信息安全实训心得

目录

攻击方法

预攻击

攻击

一 口令猜解：

1.暴力破解：

2.字典破解：

3.在线破解：

4.离线破解：

二 社会公学（诈骗）

三 网站钓鱼

四 漏洞攻击

1.dos（拒绝服务攻击）：

2.后攻击（维持权限监听）

常见网络命令获取信息

ipconfig获得本地网络信息

ping获得远程网络信息

其他常用网络命令

加密方法

DES（数据加密方法）

对称加密概念：

DES加密三个原则

DES加密的特点：

密码与账户锁定策略：

身份认证：

静态口令：

动态口令

密保问题：

图形认证：

实体证件、卡片手机：

生物认证：

WEB漏洞利用：

密码登陆绕过

命令注入 

跨站请求伪造

SQL注入：

攻击方法

预攻击

收集网络信息、技术参数、端口扫描。

端口扫描：使用工具向目标主机的每个端口发送信息，分析收到的回应类型，明确端口开放的情况。

漏洞扫描：搜索目标系统无补丁漏洞，以及针对计算机系统的脆弱安全性漏洞。

隐藏自身：代理服务器，甚至多层代理。

攻击

一 口令猜解：

1.暴力破解：

设定口令可能是使用的字符组合逐个实验。

2.字典破解：

猜测设置密码机制，把一些信息制作成字典。

3.在线破解：

网络试探性提交口令，需要编写脚本和挂载字典。

4.离线破解：

获得存放口令的文件，离线解析文件。

（口令猜解方式耗时长而且对于目前的强密码不太适用）

二 社会公学（诈骗）

三 网站钓鱼

四 漏洞攻击

1.dos（拒绝服务攻击）：

    耗尽目标服务器资源

2.后攻击（维持权限监听）

    添加隐藏管理员账户，安装木马，删除日志异常操作。

   嗅探器：监听数据内容，嗅探计算机数据报文。

常见网络命令获取信息

ipconfig获得本地网络信息

cmd进入命令行，ipconfig获得本地网络信息。

IPconfigall可以获得更多的信息。

ping获得远程网络信息

1.ping -t 不间断向目标IP发送数据包，直到CTRL+C终止

2 ping -l 定义发送数据包的大小

3.ping -n定义发送数据包的次数

其他常用网络命令

1.nslookup：查看域名和IP的对应关系

2.nststat：查看网络状态和开放端口（nststat -a）

3.tracert：跟踪路由信息，查看从本地到目标的所有途径

4.arp：查看本地或者另一台高速缓存中的内容。

   arp-a：所有项目

   arp-d:   删除所有arp表项目

   arp-s IP MAC: 输入一个静态项目

5.nbstat:获取远程主机的信息

6.net命令：查看远程主机的所有共享资源

加密方法