- 1、本文档共146页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
案例研究:用Google寻找攻击目标
无论从那个方面讲,Google都是给因特网带来革命性技术的少数几家公司之一。从早期不带任何广告的Spartan有哪些信誉好的足球投注网站引擎、到成为一家独树一帜的IPO,Google已经渗透到了IT领域的每一个方面。因特网上的许多站点都采用了Google技术,它那简单易用的有哪些信誉好的足球投注网站功能每一天每一秒都有数以百万计的人在使用。不过,大多数人只知道Google可以帮他们找到少见的Linux内核设置或医疗知识,而只有很少的一部分人知道Google可以帮自己查到一些危险的秘密:它向攻击者提供了一个信息宝库,而这些家伙每天都在使用Google寻找、侦察、分析和攻击因特网上的系统。
有这样一种说法:你的独特之处就是你的致命弱点。这句话正是Google的写照,它在有哪些信誉好的足球投注网站方面做得实在是太好了——它能够以一种让人窒息的高效率从因特网上查找出种种敏感的信息。事实上,很多人在看到我们用Google把他们站点的高度机密信息查找出来时都惊讶得难以置信。没错,只要知道如何构造正确的查找关键字,任何人都可以用Google把自己想要查找的秘密信息查找并显示出来。
Google之所以能以致命的高效率从数十亿的网页里找出我们需要的东西,秘密就在于那些Google Bot(Google的网页检索“机器人”)。Google Bot们不是科学怪兽,它们只是一些能以惊人效率巡视因特网的网页检索程序。如果没有收到其他命令,Google Bot们将沿着它们检索到的每一个链接不停地前进——而这种前进很可能会给你们的网络或系统带来灭顶之灾。
Google可以查找出哪些秘密
系统管理员和信息安防专家们都知道:每天都有几十种新的安防漏洞被人们发现。从浩如烟海的因特网里把有安防漏洞的系统都找出来可以说没有任何可能,更不用说为它们都打好补丁了;而这正是攻击者所依仗的。攻击者可以利用种种踩点技术去发现有攻击价值的潜在目标、收集有关这些潜在目标的情报,再利用这些情报去突破目标网站的安全防线。很多攻击者都喜欢使用Google来寻找潜在的攻击目标,下面就请大家和我们一起去看看攻击者们是怎样做的。
Joe Hacker似乎总有大把的空闲时间。这不,就在你考虑是不是要在这个周末再加个班去给你们公司那些不安全的系统打补丁的时候,他却无所事事。这位老兄在这个世界上只关心一件事——发现有漏洞的系统,至于那里有没有什么好东西,他可就没多少兴趣了。Joe Hacker一直在磨练自己的Google“黑手”——我们的意思是说,他一直在学习和改进利用Google寻找潜在攻击目标和敏感信息的技巧。他自认为是一位顶尖的Windows黑客,但我们认为称他是一名善于寻找机会的专家更合适。现在,请大家随我们一起进入他的世界,去看看他每天都在忙些什么,看看他在站点上都会进行哪些有哪些信誉好的足球投注网站。
他今天进行的第一个有哪些信誉好的足球投注网站好像没有什么危险性:
intitle:Welcom to IIS 4.0
Results 1 - 10 of about 63 for intitle:Welcome to IIS 4.0. (0.10 seconds)
他这是在找什么?我们在他的屏幕上看到了一份长长的Windows IIS 4.0服务器名单,IIS 4.0服务器软件存在着大量的安防漏洞,很多攻击者都喜欢挑选它们作为攻击目标。
因为还想寻找更多的牺牲品,Joe Hacker没有在这份清单上花费很多时间。他的下一个有哪些信誉好的足球投注网站目标是在Web服务器上运行着VNC Server软件的用户:
VNC Desktop inurl:5800
Results 1 - 10 of about 112 for VNC Desktop inurl:5800. (0.27 seconds)
VNC Server允许远程用户来连接和控制某个用户的桌面。因为种种原因,总有那么一些人会把自己的VNC Server服务配置成不需要提供口令字就可以访问——这将允许别人从远程直接访问他的桌面。不得了!
Joe Hacker今天为寻找潜在的攻击目标而进行的最后一次(这当然不意味着他只会这么多招数)Google有哪些信誉好的足球投注网站是寻找防范不力的Microsoft FrontPage功能扩展模块,这种有哪些信誉好的足球投注网站一直非常流行,效果也一直不错:
filetype:pwd service
Results 1 - 10 of about 173 for filetype:pwd service. (0.28 seconds)
Joe Hacker顺手点击了有哪些信誉好的足球投注网站结果清单里的一个链接,在他的屏幕上出现了一些用户名和UNIX口令字:
# -FrontPageekendall:
bYld1Sr73NLKo
louisa:5zm94d7cdDFiQ
Joe Hacker启动了他的John the Ripper口令字破解工具,那位
您可能关注的文档
- 《报批美国FDA仿制药研发与相关问题探讨-何平》.ppt
- 《铁碳合金相图及应用》.ppt
- 《CATIA_钣金教程》.ppt
- 《MapInfo简介及基本概念》.ppt
- 《岛津光电发射光谱分析仪》.ppt
- 《第七章_胀管》.ppt
- 《安邦信G11系列变频器说明书》.doc
- 《第8章工艺流程图绘制》.ppt
- 《第1章冲压技术概论》.ppt
- 《包装效果图制作》.ppt
- 教科版(2017秋)科学二年级上册2.6 做一顶帽子 教学设计.docx
- 河北高频考点专训四 质量守恒定律的应用教学设计---2024-2025学年九年级化学人教版(2024)上册.docx
- 大单元教学【核心素养目标】6.3 24时计时法教学设计 人教版三年级下册.docx
- 河南省商城县李集中学2023-2024学年下学期九年级历史中考模拟八(讲评教学设计).docx
- 第18章 第25课时 正方形的性质2023-2024学年八年级下册数学课时分层作业教学设计( 人教版).docx
- Module 8 模块测试 教学设计 2024-2025学年英语外研版八年级上册.docx
- 2024-2025学年小学数学五年级下册浙教版教学设计合集.docx
- 2024-2025学年小学劳动四年级下册人民版《劳动》(2022)教学设计合集.docx
- 2024-2025学年小学数学三年级上册冀教版(2024)教学设计合集.docx
- 2024-2025学年高中生物学必修1《分子与细胞》人教版教学设计合集.docx
文档评论(0)