网络安全与应用技术.docx

网络安全与应用技术第九章　网络攻击与渗透技术1攻击技术社会工程学Social engineeringHuman-targetingVulnerabilities in humanness技术性攻击Technical attackComputer/Program-targetingVulnerabilities in hardware/programs破坏性攻击暴力破坏行为拒绝服务攻击: DoS、DDoS2社会工程学人性弱点：本能反应、轻信、恐惧、贪婪、好奇、同情心??社会工程学(Social Engineering)??社会工程学是操纵他人执行预期的动作或泄漏机密信息的一门艺术。??3社会工程学技巧： Pretexting 借口/托辞，Phishing 钓鱼，IVR/phone phishing 电话语音伪造钓鱼，Trojan horse/gimmes 利用好奇心植入木马， Road apple 路上的苹果，Physical Analysis 垃圾分析…假冒权威，假扮，博取同情，个人利益，改善自我感觉，不引人注意的职业，奖赏知名社会工程师：?? Kevin Mitnick: Book-The Art of Deception, The Art of Intrusion, ..?? Frank Abagnale: Movie/Book-Catch Me if You Can4黑客攻击的目的及步骤黑客攻击的动机随着时间的变化，黑客攻击的动机变得越来越多样化，主要有以下几种： (1) 好奇心：对网络系统、网站或数据内容的好奇而窥视； (2) 贪欲：偷窃或者敲诈财物和重要资料； (3) 恶作剧：无聊的计算机程序员，通过网络进行戏弄； (4) 名声显露：显示计算机经验与才智，以便证明自己的能力和获得名气；5(5) 宿怨报复：被解雇、受批评或者被降级的雇员，或者其他任何认为其被不公平地对待的人员，利用网络进行肆意报复； (6) 黑客道德：这是许多构成黑客人物的动机；(7) 仇恨义愤：国家和民族利益和情感因素的原因；(8) 获取机密：以政治、军事、商业经济竞争为目的的间谍窃取机密工作。6黑客文化黑客(hacker) ≠“黑客”??“黑客”: 黑帽子(black hat) - 骇客(cracker)??蓝客(blue hat), 白帽子(white hat)??红客(honker)??飞客(phreaker) Hacker???“:hacker: /n./ 原意:用斧头做家具的能工巧匠??《新黑客词典》－Jargon File, by E.S.R (Eric S. Raymond) /~esr/jargon/7黑客的定义-Jargon File1. 享受探索系统的实现细节，拓展系统能力的人2. 编程狂热者，甚至编程强迫症患者3. 能够欣赏黑客能力和价值的人4. 能够快速提升编程能力的人5. 在某种编程语言和系统上的专家和高手6. 在任意特定领域上的专家和技术狂热者7. 以创造性突破极限的智力挑战为追求和享受的人8. 通过到处刺探尝试发现敏感信息的恶意攻击者，他们应该被称为骇客。 [商榷]8黑客文化发展简史E.S.R五部曲之A Brief History of Hackerdom??黑客起源实际上就是计算机技术和社区的起源?? 45-70s: Real Programmer时代-“史前时代”?? 1945: Eckert Mauchly ENIAC?? Real Programer: 通过硬件器件搭建系统，使用原始编程语言甚至机器码编程，通过打卡机punch到卡片上，通过读卡机输入电脑并执行61-83: 黑客“远古时代”－ITS文化?? 1961: MIT TMRC实验室出现第一台大型机DEC PDP-1?? 1969: ARPANET，进入网络时代?? ITS: MIT AI Lab操作系统，汇编+LISP??三大重镇: 中心MIT AI Lab, Stanford SAIL, CMU?? 1964: Multics操作系统- MIT, GE, ATT Honeywell91969-: 黑客“远古时代”Unix文化的兴起?? 1969: ATT Bell Lab, Ken Thompson发明Unix, Dennis Ritchie发明C语言?? 1980: UUCP, Usenet?? 1983: ARPANET – TCP/IP 1975-: 黑客“远古时代”微电脑文化新潮?? 1975: 第一台PC IBM5150出现?? 1975: Bill Gates创建MS, 1981: MS-DOS?? 1977: 苹果电脑, 1984: Mac OS?? 1978: Intel 8086, x86 archite