黑客之路1_安全方面

电玩女神 2021-11-10 13:28 276阅读 0赞

1.      口令猜解攻击：大多情况由于小伙伴们密码过于简单，密码具有特殊意义，使得密码容易被人猜解。

2.      密码强度：指一个密码对抗猜测或是暴力破解的有效程度。一般来说，指一个未授权的访问者得到正确密码的平均尝试次数。密码的强度和其长度，复杂度及不可预测度有关。

强密码可以降低安全漏洞的整体风险，但是并不能降低采取其他安全措施的需要。

3.      弱密码：是易于猜测的密码，主要有下面几种：

顺序或重复的字符：12345678 11111111 abcdefg asdf qwer键盘上相邻的字符

使用数字或者符号的仅外观类似替换，例如使用数字 1 0 替换英文字母I o 字符@替换a等；

登录名的一部分：密码为登录名的一部分或者完全相同

常用单词：如果自己和熟人的名字及其缩写，常用的单词及其缩写，宠物的名字等。

常用的数字：比如自己或熟人的生日，证件编号，以及这些数字与名字，称号等字母的简单组合。

4.      下面是常见的弱密码：admin,123,abc123, 8888, 1234567890, susan, monkey , password,asdf

5.      恶意代码攻击：通常以恶意脚本或恶意软件，病毒的形式出现。

6.      缓冲区溢出攻击：缓冲区溢出指某个数据操过处理程序限制的范围时，程序出现异常操作。

7.      网络欺骗攻击：有很多类型的网络欺骗。

什么是病毒，木马？

计算机病毒是编制者在计算机程序中植入的破坏计算机行为功能或者数据的代码。能影响到计算机使用，能自我复制的一组计算机指令或者程序的代码。

计算机病毒有：

传播性

隐蔽性

感染性

潜伏性

可激发性

表现性

破坏性

计算机病毒的生命周期：开发期—传染期—潜伏期—发作期—发现期—消化期—消完期

木马：也称作木马病毒，通常为某种恶意远程控制程序。

木马通常是有两个可执行程序：一个是控制端，一个是被控制端

**系统攻防**

1.      IE浏览器攻防：按时打补丁，不要把IE作为默认浏览器，设置并提高IE的安全等级，定期清理缓存文件。

2.      注册表攻防：定期备份注册表，一旦系统出现异常可以帮助恢复系统设置。

3.      系统漏洞攻防：定期打补丁

**密码攻防**

1．  加密：将明文信息改变为难以读取的密文内容。加密算法分为两大类：对称加密，非对称加密。对称加密就是将信息使用一个密钥加密，解密也使用同一个密钥。非对称加密又称加密，是加密和解密使用不同的算法，广泛用于信息传输中。

2. 解密：即加密的逆向操作

**网站攻防：阻塞攻击，上传漏洞，跨站脚本，弱密码攻击，数据库注入攻击**

发表评论取消回复

表情：

评论列表（有 0 条评论，276人围观）

还没有评论，来说两句吧...

相关阅读

相关真正黑客的必经之路

我虽然是个小菜鸟！但是还是要劝告刚刚接触网络的人 1，不要研究QQ，毕竟QQ不是技术，盗了几个号又算什么？程序不是自己编写的，没什么值得骄傲的.2，不要研究怎么破解网吧，难道

港控/mmm°/ 2024年03月27日 09:58/ 0 赞/ 94 阅读

相关网络安全中黑客的问题，黑客真的那么厉害吗？

前言黑客这个名字一直是伴随着互联网发展而来，给大家的第一印象就是很酷，而且技术精湛，在网络世界里无所不能。目前几乎所有的公司企业甚至国家相关部门都会争相高薪聘请技术精湛

谁践踏了优雅/ 2023年10月13日 17:28/ 0 赞/ 86 阅读

相关安全方面知识

什么是文件上传漏洞文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件

墨蓝/ 2023年06月15日 06:49/ 0 赞/ 34 阅读

相关黑客攻击-程序破解(1)

文章目录一个简单的程序可执行文件生成过程预处理过程编译

亦凉/ 2023年02月27日 10:31/ 0 赞/ 49 阅读

相关黑客攻击-木马程序(1)

声明：禁止用作非法目的，谢绝一切形式的转载。当你在无意间点击一个链接后，当你在不明情况安装一个程序时，当你忍不住点击一个美女图片的时候，你的设备可能就此沦陷了，成为了黑客眼

曾经终败给现在/ 2023年02月21日 02:26/ 0 赞/ 68 阅读

相关信息安全技术之05计算机病毒与黑客测试卷

信息安全技术之05计算机病毒与黑客测试卷一、单选题二、多选题叮嘟！这里是小啊呜的学习课程资料整理。好记性不如烂笔头，今天也是努力进步的一天。一起

迈不过友情╰/ 2022年12月10日 04:56/ 0 赞/ 243 阅读

相关前端安全方面面试题

1. 请简述XSS的原理跨站脚本攻击, 用户的数据, 数据可能是文章或评论或浏览器访问时候的某个参数, 总之是来自用户的数据, 最后被当做脚本在页面中执行, 执行的地方

迷南。/ 2022年12月01日 15:47/ 0 赞/ 217 阅读

相关计算机安全方面的顶级会议

Computer Security Conference Ranking and Statistic Guofei Gu --------------------

- 日理万妓/ 2022年07月10日 07:59/ 0 赞/ 614 阅读

相关网络安全与黑客工具TOP100

积木网络一、Nessus 是扫描UNIX漏洞的主力工具，随后栖身Windows。主要功能包括本地和远程安全审查，支持client/server结构，具有GTK图形界面，并

心已赠人/ 2022年06月16日 00:20/ 0 赞/ 1091 阅读

相关黑客之路1_安全方面

1. 口令猜解攻击：大多情况由于小伙伴们密码过于简单，密码具有特殊意义，使得密码容易被人猜解。 2. 密码强度：指一个密码对抗猜测或是暴力破解的有效程度。

电玩女神/ 2021年11月10日 13:28/ 0 赞/ 277 阅读