黑客攻击的一般思路和工具小总结

最新推荐文章于 2025-11-04 09:52:35 发布

原创最新推荐文章于 2025-11-04 09:52:35 发布 · 3.9k 阅读

CC 4.0 BY-SA版权

文章标签：

本文详细解析了黑客攻击的三个关键阶段：预攻击阶段的信息收集与侦察，攻击阶段的多种入侵手段，包括溢出攻击、SQL注入等，以及后攻击阶段的持久化策略，如特洛伊木马和密码破解。

黑客攻击一般分为三个步骤：

预攻击阶段：这个阶段主要是收集与目标相关的信息，主要有信息的收集（whois，ping，http，traceroute），端口扫描（nmap，si，superscan），漏洞搜索（nessus和x-scan），搜索引擎（百度或者谷歌），社会工程学。
攻击阶段：攻击手段主要有溢出攻击（远程溢出和本地溢出），应用攻击：SQL注入，工具（webproxy，webgoat），攻防实验软件有[webgoat]。口令猜测。(http://www.xianxianlabs.com/2018/06/03/webgoat1/)
后攻击阶段：主要有特洛伊木马，嗅探，密码破解