资源描述：
《网络安全与应用技术》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、网络安全与应用技术第九章 网络攻击与渗透技术1攻击技术社会工程学SocialengineeringHuman-targetingVulnerabilitiesinhumanness技术性攻击TechnicalattackComputer/Program-targetingVulnerabilitiesinhardware/programs破坏性攻击暴力破坏行为拒绝服务攻击:DoS、DDoS2社会工程学人性弱点：本能反应、轻信、恐惧、贪婪、好奇、同情心?社会工程学(SocialEngineering)?社会工程学是操
2、纵他人执行预期的动作或泄漏机密信息的一门艺术。?3社会工程学技巧：Pretexting借口/托辞，Phishing钓鱼，IVR/phonephishing电话语音伪造钓鱼，Trojanhorse/gimmes利用好奇心植入木马，Roadapple路上的苹果，PhysicalAnalysis垃圾分析…假冒权威，假扮，博取同情，个人利益，改善自我感觉，不引人注意的职业，奖赏知名社会工程师：?KevinMitnick:Book-TheArtofDeception,TheArtofIntrusion,..?FrankAba
3、gnale:Movie/Book-CatchMeifYouCan4黑客攻击的目的及步骤黑客攻击的动机随着时间的变化，黑客攻击的动机变得越来越多样化，主要有以下几种：(1)好奇心：对网络系统、网站或数据内容的好奇而窥视；(2)贪欲：偷窃或者敲诈财物和重要资料；(3)恶作剧：无聊的计算机程序员，通过网络进行戏弄；(4)名声显露：显示计算机经验与才智，以便证明自己的能力和获得名气；5(5)宿怨报复：被解雇、受批评或者被降级的雇员，或者其他任何认为其被不公平地对待的人员，利用网络进行肆意报复；(6)黑客道德：这是许多构成黑
4、客人物的动机；(7)仇恨义愤：国家和民族利益和情感因素的原因；(8)获取机密：以政治、军事、商业经济竞争为目的的间谍窃取机密工作。6黑客文化黑客(hacker)≠“黑客”?“黑客”:黑帽子(blackhat)-骇客(cracker)?蓝客(bluehat),白帽子(whitehat)?红客(honker)?飞客(phreaker)Hacker??“:hacker:/n./原意:用斧头做家具的能工巧匠?《新黑客词典》－JargonFile,byE.S.R(EricS.Raymond)http://www.catb.o
5、rg/~esr/jargon/7黑客的定义-JargonFile1.享受探索系统的实现细节，拓展系统能力的人2.编程狂热者，甚至编程强迫症患者3.能够欣赏黑客能力和价值的人4.能够快速提升编程能力的人5.在某种编程语言和系统上的专家和高手6.在任意特定领域上的专家和技术狂热者7.以创造性突破极限的智力挑战为追求和享受的人8.通过到处刺探尝试发现敏感信息的恶意攻击者，他们应该被称为骇客。[商榷]8黑客文化发展简史E.S.R五部曲之ABriefHistoryofHackerdom?黑客起源实际上就是计算机技术和社区的起
6、源?45-70s:RealProgrammer时代-“史前时代”?1945:Eckert&MauchlyENIAC?RealProgramer:通过硬件器件搭建系统，使用原始编程语言甚至机器码编程，通过打卡机punch到卡片上，通过读卡机输入电脑并执行61-83:黑客“远古时代”－ITS文化?1961:MITTMRC实验室出现第一台大型机DECPDP-1?1969:ARPANET，进入网络时代?ITS:MITAILab操作系统，汇编+LISP?三大重镇:中心MITAILab,StanfordSAIL,CMU?196
7、4:Multics操作系统-MIT,GE,AT&THoneywell91969-:黑客“远古时代”Unix文化的兴起?1969:AT&TBellLab,KenThompson发明Unix,DennisRitchie发明C语言?1980:UUCP,Usenet?1983:ARPANET–TCP/IP1975-:黑客“远古时代”微电脑文化新潮?1975:第一台PCIBM5150出现?1975:BillGates创建MS,1981:MS-DOS?1977:苹果电脑,1984:MacOS?1978:Intel8086,x8
8、6architecture10黑客“远古时代”的终结?80-83:ITS、Unix和微电脑文化同时存在?1983:DEC停止PDP-10生产,集中在PDP-11和VAX,ITS过于复杂,无法移植至其他机器?私有Unix时代:1984年AT&T解散,Unix分裂为BerkleyUnix(BSD)和AT&TUnix两大阵营?开源时代的到来:FSF&GNU11开源
