技術問答
技術文章
iT 徵才
Tag
聊天室
2024 鐵人賽
登入/註冊
問答
文章
Tag
邦友
鐵人賽
搜尋
2022 iThome 鐵人賽
DAY
3
1
Security
不想上班系列
系列 第
3
篇
[Day 3] 淺談網路攻擊(下)
14th鐵人賽
Sunny
2022-09-14 00:06:56
1037 瀏覽
分享至
淺談網路攻擊
常見網路攻擊(通常需具備資安知識)
Zero Day Vulnerability
零時差漏洞或零日漏洞
利用尚未被修補的漏洞、或是已被公開發現的漏洞而廠商還未發布修補檔,此時就是攻擊者與廠商間的競賽,一方嘗試竊取更多資料,一方嘗試盡快修補漏洞
微軟 Office 出現駭客可以遠端執行惡意程式碼的 Zero-Day 零時差漏洞
Man in the Middle
中間人攻擊
攔截雙方通訊並監聽內容
在網際網路上已不常見,目前適用於https的網域不會遭受此攻擊,但若是網站在http下還是需要當心
中國製UC瀏覽器再傳含有中間人攻擊風險
滲透攻擊
進階持續性滲透攻擊 (Advanced Persistent Threat)
通常攻擊的第一步是社交工程,ex: 釣魚、誘騙使用者下載安裝惡意程式
當受害者的後門被打開,攻擊方就可以長時間潛伏在受害者的電腦,在最佳時間竊取敏感資料或進行破壞
很多勒索軟體都是APT攻擊
新發現 APT攻擊團體 ChamelGang,攻擊俄羅斯、美國、台灣等多國能源、航空產業與政府機關
留言
追蹤
檢舉
上一篇
[Day 2] 淺談網路攻擊(上)
下一篇
[Day 4] 淺談常見的防禦機制 (上)
系列文
不想上班系列
共
30
篇
目錄
RSS系列文
訂閱系列文
12
人訂閱
26
[Day 26] Sample code - scan network and brute force mysql
27
[Day 27] MITRE ATT&CK
28
[Day 28] Password Spraying
29
[Day 29] 通訊掩護-DNS隧道
30
[Day 30] 入侵步驟簡介與後記
完整目錄
直播研討會
{{ item.subject }}
{{ item.channelVendor }}
{{ item.webinarstarted }}
|
{{ formatDate(item.duration) }}
直播中
立即報名
尚未有邦友留言
立即登入留言
iThome鐵人賽
參賽組數
1064
組
團體組數
40
組
累計文章數
21871
篇
完賽人數
595
人
看影片追技術
看更多
{{ item.subject }}
{{ item.channelVendor }}
|
{{ formatDate(item.duration) }}
直播中
熱門tag
看更多
15th鐵人賽
16th鐵人賽
13th鐵人賽
14th鐵人賽
12th鐵人賽
11th鐵人賽
鐵人賽
2019鐵人賽
javascript
2018鐵人賽
python
2017鐵人賽
windows
php
c#
windows server
linux
css
react
vue.js
熱門問題
VS Code 啟動好慢
Fortigate 防火牆政策設定問題
交換器設備
UPS加電池櫃以後確認的問題
網域內所有裝置密碼強度變更
fortinet中文客服
請問有中國大陸用語轉台灣用語AI工具嗎?
Win11 耳機一邊沒有聲音
如何將Windows 檔案總管內圖示放大?
stackoverflow 是怎樣被觸發的?
熱門回答
交換器設備
如何將Windows 檔案總管內圖示放大?
VS Code 啟動好慢
Fortigate 防火牆政策設定問題
請問google表單可以統計(限制)報名總人數後關閉表單回復的方法嗎?
熱門文章
Day 31 - 完賽 :)
[Day30] 噴殺蟲劑的房間要通風多久才能住進去
Day 30 - 例外處理的幕後真相
Day 36 - 探索利用 signals 共享資料的不同模式
Day 30:Rust 中的所有權 (Ownership) 是什麼?(3)、系列文總結、完賽心得
IT邦幫忙
×
標記使用者
輸入對方的帳號或暱稱
Loading
找不到結果。
標記
{{ result.label }}
{{ result.account }}