网络攻防之6系统与网络攻击基础.pptx

文档介绍：后入侵行为
后入侵行为的发展
库文档分享
后入侵行为
真实的后入侵行为
脚本***
攻击遗留
功能较弱
破坏行为
比较隐蔽
HOOK***
技术含量
完全控制
难以查杀
非常隐蔽
克隆用户
实施简单
功能强大
日后常用
比较隐蔽
编写难度
攻击危害
库文档分享
后入侵行为
后入侵行为的定位
是管理员的灾难
是攻击者最有趣的游戏
99%的攻击者会留下至少一个***
99%的管理员不能清除所有***(除非重装)
卸载所有***的秘笈!
库文档分享
后入侵行为
百安信息安全俱乐部
库文档分享
提问?
库文档分享
深入入侵行为
社会工程学
利用已经控制的资源诱骗其他用户
利用软件的密码记录功能
捆绑木马
利用已经控制的文件信任度
网络渗透行为
Sniffer:本地嗅探
Arp Sniffer:网络嗅探
库文档分享
深入入侵行为
库文档分享