黑客攻击概要

一：应用程序黑客攻击技术

1、消息钩取

使用user32.dll中的setwindowhookexa（）方法，例如窃取用户键盘输入的消息

2、API钩取

利用操作系统提供的调试进程，首先使用调试器，在应用程序特定的命令位置设置断点，注册特定的方法以便执行。应用程序运行过程中，遇到断点就会执行之前执行的注册的方法即回调方法，黑客只要在回调方法中植入黑客攻击代码即可执行响应的动作。

3、DLL注入

将动态链库DLL插入特定应用程序（使用注册表、钩取函数、为运行中的应用程序创建远程线程以插入DLL）

4、代码注入

采用线程直接注入 shell code

二：web黑客攻击技术

1、XSS

将包含恶意代码的脚本植入布告板的公告，感染阅读公告的用户的pc，从中盗取用户个人的信息

2、CSRF

与XSS相似

3、网络钓鱼

就是将仿冒网站进行上线，窃取用户信息

4、域欺骗

入侵dns服务器，修改正常的网咋域名与IP对照表，将仿冒网站的IP地址发送给用户浏览器，从而引导用户至仿冒网站

5、sql注入

利用HTML input标签发动攻击

6、web shell

利用web上传文件的功能，将操作远程服务器的web shell 文件上传到web服务器，然后找到上传文件的所在位置，获取访问web

shell文件的url的地址，然后将通过url地址运行web shell文件，从而获取可以控制操作系统的超级权限

三、网络黑客攻击

1、端口扫描

针对对外提供服务的服务器进行扫描，获取服务器对外开放的端口列表（基于UDP的端口扫描和基于TCP的端口扫描）

2、包嗅探

包嗅探技术使得pc会接受并处理所有数据包

3、回话劫持

http回话劫持与tcp劫持

前者通过盗取保存服务认证信息的cookie中的sessionID值进行黑客攻击

后者盗取TCP数据包信息

4、欺骗攻击

DNS、IP、ARP的三种资源进行欺骗攻击

代表性的ARP攻击，使用APR reply包即可轻松操作对面的ARP缓存表（通信对方的ip与mac地址映射关系），黑客将pc a与pc b的对应信息替换自身的pc的mac的地址，所有通信都会经过黑客pc

5、DoS攻击

控制大量的僵尸机或者菜鸡，通过控制的菜鸡进行发起大规模的DoS攻击

四、系统黑客攻击

1、rootkit

获取目标主机的root权限，rootkit包括用户模式、内核模式、引导模式

2、后门

通过系统的漏洞进行安装恶意程序

3、注册表攻击

4、缓冲区溢出

向进程输入非正常数据，将装备好的数据保存到内存，并且将其进行运行

5、竞态条件攻击

两个进程为了使用一种资源进行彼此竞争的情况

6、格式字符串攻击