网络安全基本问答24例，白帽黑客必要
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">1）什么是白帽黑客？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">白帽黑客<span style="color: black;">指的是</span>当某个人被<span style="color: black;">准许</span>在<span style="color: black;">公司</span><span style="color: black;">制品</span>所有者<span style="color: black;">准许</span>的<span style="color: black;">状况</span>下攻击系统，以便在系统中<span style="color: black;">发掘</span>弱点，<span style="color: black;">而后</span>修复bug。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">2）IP<span style="color: black;">位置</span>和Mac<span style="color: black;">位置</span>有什么区别？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">IP<span style="color: black;">位置</span>：分配<span style="color: black;">每一个</span>设备的IP<span style="color: black;">位置</span>，使设备<span style="color: black;">位置于</span>网络上。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">MAC（<span style="color: black;">设备</span><span style="color: black;">拜访</span><span style="color: black;">掌控</span>）<span style="color: black;">位置</span>：MAC<span style="color: black;">位置</span>是分配给<span style="color: black;">每一个</span>设备上<span style="color: black;">每一个</span>网络接口的<span style="color: black;">独一</span>序列号。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">3）列出白帽黑客经常<span style="color: black;">运用</span>的<span style="color: black;">有些</span><span style="color: black;">工具</span>？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">Kali</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">Meta Sploit</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">Wire Shark</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">NMAP</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">John The Ripper</p>Maltego
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">4）黑客的类型？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">黑客的类型是：</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">灰帽子黑客或Cyberwarrior</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">黑帽子黑客</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">白帽子黑客</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">认证的白帽黑客</p>红帽子黑客
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">骇客</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">5）什么是白帽黑客的踩点（footprinting）？用于踩点的技术是什么？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">踩点<span style="color: black;">指的是</span>在<span style="color: black;">拜访</span>任何网络之前累积和<span style="color: black;">发掘</span>与<span style="color: black;">目的</span>网络<span style="color: black;">相关</span>的信息，黑客入侵之前采用的<span style="color: black;">办法</span>。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">开源踩点：它将寻找用于在社会工程中猜测管理员<span style="color: black;">暗码</span>等联系信息</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">网络枚举：黑客尝试识别<span style="color: black;">目的</span>网络的域名和网络块</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">扫描：一旦网络被<span style="color: black;">晓得</span>，第二步是在网络上<span style="color: black;">监测</span>活动的IP<span style="color: black;">位置</span>。</p>协议栈指纹（Stack Fingerprinting）：一旦<span style="color: black;">经过</span>扫描网络映射了主机和端口，就<span style="color: black;">能够</span>执行最后的踩点<span style="color: black;">过程</span>，发起探测包。
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">6）什么是暴力攻击（Brute force hack）？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">暴力攻击是一种用于攻击<span style="color: black;">暗码</span>并获取系统和网络资源的技术，<span style="color: black;">必须</span><span style="color: black;">非常多</span>时间，<span style="color: black;">必须</span>一个黑客<span style="color: black;">认识</span>Java。为此，<span style="color: black;">能够</span><span style="color: black;">运用</span><span style="color: black;">工具</span>Hydra。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">7）什么是DOS（拒绝服务）攻击？DOS攻击的<span style="color: black;">平常</span>形式是什么？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">拒绝服务是对网络的恶意攻击，这是<span style="color: black;">经过</span>以<span style="color: black;">没</span>用的流量发起对网络的flooding攻击。虽然DOS不会<span style="color: black;">引起</span>任何信息的窃取或安全漏洞，但网站所有者可能<span style="color: black;">必须</span>花费<span style="color: black;">海量</span>资金和时间。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">缓冲区溢出攻击</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">SYN攻击</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">Teardrop攻击</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">Smurf攻击</p>病毒
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">8）什么是SQL注入？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">SQL注入是用于从<span style="color: black;">公司</span>窃取数据的技术之一，它是在应用程序代码中，<span style="color: black;">经过</span>将恶意SQL命令注入到数据库引擎执行的能力。当<span style="color: black;">经过</span>SQL命令<span style="color: black;">插进</span>到Web表单提交或输入域名或页面请求的<span style="color: black;">查找</span>字符串时，会<span style="color: black;">出现</span>SQL注入，而不是<span style="color: black;">根据</span>设计者意图去执行SQL语句。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">9）什么是网络嗅探？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">网络嗅探是<span style="color: black;">监测</span><span style="color: black;">经过</span>计算机网络链路流动的数据。<span style="color: black;">经过</span><span style="color: black;">准许</span><span style="color: black;">捕捉</span>并查看网络上的数据包级别数据，嗅探器<span style="color: black;">工具</span>可<span style="color: black;">帮忙</span>定位网络问题。嗅探器<span style="color: black;">亦</span>可用于从网络窃取信息，<span style="color: black;">亦</span>可用于合法的网络管理。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">10）什么是ARP<span style="color: black;">诈骗</span>或ARP病毒？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">ARP（<span style="color: black;">位置</span>解析协议）是一种基于ARP的攻击形式，攻击者<span style="color: black;">经过</span><span style="color: black;">运用</span>伪造的ARP请求和应答数据包更改<span style="color: black;">目的</span>计算机的ARP缓存来更改MAC（介质<span style="color: black;">拜访</span><span style="color: black;">掌控</span>）<span style="color: black;">位置</span>并攻击局域网。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">11）<span style="color: black;">怎样</span>避免或预防ARP中毒？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;"><span style="color: black;">能够</span><span style="color: black;">经过</span>以下<span style="color: black;">办法</span>防止ARP中毒数据包过滤：数据包过滤器能够过滤出并预支源<span style="color: black;">位置</span>信息冲突的数据包</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">避免信任关系：<span style="color: black;">公司</span>应尽可能少地<span style="color: black;">研发</span>依赖信任关系的协议</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;"><span style="color: black;">运用</span>ARP<span style="color: black;">诈骗</span>检测软件：有些程序<span style="color: black;">能够</span>在数据传输之前对数据进行<span style="color: black;">检测</span>和验证，并阻止被<span style="color: black;">诈骗</span>的数据</p><span style="color: black;">运用</span>加密网络协议：<span style="color: black;">经过</span><span style="color: black;">运用</span>安全的通信协议，如TLS，SSH，HTTP安全防止ARP<span style="color: black;">诈骗</span>攻击，在传输之前加密数据，并在接收到数据时进行身份验证。
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">12）什么是MAC Flooding？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">MAC Flooding是一种对确定网络交换机的安全性进行攻击的方式。在MAC洪泛中，黑客或攻击者用<span style="color: black;">海量</span>的帧Flooding交换机，并在所有端口发送所有数据包。利用这一点，攻击者将尝试将数据包发送到网络内窃取<span style="color: black;">敏锐</span>信息。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">13）什么是流氓DHCP服务器（DHCP Rogue Server）？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">流氓DHCP服务器是网络上的不在网络管理员的<span style="color: black;">掌控</span>之下DHCP服务器。流氓DHCP服务器<span style="color: black;">能够</span>是路由器或调制解调器。一旦用户登录，它将<span style="color: black;">供给</span>用户IP<span style="color: black;">位置</span>，默认网关，WINS服务器。流氓DHCP服务器<span style="color: black;">能够</span>嗅探客户端发送到所有网络的流量。</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">14）什么是跨站脚本（XSS）以及跨站脚本的类型？</p>
<p style="font-size: 16px; color: black; line-height: 40px; text-align: left; margin-bottom: 15px;">跨站点脚本<span style="color: black;">经过</span><span style="color: black;">运用</span>已知的漏洞（如基于Web的应用程序，其服务器或用户依赖的插件）来实现。<span style="color: black;">经过</span>将恶意代码<span style="color: black;">插进</span>似乎是可信赖的源链接。当用户点击此链接时，恶意代码将<span style="color: black;">做为</span>客户</p>
感谢你的精彩评论，为我的思绪打开了新的窗口。 一看到楼主的气势，我就觉得楼主同在社区里灌水。 楼主节操掉了，还不快捡起来！
页:
[1]