黑客入侵流程及相关技术
（电子商务1班 赵冲 2220113179）
摘要：“黑客”一词是由英语Hacker音译出来的。他们伴随着计算机和网络的发展而产生成长。黑客技术经历了整个计算机历史，可以说自从有了计算机，有了系统就产生了黑客。黑客技术虽伴随着计算机技术而生，却高于计算机技术，并且鞭策着计算机技术的发展。黑客技术纷繁复杂，但其攻击流程却大致相同：踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹、创建后门和拒绝服务攻击。本文就着重介绍了这九个步骤以及各步运用的相关技术。
关键词：黑客 入侵流程 入侵技术 入侵工具
尽管黑客攻击系统的技能有高低之分，入侵系统手法多种多样，但他们对目标系统实施攻击的流程大致相同。其攻击过程可归纳为以下9个步骤：踩点（foot
printing）、扫描（scanning）、查点（enumeration）、获取访问权（gaining access）、权限提升（escalating privilige）、窃取（pilfering）、掩盖踪迹（covering track）、创建后门（creating back doors）和拒绝服务攻击（denial of services）。如下图：
图1 黑客攻击流程
1.踩点
“踩点”原意为策划一项盗窃活动的准备阶段。举例来说，当盗贼决定抢劫一家银行时，他们不会大摇大摆地走进去直接要钱，而是狠下一番工夫来搜集这家银行的相关信息，包括武装押运车的路线及时间、摄像头的位置、逃跑出口等信息。在黑客攻击领域，“踩点”是传统概念的电子化形式。“踩点”的主要目的是获取目标的如下信息：因特网网络域名、网络地址分配、域名服务器、邮件交换主机和网关等关键系统的位置及软硬件信息；内联网和Internet内容类似，但主要关注内部网络的独立地址空间及名称空间；远程访问模拟/数字电话号码和VPN访问点；外联网与合作伙伴及子公司的网络的连接地址、连接类型及访问控制机制；开放资源未在前4类中列出的信息，例如Usenet、雇员配置文件等。
HowtoHackAPIsin2021（API漏洞利⽤）
How to Hack APIs in 2021
August 10, 2021
is not your average bug bounty platform. It’s an invite-only community of the best ethical hackers who are passionate about securing modern technologies and end users.
Crowdsource hackers and have joined forces on this guest blog on how hackers and defenders can (safely) hack APIs to help make the Internet safer.
Baaackkk iiin myyy dayyyyy APIs were not nearly as common as they are now. This is due to the explosion in the popularity of Single Page Applications (SPAs). 10 years ago,
web applications tended to follow a pattern where most of the application was generated on the server-side before being presented to the user. Any data that was needed wouldbe gathered directly from a database by the same server that generates the UI. It might look something like this:
黑客常用的攻击手法
互联网发展至今，除了它表面的繁荣外，也出现了一些不好的现象，其中网络安全问题特别被人们看重。黑客是网上比较神秘的一类人物，真正的黑客是为保护网络安全而工作的，但近年来出现了许多的黑客软件，进而产生一些伪黑客，他们不必了解互联网知识，使用一些黑客软件就能对他人造成损害，从而使互联网安全出现了许多危机。
黑客进行攻击的手法很多，我在这里为大家介绍一下常见的几种。
一、利用网络系统漏洞进行攻击
许多的网络系统都存在着这样那样的漏洞，这些漏洞有可能是系统本身所有的，如WindowsNT、UNIX等都有数量不等的漏洞，也有可能是由于网管的疏忽而造成的。黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。对于系统本身的漏洞，可以安装软件补丁；另外网管也需要仔细工作，尽量避免因疏忽而使他人有机可乘。在个人电脑上网时出现的蓝屏炸弹就是利用了Windows在网络方面的一个Bug。
二、通过电子邮件进行攻击
电子邮件是互联网上运用得十分广泛的一种通讯方式。黑客可以使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪，这一点和后面要讲到的“拒绝服务攻击（DDoS）比较相似。对于遭受此类攻击的邮箱，可以使用一些垃圾邮件清除软件来解决，其中常见的有SpamEater、Spamkiller等，Outlook等收信软件同样也能达到此目的。
三、解密攻击
在互联网上，使用密码是最常见并且最重要的安全保护方法，用户时时刻刻都需要输入密码进行身份校验。而现在的密码保护手段大都认密码不认人，只要有密码，系统就会认为你是经过授权的正常用户，因此，取得密码也是黑客进行攻击的一重要手法。取得密码也还有好几种方法，一种是对网络上的数据进行监听。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而黑客就能在两端之间进行数据监听。但一般系统在传送密码时都进行了加密处理，即黑客所得到的数据中不会存在明文的密码，这给黑客进行破解又提了一道难题。这种手法一般运用于局域网，一旦成功攻击者将会得到很大的操作权益。另一种解密方法就是使用穷举法对已知用户名的密码进行暴力解密。这种解密软件对尝试所有可能字符所组成的密码，但这项工作十分地费时，不过如果用户的密码设置得比较简单，如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。为了防止受到这种攻击的危害，用户在进行密码设置时一定要将其设置得复杂，并且不要以自己的生日和电话甚至用户名作为密码，因为一些密码破解软件可以让破解者输入与被破解用户相关的信息，如生日等，然后对这些数据构成的密码进行优先尝试。另外应该经常更换密码，这样使其被破解的可能性又下降了不少。1
14.1天镜漏洞扫描系统
14.2.1概述
“漏洞”一词已经越来越为使用信息系统的人们所熟悉，这不仅仅是因为它本身的丑陋面目，更重要的是，它的存在使得各种威胁从四面八方蜂拥而至，致使信息系统遭受前所未有的灾难，其原因都是利用系统漏洞，进而对信息系统造成严重危害。没有及时识别并修补这些漏洞，是信息系统最终遭受危害的根本原因。
如今，越来越多的安全漏洞被发现，使得利用这些漏洞的安全事件数量日益上升。CNCERT/CC 始终认为，信息系统的安全漏洞是各种安全事件发生的主要根源之一。因此，在安全事件层出不穷的今天，漏洞问题更需要被特别关注。做好漏洞管理工作，也是用户在构建信息安全体系时，需要重点考虑甚至优先考虑的问题。
那么，如何做好漏洞管理工作呢？唯一有效的途径是：在漏洞被利用以及信息系统遭受危害之前，正确的识别并修复漏洞和错误的配置，预防安全事件的发生。但是，信息系统的复杂性和安全漏洞的多样性给漏洞管理实践带来的更大挑战，我们将如何应对？
14.2.2遭遇漏洞危机
随着技术的不断进步，漏洞的发掘的水平和速度一直在提高，而漏洞的利用技术也在不断发展。我们目前正在遭遇一场前所未有的漏洞危机，主要表现在以下几个方面：
1、应用软件漏洞增势明显
在所有发现的漏洞中，基于应用系统尤其是Web应用的漏洞所占的比重明显上升，已占到70%左右。另外，浏览器的漏洞也在不断增加，微软的IE和Mozilla Firefox浏览器是用户常用的网页浏览器，其漏洞数量也位居所有浏览器之首。
随着互联网的发展及经济利益的驱动，黑客正逐渐将攻击重点转在web应用服务器上，如利用网站漏洞获取网站数据，通过网页挂马等，危害服务器安全及客户端安全。
2、从发现漏洞到攻击程序出现的时间在不断缩短
据权威机构统计，从发现漏洞到发布相关攻击程序所需的平均时间越来越短，现在仅为一周，“零日攻击” 现象（例如2008年12月的IE7 0day漏洞）也显著增多。从另一方面的统计来看，厂商在发现漏洞后，平均要50天发布相关的修补程序。一旦漏洞公布但没有被及时修补，用户系统遭受攻击的可能性会大大增加。
