2023/08 作者：ihunter 0 次 0
15种常见的网络攻击方式,让我们提高警惕,做好网络安全防范。
1、跨站脚本(XSS):在有漏洞的网站中插入恶意的脚本代码,在用户浏览页面时执行,脚本代码会在用户的浏览器中执行,从而窃取用户的信息或修改网站内容。
2、注入攻击:常见的如:SQL注入、命令注入等,向系统或解释程序插入恶意代码或命令,获取(破坏)数据或控制权、达到攻击目的。
3、模糊测试:使用自动化工具对软件系统进行大量随机测试,尝试使其崩溃或出错,从而发现应用的缺陷、弱点或漏洞。
4、0Day攻击:指利用软件、系统未公开披露的漏洞进行攻击。因漏洞还未被发现或公布,较难预防和检测。
5、路径扫描:利用存在的漏洞或缺陷,访问未授权文件或目录。通过修改URL中的路径参数,扫描目录结构,找出隐藏文件或目录,获取配置文件、数据库或其他敏感信息。
6、中间人攻击:介入客户端和服务器之间的通信,通过监听、欺骗、重放等手段,拦截、篡改用户和服务器之间传输的数据,进行窃听、篡改用户的信息或请求。
7、恶意软件:通过各种手段部署恶意程序如木马、病毒、勒索软件、间谍程序等进行攻击,用于窃取信息、控制计算机、勒索等。
8、DDOS:分布式拒绝服务攻击,消耗受害系统资源,使其系统无法正常提供服务。常见的有SYN洪水攻击、UDP洪水攻击等
9、暴力破解:如暴力破解密码、撞库等。通过字典、社交工程、网络钓鱼等手段,来获取或缩小密码的范围,再通过穷举尝试所有可能进行攻击。
10、未知代码/第三方代码:在网站或应用中使用由第三方提供的未经验证的代码,可能导致安全漏洞、隐藏功能、后门服务、包含恶意字符串等,可以被利用进行攻击。
11、IP欺骗:伪造源IP地址,用于绕过安全防护、或隐藏身份。
12、病毒、蠕虫:是一种可以自我复制、自我传播的恶意程序代码,可通过网络、存储或程序漏洞进行传播,感染文件或计算机,进行破坏。
13、数据包嗅探:通过网络数据包嗅探、解析获取敏感信息。ARP欺骗是一种常见的数据包嗅探方式
14、DNS欺骗:将域名解析到虚假地址进行钓鱼或攻击。
15、网络钓鱼:利用伪造的电子邮件、网站或其他通信方式,诱骗用户提供敏感信息或执行恶意操作。通常会伪装成可信的人员或机构,利用部分用户的好奇心、贪婪心或恐惧心来实施欺骗。诱使用户泄露敏感信息或进入钓鱼网站。
