目录介绍:
攻击、入侵电脑的定义是什么?
攻击就是破坏,不管什么手段,只要把对方干掉即可
入侵 指未经许可通过非法手段进入别人的电脑,目的可能是破坏,也可能是盗取重要文件等等
常用的,SQL注入,XSS,命令执行,上传,弱口令,扫描备份文件,社工,包括找0DAY之类的,拿旁站然后提权,实在不行就C段嗅探,这里面每一项都分为不同的方向,比如弱口令,可以是FTP,SSH,SQLSERVER,MYSQL,VNC,PCANYWHERE,3389等的弱口令,社工也分为不同的方向,其实这里社工的概念最广,这个要看自己的领悟了
网站入侵有N中方法,就是方法名我想也没有一个人能说全
SYN/ACK Flood攻击
TCP全连接攻击
刷Script脚本攻击
获取口令 (比如有的论坛有默认密码帐户,你没有改掉)
电子邮件攻击
特洛伊木马攻击
诱入法
寻找系统漏洞
sql注入
一般的攻击:tcpflood,ip碎片包,icmpflood,http(通常是cc),synflood,udpflood(基本上这么多另外一些只不过名字不一样但是是这几种协议的变异攻击),web的通常有iis解析,列目录,上传文件,文件包含,爆库,sql注入,xss跨站,csrf,arp攻击 社工
在别人的站点中传播含有XSS攻击的网址,犯法吗?如果有,说下相关的法律.谢谢!!
犯法的,依据是刑法第286条第一、三款之规定:
第二百八十六条(破坏计算机信息系统罪)违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役
;后果特别严重的,处五年以上有期徒刑。
违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,依照第一款的规定处罚。
别人说我xxs算是违法吗?
这个不算是违法行为的,只是说的有点过分罢了,不用理会就可以了
网友评论
最新评论
要把对方干掉即可入侵 指未经许可通过非法手段进入别人的电脑,目的可能是破坏,也可能是盗取重要文件等等常用的,SQL注入,XSS,命令执行,上传,弱口令,扫描备份文件,社工,包括找0DAY之类的,拿旁站然后提权,实在
处五年以上有期徒刑。 违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。 故意制作、传播计算机病毒等破坏性程
N中方法,就是方法名我想也没有一个人能说全SYN/ACK Flood攻击TCP全连接攻击刷Script脚本攻击获取口令 (比如有的论坛有默认密码帐户,你没有改掉)电子邮件攻击 特洛伊木马攻击 诱入法寻找系统漏洞 sql注入
9等的弱口令,社工也分为不同的方向,其实这里社工的概念最广,这个要看自己的领悟了网站入侵有N中方法,就是方法名我想也没有一个人能说全SYN/ACK Flood攻击TCP全连接攻击刷Script