2021信息安全工程师学习笔记（二）

最新推荐文章于 2026-04-09 13:51:40 发布

原创最新推荐文章于 2026-04-09 13:51:40 发布 · 2.2k 阅读

13 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#安全 #网络

信息安全工程师认证专栏收录该内容

26 篇文章

订阅专栏

本文介绍了网络攻击的基本概念和常用模型，如攻击树、MITREATT&CK和网络杀伤链模型。详细阐述了端口扫描、口令破解、缓冲区溢出、恶意代码、拒绝服务攻击等技术方法，并列举了多种扫描工具和黑客常用工具。同时，提到了网络钓鱼、网络窃听和社交工程等攻击手段。最后，讨论了DDoS攻击的案例，如W32.Blaster.Worm和乌克兰停电事件。

第二章网络攻击原理与常用方法

1、网络攻击概述

网络攻击模型：
1、攻击树模型

用AND-OR形式的树结构
优点：采取专家头脑风暴法，并且将这些意见融合到攻击树中去；能进行费效分析或者概率分析；能够建模非常复杂的攻击场景。
缺点：不能用来建模多重常识攻击、时间依赖及访问控制等场景；不能用来建模循环事件；对于大规模网络处理起来特别复杂。

2、MITRE ATT&CK模型

根据真实观察到的网络攻击数据提炼形成的攻击矩阵模型
初始访问、执行、持久化、特权提升、躲避防御、凭据访问、发现、横向移动、收集、指挥和控制、外泄、影响
应用场景：网络红蓝对抗模拟、网络安全渗透测试、网络防御差距评估、网络威胁情报收集

3、网络杀伤链（Kill Chain）模型

七个阶段：目标侦查、武器构造、载荷投送、漏洞利用、安装植入、指挥和控制、目标行动

网络攻击一般过程

隐藏攻击源
收集攻击目标信息
挖掘漏洞信息
获取目标访问权限
隐蔽攻击行为
实施攻击
开辟后门
清楚攻击痕迹

2、网络攻击常见技术方法

1、端口扫描

目的：找出目标系统上提供的服务列表
原理：根据端口与服务的对应关系，判断是否运行了某项服务
完全连接扫描：建立一次完整的TCP/IP协议的三次握手连接
半连接扫描：只完成前两次握手，不能建立一次完整的连接
SYN扫描：向目标主机发送连接请求，当目标主机返回响应后，立即切断连接过程，并查看响应情况。如果返回ACK信息，表示目标主机的该端口开放。如果目标主机返回RESET信息，表示端口没有开放
ID头信息扫描：
隐蔽扫描：能成功绕过IDS、防火墙和监视系统等安全机制
SYN|ACK扫描：
FIN扫描：发送FIN数据包。返回RESET信息，则说明该端口关闭，如果端口没有返回任何消息，则说明端口开放。
ACK扫描：发送FIN数据包。查看反馈数据包的TTL值和WIN值，开放端口的TTL值小于64，WIN值大于0；关闭端口的TTL值大于64，WIN值等于0。
NULL扫描：发送数据包中的ACK、FIN、RST、SYN、URG、PSH等标志位全部置空。没有返回任何信息，则表明该端口是开放的。如果返回RST信息，端口是关闭的。
XMAS扫描：发送数据包中的ACK、FIN、RST、SYN、URG、PSH等标志位全部置1。没有返回任何信息，则表明该端口是开放的。如果返回RST信息，端口是关闭的。