文档介绍：信息安全风险及分析
主讲：高显嵩
Email：
整理ppt
个人介绍高显嵩
工作经历：
中国“互联网信息安全与政府监管”专家组成员
中国法证技术研究组成员
北京司法局电子数据鉴定协会理事
北京广播电视大学特聘专家
全管理人士称网络进入软件绑架***时代。
整理ppt
2004年黑客事件
江民网站被攻击
　　2004年10月17日国内著名的杀毒软件厂商江民公司的网站被一
名为河马史诗的黑客攻破，页面内容被篡改。
　　攻击缘由：江民公司的最新杀毒软件产品KV2005的升级导致用户在上网时无法打开“邮件监控和网页监控”，用户在江民公司的官方论坛发反映后，江民没有做出及时的回复，也没能在短时间内解决用户的问题。
整理ppt
2005年黑客事件频繁
也许你的计算机正在被当作从事违法犯罪活动的工具，而当这些悄悄发生的时候，你却一无所知，因为你的电脑已经成为被别人控制的“僵尸电脑”。
整理ppt
2005年黑客事件
国内首起僵尸网络事件
今年27岁的徐立系唐山市某企业工人，其利用某些手段在互联网上传播其编写的特定程序，先后植入4万余台计算机，形成了中国首例BOTNET“僵尸网络。 2004年10月至2005年1月，徐立操纵“僵尸网络”对北京大吕黄钟电子商务有限公司所属音乐网站北京飞行网（简称酷乐），发动多次攻击，致使该公司蒙受重大经济损失，并导致北京电信数据中心某机房网络设备大面积瘫痪。
整理ppt
2006年黑客事件
2006年12月31日中国工商银行被黑
06年的最后一天，很多网友都收到一些号称“工行要倒闭，所有存款均没收”之类的新闻链接，地址都是正牌的，而不是盗版的。原来工商被***，截止当天晚上11点，发现此漏洞已经修改好。
整理ppt
07年第一黑客事件
深圳律师网被黑
当进入该网站之后，就发生事故了，发现，已经被黑.
主要有以下字样：
天空未留痕迹,鸟儿却已飞过.
网络亦是虚拟,疯狂亦是叛逆........~~~尊敬的網站管理員您好~~~.......
..............台湾是中国的，日本是吃S的..............
.............如果你是中国人.............
.........请保留此页几天谢谢!......... 少年★浪子所向披靡 OICQ 11888956
整理ppt
例子：得到本地登录密码
整理ppt
例子：记录本地登录密码
GINA PassWord Sniffer
整理ppt
例子得到远程计算机的密码
整理ppt
例子：更改本地管理员密码
WindowsNT/2000/XP/2003/Linux/Unix系统，本地接触可以更改任意用户的密码。
一张软盘更改本地管理员密码
Ntpassword
一张光盘更改本地管理员密码
ERD Commander 2003
整理ppt
例子：ERD COMMANDER
整理ppt
例子： ERD COMMANDER
整理ppt
例子：得到他人的邮件密码
整理ppt
通过监听得到密码
整理ppt
通过监听得到密码
整理ppt
通过监听得到密码
整理ppt
例子：内网渗透
内网主机访问任意站点被入侵
指定的IP段中的用户访问的所有网站都插入一个框架代码
-idx 0 -ip - -port 80 -insert
"<iframe src=‘' width=0 height=0>"
整理ppt
ARP协议工作原理
整理ppt
ARP欺骗交换机
整理ppt
ARP欺骗计算机
整理ppt
例子：内网U盘感染
U盘在互联网和局域网内交叉使用文件被盗取
autorun风暴
[autorun]
open=
shell\open=打开(&O)
shell\open\Default=1
shell\explore=资源管理器(&X)
整理ppt
例子：查看网络内任何人的上网记录
可以记录同一局域网内任何计算机上浏览的网页内容，察看的邮箱内容，登陆的ftp的内容。用Outlook或者Outlook Express接受的全部邮件都回同时被该软件接收。
整理ppt
整理ppt
例子：查看MSN密码
整理ppt
例子：察看星号密码
整理ppt
例子：读取缓存密码
整理ppt
例子：控制他人计算机
是一种网络管理软件，但是经常被黑客利用来远程控制和管理，被入侵者的计算机。
整理ppt
整理ppt