-
信息收集與系統(tǒng)攻擊 理解信息收集的概念及公開渠道信息收集、網(wǎng)絡(luò)服務(wù)信息收集的方式及防御措施; 理解緩沖區(qū)溢出的基本概念及危害; 理解緩沖區(qū)溢出攻擊的技術(shù)原理及防御措施。
2018-05-28
-
信息收集是攻擊者開始攻擊的第一步,通過收集目標網(wǎng)絡(luò)或目標系統(tǒng)的信息,了解目標系統(tǒng)和網(wǎng)絡(luò)的基本狀況,為下一階段的攻擊提供有價值的信息,甚至可以直接利用收集到的信息進行攻擊。
2018-03-26
-
緩沖區(qū)溢出攻擊原理 緩沖區(qū)溢出攻擊利用編寫不夠嚴謹?shù)某绦颍ㄟ^向程序的緩沖區(qū)寫入超過預(yù)定長度的數(shù)據(jù),造成緩存的溢出,從而破壞程序的堆棧,導(dǎo)致程序執(zhí)行流程的改變 緩沖區(qū)溢出的危害 最大數(shù)量的漏洞類型 漏洞危害等級高
2018-05-28