|
知识路径: > 网络攻击原理与常用方法 > 网络攻击一般过程 > 收集攻击目标信息 >
|
相关知识点:12个
|
|
|
|
在发动一些攻击之前,攻击者一般要先确定攻击目标并收集目标系统的相关信息。他可能在一开始就确定了攻击目标,然后专门收集该目标的信息;也可能先大量地收集网上主机的信息,然后根据各系统的安全性强弱来确定最后的目标。攻击者常常收集的目标系统信息如下:
|
|
|
. 目标系统一般信息,主要有目标系统的IP地址、DNS服务器、邮件服务器、网站服务器、操作系统软件类型及版本号、数据库软件类型及版本号、应用软件类型及版本号、系统开发商等;
|
|
|
. 目标系统配置信息,主要有系统是否禁止root远程登录、缺省用户名/默认口令等;
|
|
|
. 目标系统的安全漏洞信息,主要是目标系统的有漏洞的软件及服务;
|
|
|
. 目标系统的安全措施信息,主要是目标系统的安全厂商、安全产品等;
|
|
|
. 目标系统的用户信息,主要是目标系统用户的邮件账号、社交网账号、手机号、固定电话号码、照片、爱好等个人信息。
|
|
|