法访问，并让网络系统瘫痪的攻击行为。
拒绝服务攻击对运营重要网络系统的网站、服务器和数据库等造成极大的威胁。
因此，合理配置防火墙和入侵检测系统，增强网络攻击检测和防御能力，可以有效地避免拒绝服务攻击。
四、软件漏洞攻击软件漏洞攻击是指攻击者通过利用系统软件或其他软件的漏洞漏洞，达到窃取受害人信息或对受害人进行攻击的目的。
软件漏洞攻击主要包括SQL注入攻击、跨站脚本攻击和缓冲区溢出攻击等。
因此，保持软件更新，常用安全软件对网络系统进行检测，以及合理使用防护措施都是很重要的。
五、恶意软件攻击恶意软件指的是在不被授权的情况下，通过植入或传播危害计算机安全的软件，例如病毒、木马、蠕虫等等。
了解黑客攻击的常见手段
了解黑客攻击的常见手段黑客攻击是指利用计算机技术和网络系统的漏洞，侵入他人计算机系统并获取非法权限或者破坏目标系统的行为。
随着互联网的普及和发展，黑客攻击活动也变得越来越猖獗。
本文旨在介绍黑客攻击的常见手段，帮助读者提高信息安全意识，以更好地保护个人和企业的电脑系统。
一、密码破解密码破解是黑客攻击中最常见且最有效的手段之一。
黑客利用计算机及密码破解工具，通过不断尝试不同的用户名和密码来获取系统或账户的访问权限。
为了防止密码破解攻击，用户应当设置强密码，包含大小写字母、数字和符号，并定期更换密码。
二、木马病毒木马病毒是一种隐藏在正常程序中的恶意软件，通过“偷偷摸摸”地植入目标电脑系统，劫持用户计算机的控制权。
黑客可以通过木马病毒远程控制被感染主机，窃取个人隐私、密码、银行账户等重要信息。
为了防范木马病毒，用户应及时更新杀毒软件，不下载未知来源的文件，避免打开陌生的邮件附件。
三、网络钓鱼网络钓鱼是指黑客通过伪造合法的网站、电子邮件、短信等欺骗手段，引导用户输入个人账户、密码、银行卡号等敏感信息。
常见的网络钓鱼手段包括假冒银行、社交网站、电子商务平台等，诱导用户点击恶意链接或下载恶意文件。
用户在上网时，务必保持警惕，不轻易相信来路不明的链接，并通过正规途径访问银行、购物等网站。
四、拒绝服务攻击（DDoS）拒绝服务攻击是黑客利用特殊技术手段，向目标系统发送大量的请求，导致被攻击系统崩溃或无法正常运行。
此类攻击主要通过占用服务器带宽和系统资源等方式实现，造成目标网站无法访问或响应缓慢。
为了应对DDoS攻击，网站管理员应采取相关的安全措施，如设立防火墙、限制访问频率等。
五、漏洞利用漏洞利用是指黑客利用操作系统、网络协议或软件中的漏洞，越权访问或控制目标系统。
目前，常见的漏洞攻击主要针对操作系统、数据库和浏览器等软件漏洞。
为了防止漏洞利用攻击，用户应定期升级操作系统、浏览器和软件补丁，及时修复漏洞。
六、社会工程学社会工程学是黑客攻击中较为隐蔽且具有欺骗性的手段。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本章要点: 黑客攻击的目的、步骤、常用工具和手段 识别黑客攻击行为
网络安全技术
1
第2章 黑客攻击主要手段分析
➢2.1黑客和网络攻击 ➢2.2 黑客攻击的基本工具 ➢2.3 常用攻击手段
网络安全技术
2
本章教学目标
➢了解黑客攻击的目的及攻击步骤 ➢熟悉黑客常用的攻击方法 ➢掌握防范黑客的措施 ➢掌握黑客攻击过程，并防御黑客攻击
网络安全技术
24
怎样避免成为受害者？
➢ 小心从个人发出的询问员工或其他内部资料的来路不明的电话， 访问或者电子邮件信息。如果一个不认识的个人声称来自某合 法机构，请设法直接向该机构确认他或她的身份。
➢ 除非你能够确定某人有权得到此类资料，否则不要供个人信息 或者你所在机构的信息给他，包括你所在机构的组织结构和网 络方面的信息。
网络安全技术
38
获取保密信息
➢例如：在一个有许多WINDOWS XP 的用 户网络中，常常有许多用户把自己的目录 共享出来，于是别人就可以从容地在这些 计算机上浏览、寻找自己感兴趣的东西， 或者删除和更换文件。
网络安全技术
➢ 因为，人们的心态一直在变，而黑客的本质也一直在变。许 多所谓的黑客，学会技术后，干起犯法的事情。例如，进入 银行系统盗取信用卡密码，利用系统漏洞进入服务器后进行 破坏，利用黑客程序（特洛伊木马）控制别人的机子。这些 都是可耻的。也因为一件件可耻的事情暴光后，传媒把“黑 客”这个名词强加在“入侵者”身上。令人们认为 黑客=入侵 者！
网络安全技术
14
数千黑客聚会美国讨论电脑安全问题
➢ 数千名职业黑客、政府探员和电脑安全的热心人士 2007年8月1日聚集在美国拉斯韦加斯开会，讨论最 新发现的电脑安全薄弱环节，并敦促大公司采取措 施加强防范。
➢ 报道说，与会人士将重点讨论今年的两大网络袭击 事件，一是爱沙尼亚的银行、媒体和政府机构的网 站遭到计划周密的侵袭；二是T.J.Maxx母公司和玛 莎百货商店的电脑信息泄露，导致至少4500万个信 用卡和借方卡的信息可能被犯罪分子用于诈骗。
➢获取保密信息 ➢破坏网络信息的完整性 ➢攻击网络的可用性 ➢改变网络运行的可控性 ➢逃避责任
网络安全技术
35
获取保密信息
➢网络信息的保密性目标是防止未授权泄露 敏感信息。网络中需要保密的信息包括网 络重要配置文件、用户账号、注册信息、 商业数据等。
网络安全技术
36
获取保密信息
➢获取保密信息包括以下几个方面： ➢1 获取超级用户的权限。具有超级用户的
网络安全技术
25
如果你认为已受危害该如何做？
➢ 如果你确信已经泄露了你所在机构的机密信息， 请向你所在机构的适当人员报告，包括网络管理 员。这样他们就能够对可疑的或不正常的活动提 高警惕。
➢ 如果你确信你的财务账号被侵害了，请迅速联系 你的财务机构并关闭可能被侵害的账号。观察你 的账号中任何无法解释的收费。
17
网络安全技术
18
网络安全技术
19
历史上最著名的几次黑客事件
➢1999年，梅利莎病毒使世界上300多家公 司的电脑系统崩溃，该病毒造成的损失接 近4亿美金，它是首个具有全球破坏力的 病毒，该病毒的编写者戴维·史密斯在编写 此病毒时仅30岁1983年，凯文·米特尼克因 被发现使用一台大学里的电脑擅自进入今 日互联网的前身ARPA网，并通过该网进 入了美国五角大楼的电脑，而被判在加州 的青年管教所管教6个月。
➢ 请考虑将攻击报告给警察，并发送一份报告给相 关安全机构。
网络安全技术
26
2.1.1 黑客的行为
➢学习技术 ➢伪装自己 ➢发现漏洞 ➢利用漏洞
网络安全技术
27
学习技术
➢初级黑客要学习的知识是比较困难的，因 为他们没有基础，所以学习起来要接触非 常多的基本内容，然而今天的互联网给读 者带来了很多的信息，这就需要初级学习 进行选择：太深的内容可能会给学习带来 困难；太“花哨”的内容又对学习黑客没有 用处。所以初学者不能贪多，应该尽量寻 找一本书和自己的完整教材、循序渐进的 进行学习。
➢ 不要在电子邮件中泄露私人的或财务方面的信息，不要回应征 求此类信息的邮件，也包括不要点击此类邮件中的链接。
➢ 在检查某个网站的安全性之前不要在网络上发送机密信息。
➢ 注意一个网站的URL地址。恶意网站可以看起来和合法网站一 样，但是它的URL地址可能使用了修改过的拼写或域名（例如 将.com变为.net）。
权限，意味着可以做任何事情，这对入侵 者无疑是一个莫大的诱惑。在一个局域网 中，只有掌握了，多台主机的超级用户权 限，才可以说掌握了整个子网
网络安全技术
37
获取保密信息
➢2 对系统进行非法访问。一般来说，计算 机系统是允许其他用户访问的。因此必须 以一种非正常的行为来得到访问的权利。 这种攻击的目的不是说要做什么，或许只 是为访问而攻击。
网络安全技术
28
伪装自己
➢黑客的一举一动都会被服务器记录下来， 所以黑客必须伪装自己使得对方无法辨别 其真实身份，这需要有熟练的技巧，用来 伪装自己的IP地址、使用跳板逃避跟踪、 躲开防火墙等。
网络安全技术
29
伪装自己
➢伪装是需要非常过硬的基本功才能实现的， 这对于初学都来说成的上“大成境界”了， 也就是说初学都不可能用短时间学会伪装， 所以我并不鼓励初学者利用自己学习的知 识对网络进行攻击，否则一旦自己的行迹 败露，最终害的是自己。
发现漏洞
➢黑客对寻找漏洞的执著是常人难以想象的， 他们的口号说“打破权威”，从一次又一次 的黑客实践中，黑客也用自己的实际行动 向世人印证了这一点----世界上没有“不存 在的漏洞”的程序。在黑客中，所谓的“天 衣无缝”不过是“没有找到”而已。
网络安全技术
32
利用漏洞
➢ 对于黑客来说，漏洞要被修补；对于另一类黑客 来说，漏洞要用来破坏。而他们的基本前提是利 用漏洞，黑客利用漏洞会做出以下事情：
网络安全技术
8
黑客的起源
➢ 一般认为，黑客起源于50年代麻省理工学院的实 验室中，他们精力充沛，热衷于解决难题。60、 70年代，“黑客”一词极富褒义，用于指代那些独 立思考、奉公守法的计算机迷，他们智力超群， 对电脑全身心投入，从事黑客活动意味着对计算 机的最大潜力进行智力上的自由探索，为电脑技 术的发展做出了巨大贡献。正是这些黑客，倡导 了一场个人计算机革命，倡导了现行的计算机开 放式体系结构，打破了以往计算机技术只掌握在 少数人手里的局面，开了个人计算机的先河，提 出了“计算机为人民所用”的观点，他们是电脑发 展史上的英雄。
➢ 1 获得系统信息：有些漏洞可以泄露系统信息， 从而进一步入侵系统；
➢ 2 入侵系统：通过漏洞进入系统内部，可获得服 务器上的内部资料；
➢ 3 寻找下一个目标：一个胜利意味着下一个目标 的出现，黑客应该充分利用自己已经掌管的服务 器作为工具，寻找并入侵一个系统；
网络安全技术
33
网络安全技术
34
2.1.2黑客攻击的目的
网络安全技术
20
历史上最著名的几次黑客事件
➢2000年，年仅15岁，绰号黑手党男孩的黑 客在2000年2月6日到2月14日情人节期间 成功侵入包括雅虎、eBay和Amazon在内的 大型网站服务器，他成功阻止服务器向用 户提供服务，他于当年被捕。
网络安全技术
21
历史上最著名的几次黑客事件
➢2001年，中美撞机事件发生后，中美黑客 之间发生的网络大战愈演愈烈。自4月4日 以来，美国黑客组织PoizonBox不断袭击中 国网站。对此，我国的网络安全人员积极 防备美方黑客的攻击。中国一些黑客组织 则在“五一”期间打响了“黑客反击战”。
网络安全技术
12
真正的黑客
➢是指真正了解系统，对电脑有创造有贡 献的人们。而不是以破坏为目的的入侵 者。
➢能否成功当一名黑客，最重要的是心态， 而不是技术。
网络安全技术
13
➢真正耻辱“黑客”的是：某个人利用学 到的黑客技术，非法进入主机后，更 改，删除和破坏主机的资料。
➢黑客技术正如一把刀。落在警察里是 好工具，落在歹徒里就是一个作案工 具。
➢ 4）不要轻易地将你要黑的或者黑过的站点告诉不信任的 朋友。
➢ 5）在发表黑客文章时不要用自己的真实名字。
➢ 6）正在入侵的时候，不要随意离开自己的电脑
网络安全技术
10
黑客守则
➢ 7）不要入侵或破坏政府机关的主机。 ➢ 8）将自己的笔记放在安全的地方。 ➢ 9）已侵入的电脑中的账号不得清除或修改。 ➢ 10）可以为隐藏自己的侵入而作一些修改，但
网络安全技术
22
历史上最著名的几次黑客事件
➢2008年，一个全球性的黑客组织，利用 ATM 欺诈程序在一夜之间从世界49个城市 的银行中盗走了900万美元。最关键的是， 目前FBI 还没破案，甚至据说连一个嫌疑 人还没找到。
网络安全技术
23
历史上最著名的几次黑客事件
➢2009年，7月7日，韩国总统府、国会、国 情院和国防部等国家机关，以及金融界、 媒体和防火墙企业网站遭到黑客的攻击。 9日韩国国家情报院和国民银行网站无法 被访问。韩国国会、国防部、外交通商部 等机构的网站一度无法打开。这是韩国遭 遇的有史以来最强的一次黑客攻击。
要尽量保持原系统的安全性，不能因为得到系统 的控制权而将门户大开。 ➢ 11）勿做无聊、单调并且愚蠢的重复性工作。 ➢ 12）要做真正的黑客，读遍所有有关系统安全 或系统漏洞的书籍。
网络安全技术
11
黑客技术
➢黑客技术，简单地说，是对计算机系 统和网络的缺陷和漏洞的发现，以及 针对这些缺陷实施攻击的技术。这里 说的缺陷，包括软件缺陷、硬件缺陷、 网络协议缺陷、管理缺陷和人为的失 误。
➢ 如果有朝一日你成为了真正的黑客，我 也同样不赞成你对网络进行攻击，毕竟黑 客的成长是一种学习，而不是一发现漏洞