技術問答
技術文章
iT 徵才
Tag
聊天室
2024 鐵人賽
登入/註冊
問答
文章
Tag
邦友
鐵人賽
搜尋
2022 iThome 鐵人賽
DAY
3
1
Security
不想上班系列
系列 第
3
篇
[Day 3] 淺談網路攻擊(下)
14th鐵人賽
Sunny
2022-09-14 00:06:56
970 瀏覽
分享至
淺談網路攻擊
常見網路攻擊(通常需具備資安知識)
Zero Day Vulnerability
零時差漏洞或零日漏洞
利用尚未被修補的漏洞、或是已被公開發現的漏洞而廠商還未發布修補檔,此時就是攻擊者與廠商間的競賽,一方嘗試竊取更多資料,一方嘗試盡快修補漏洞
微軟 Office 出現駭客可以遠端執行惡意程式碼的 Zero-Day 零時差漏洞
Man in the Middle
中間人攻擊
攔截雙方通訊並監聽內容
在網際網路上已不常見,目前適用於https的網域不會遭受此攻擊,但若是網站在http下還是需要當心
中國製UC瀏覽器再傳含有中間人攻擊風險
滲透攻擊
進階持續性滲透攻擊 (Advanced Persistent Threat)
通常攻擊的第一步是社交工程,ex: 釣魚、誘騙使用者下載安裝惡意程式
當受害者的後門被打開,攻擊方就可以長時間潛伏在受害者的電腦,在最佳時間竊取敏感資料或進行破壞
很多勒索軟體都是APT攻擊
新發現 APT攻擊團體 ChamelGang,攻擊俄羅斯、美國、台灣等多國能源、航空產業與政府機關
留言
追蹤
檢舉
上一篇
[Day 2] 淺談網路攻擊(上)
下一篇
[Day 4] 淺談常見的防禦機制 (上)
系列文
不想上班系列
共
30
篇
目錄
RSS系列文
訂閱系列文
12
人訂閱
26
[Day 26] Sample code - scan network and brute force mysql
27
[Day 27] MITRE ATT&CK
28
[Day 28] Password Spraying
29
[Day 29] 通訊掩護-DNS隧道
30
[Day 30] 入侵步驟簡介與後記
完整目錄
直播研討會
{{ item.subject }}
{{ item.channelVendor }}
{{ item.webinarstarted }}
|
{{ formatDate(item.duration) }}
直播中
立即報名
尚未有邦友留言
立即登入留言
看影片追技術
看更多
{{ item.subject }}
{{ item.channelVendor }}
|
{{ formatDate(item.duration) }}
直播中
熱門tag
看更多
15th鐵人賽
13th鐵人賽
14th鐵人賽
12th鐵人賽
11th鐵人賽
鐵人賽
2019鐵人賽
2018鐵人賽
javascript
2017鐵人賽
python
windows
php
c#
windows server
linux
css
react
程式設計
vue.js
熱門問題
颱風天公司裡的電腦主機一定要關機嗎
Line電腦版 不支援 win7
安裝方式都一樣,有沒有好的備份方式
更換Switch後的問題
IIS 站台突然無回應
視窗錄影超出螢幕的部分
VMware ESXi 8執行shutdown後設備會自行開機
平板問題請教
C#,怎樣加入音檔
MSSQL 算年資問題請教
熱門回答
颱風天公司裡的電腦主機一定要關機嗎
安裝方式都一樣,有沒有好的備份方式
Line電腦版 不支援 win7
MSSQL 算年資問題請教
Chrome extension 如何做到 screenshot 功能
熱門文章
Softerra LDAP Browser 4.5 簡單好用的工具 LDAP Server
資工考研錯題筆記(交成央科)
在 Colab 上無痛產出 llama.cpp gguf 量化模型
Linux common commands (常用指令)暨Ubantu設定
演算法筆記(Ch1~6)
IT邦幫忙
×
標記使用者
輸入對方的帳號或暱稱
Loading
找不到結果。
標記
{{ result.label }}
{{ result.account }}