内容导读：导航目录:1、谁能给我说一下和ARP攻击类似的攻击手法或软件2、全球最容易受到安全攻击的软件是??3、论述常见的***攻击类型有哪些?如何应对?4、常见的***攻击类型有哪些？5、网上常见攻击类型有哪几种?...……
导航目录:
- 1、谁能给我说一下和ARP攻击类似的攻击手法或软件
- 2、全球最容易受到安全攻击的软件是??
- 3、论述常见的 *** 攻击类型有哪些?如何应对?
- 4、常见的 *** 攻击类型有哪些？
- 5、网上常见攻击类型有哪几种?各有什么特点?
- 6、 *** 攻击者常用的攻击工具有哪些
谁能给我说一下和ARP攻击类似的攻击手法或软件
*** 执行官等竺。不过对方安装ARP防火墙的话，就没用了。
有款叫幻影网盾的软件，您可以了解下载用一下，可以突破任意ARP防火墙，注意需要安装.NET插件等插件，不支持无线。
全球最容易受到安全攻击的软件是??
计世网消息 6月22日，位于马萨诸塞州剑桥的安全公司Bit9本星期发布了一个具有最容易受到安全攻击的15个应用软件排行榜。火狐浏览器、iTunes和Skype排在前三位。
Bit9公司的列表显示了个人用户下载最频繁的和至少有一个严重安全漏洞的软件。
这种安全漏洞主要依靠个人用户手工修复或者下载补丁来修复，而不是依靠企业的IT部门来修复。
Bit9共同创始人和首席技术官Todd Brennan在声明中说，这些流行的应用软件经常被下载到企业的台式电脑中，能够对企业的计算环境造成严重的威胁。了解在你的整个机构的台式电脑环境中实际上在运行什么软件是重新获得应用程序控制和保护你的企业基础设施的之一步。
火狐浏览器排在之一位。火狐1.0.7版已经被1.0.8版取代了，修复了其中的一些安全漏洞。更不用说火狐1.5版了。火狐浏览器软件在CVE(通用漏洞披露)数据库中至少有5个安全漏洞。苹果iTunes 6.02和QuickTime 7.0.3排在第二位。
排在第三至第十五位的软件是：
3. Skype 1.4
4. Adobe Acrobat Reader 7.02, 6.03
5. Sun Java Run-Time Environment (JRE) 50, Update 3, JRE 1.4.2_.08
6. Macromedia Flash 7
7. WinZip 8.1 SR-1
8. AOL Instant Messenger 5.5
9. Microsoft Windows/MSN Messenger 5.0
10. 雅虎通6.0
11. Sony/First4 Internet DRM rootkit/uninstaller
12. BitDefender 9
13. Kazaa 2.0.2
14. RealPlayer 10
15. ICQ 2003a
Bit9在应用程序安全漏洞评论中说，上述十五个软件中有十一个软件可以使用补丁或者升级软件修复安全漏洞。但是，雅虎通、索尼、Kazaa或者ICQ这几个程序没有补丁。
Bit9建议企业使用审计软件以便确定它们的系统中有什么软件，决定应该封锁和禁止使用什么软件，然后禁止使用这些软件，仅允许获得批准的和恰当地使用了补丁的软件在企业 *** 中运行。
论述常见的 *** 攻击类型有哪些?如何应对?
1、水坑式 *** 钓鱼攻击
水坑攻击是通过软件或网站漏洞来嵌入恶意代码，使得网站受感染，在支付页面中窃取相关信息。该攻击主要通过漏洞攻击与弱配置等技术，定位托管热门网站的CMS，用DSL调整解调器等基础设施实现的。
通常来说，攻击者会经常访问你使用的网站，以确定攻击目标及提高成功率，最终使消费者从合法网站转移到冒牌网站，并通过浏览器进行扩展进行传播。
2、第三方服务漏洞
企业业务、数据的增长，使得企业越来越以来第三方服务，包括备份、存储与扩展等，但这也给了攻击者机会，他们通过与可以访问你的数据中心或系统的第三方链接来渗透 *** 。
因此，企业需要了解当前的供应商，了解他们是否出售或与其他方共享了你的数据，这些行为都将违反保密协议而为你带来损失。
3、Web应用程序攻击
常见的 *** 攻击类型有哪些？
企业最容易遭受的5种 *** 攻击类型：
1、恶意社交工程-软件
经过社交工程设计的恶意软件形成了之一大攻击 *** 。最终用户常常被诱骗去运行特洛伊木马程序，通常是在他们经常访问和信任的伪装网站上。
恶意网站让用户安装一些新软件，以便访问该网站，比如更新flash等常规操作，运行伪造的防病毒软件或运行其他不必要且恶意的木马软件。通常会指示用户单机浏览或操作系统发出的任何安全警告，并禁用可能的防御措施。
有时，木马程序伪装成合法的程序，而有时它会消失在后台运行，开始执行其恶意行为。恶意社交工程软件程序每年导致成千上万的黑客入侵。相对于这些数字，所有其他黑客攻击类型都是冰山一角。
2、 *** 钓鱼攻击
大约60%到70%的电子邮件都是垃圾邮件，其中大部分是 *** 钓鱼攻击邮件，旨在诱骗用户脱离其正常登录网站。幸运的是，反垃圾邮件供应商和服务取得了长足的进步，因此我们大多数人的收件箱都比较整洁。但是，很多人每天都会收到几封垃圾邮件，而每周至少有几十封垃圾邮件都是合法电子邮件的仿品。
*** 钓鱼电子邮件是一种被破坏的艺术品。它甚至会虚伪的警告读者不要沉迷于欺诈性电子邮件。而它唯一的目的是流氓链接，下一步就是要用户提供机密信息。
3、未及时更新打补丁的软件
紧随恶意社会工程软件和 *** 钓鱼的是漏洞的软件。最常见的是未打补丁和最容易被黑客利用的程序是浏览器加载项程序，比如：Adobe
Reader，以及人们经常用来使网站冲浪更容易的其他程序。多年来很多黑客一直采用这种方式，但奇怪的是，我看过的无数家公司都没有及时的打上补丁，也没有应对的安全软件。
4、社交媒体威胁
我们的世界是一个社交世界，由Facebook、微信、微博或在其国家/地区受欢迎的同行领袖。黑客喜欢利用公司社交媒体账户，这是通过来收集可能在社交媒体网站和公司 *** 之间共享的密码因素。当今许多最严重的黑客攻击都是从简单的社交媒体攻击开始的。不要小看其潜力，很多个人、企业以及明星，或者国家机构的账号都曾被黑客恶意使用过。
5、高级持续威胁
高级持续威胁(APT)是由犯罪分子或民族国家实施的 *** 攻击，目的是在很长一段时间内窃取数据或监视系统。攻击者具有特定的目标和目的，并花费了时间和资源来确定他们可以利用哪些漏洞来获取访问权限，并设计可能很长时间未发现的攻击。该攻击通常包括使用自定义恶意软件。
APT的动机可能是经济利益或政治间谍。APT最初主要与想要窃取 *** 或工业机密的民族国家行为者联系在一起。 *** 犯罪分子现在使用APT窃取他们可以出售或以其他方式货币化的数据或知识产权。
APT黑客和恶意软件比以往任何时候都更为普遍和复杂。对于一些为 *** 或相关行业服务的专业黑客，他们的 *** 工作是黑客攻击特定的公司和目标。他们执行与自己的赞助者的利益相关的动作，包括访问机密信息，植入破坏性代码或放置隐藏的后门程序，使他们可以随意潜入目标 *** 或计算机。
网上常见攻击类型有哪几种?各有什么特点?
虽然黑客攻击的手法多种多样，但就目前来说，绝大多数中初级黑客们所采用的手法和工具仍具有许多共性。从大的方面来划分的话，归纳起来一般不外乎以下几种：1、 *** 报文嗅探 *** 嗅探其实最开始是应用于 *** 管理的，就像远程控制软件一样，但随着黑客们的发现，这些强大的功能就开始被客们利用。最普遍的安全威胁来自内部，同时这些威胁通常都是致命的，其破坏性也远大于外部威胁。其中 *** 嗅探对于安全防护一般的 *** 来说，使用这种 *** 操作简单，而且同时威胁巨大。很多黑客也使用嗅探器进行 *** 入侵的渗透。 *** 嗅探器对信息安全的威胁来自其被动性和非干扰性，使得 *** 嗅探具有很强的隐蔽性，往往让 *** 信息泄密变得不容易被发现。
嗅探器是利用计算机的 *** 接口，截获目的计算机数据报文的一种技术。不同传输介质的 *** 的可监听性是不同的。一般来说，以太网被监听的可能性比较高，因为以太网是一个广播型的 *** ；FDDI Token被监听的可能性也比较高，尽管它不是一个广播型 *** ，但带有令牌的那些数据包在传输过程中，平均要经过 *** 上一半的计算机；微波和无线网被监听的可能性同样比较高，因为无线电本身是一个广播型的传输媒介，弥散在空中的无线电信号可以被很轻易的截获。
嗅探器工作在 *** 的底层，把受影视的计算机的 *** 传输全部数据记录下来。虽然嗅探器经常初网管员用来进行 *** 管理，可以帮助 *** 管理员查找 *** 漏洞和检测 *** 性能、分析 *** 的流量，以便找出所关心的 *** 中潜在的问题。但目前却在黑客中的应用似乎更加广泛，使人们开始对这类工具敬而远之。2、地址欺骗IP地址欺骗攻击是黑客们假冒受信主机（要么是通过使用你 *** IP地址范围内的IP，要么是通过使用你信任，并可提供特殊资源位置访问的外部IP地址）对目标进行攻击。在这种攻击中，受信主机指的是你拥有管理控制权的主机或你可明确做出“信任”决定允许其访问你 *** 的主机。通常，这种IP地址欺骗攻击局限于把数据或命令注入到客户/服务应用之间，或对等 *** 连接传送中已存在的数据流。为了达到双向通讯，攻击者必须改变指向被欺骗IP地址的所有路由表。 IP地址攻击可以欺骗防火墙，实现远程攻击。以上介绍的报文嗅探，IP欺骗的攻击者不限于外部 *** ，在内部 *** 中同样可能发生，所以在企业 *** 内部同样要做好相关防御措施。 3、密码攻击 密码攻击通过多种不同 *** 实现，包括蛮力攻击（brute force attack），特洛伊木马程序，IP欺骗和报文嗅探。尽管报文嗅探和IP欺骗可以捕获用户账号和密码，但密码攻击通常指的反复的试探、验证用户账号或密码。这种反复试探称之为蛮力攻击。通常蛮力攻击使用运行于 *** 上的程序来执行，并企图注册到共享资源中，例如服务器。当攻击者成功的获得了资源的访问权，他就拥有了和那些账户被危及以获得其资源访问权的用户有相同的权利。如果这些账户有足够夺得特权，攻击者可以为将来的访问创建一个后门，这样就不用担心被危及用户账号的任何身份和密码的改变。 4、拒绝服务攻击 拒绝服务（Denial of Service，DoS）攻击是目前最常见的一种攻击类型。从 *** 攻击的各种 *** 和所产生的破坏情况来看，DoS算是一种很简单，但又很有效的进攻方式。它的目的就是拒绝你的服务访问，破坏组织的正常运行，最终使你的 *** 连接堵塞，或者服务器因疲于处理攻击者发送的数据包而使服务器系统的相关服务崩溃、系统资源耗尽。
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务。DoS攻击的基本过程：首先攻击者向服务器发送众多的带有虚假地址的请求，服务器发送回复信息后等待回传信息。由于地址是伪造的，所以服务器一直等不到回传的消息，然而服务器中分配给这次请求的资源就始终没有被释放。当服务器等待一定的时间后，连接会因超时而被切断，攻击者会再度传送新的一批请求，在这种反复发送伪地址请求的情况下，服务器资源最终会被耗尽。
这类攻击和其他大部分攻击不同的是，因为他们不是以获得 *** 或 *** 上信息的访问权为目的，而是要使受攻击方耗尽 *** 、操作系统或应用程序有限的资源而崩溃，不能为其他正常其他用户提供服务为目标。这就是这类攻击被称之为“拒绝服务攻击”的真正原因。
当涉及到特殊的 *** 服务应用，象HTTP或FTP服务，攻击者能够获得并保持所有服务器支持的有用连接，有效地把服务器或服务的真正使用者拒绝在外面。大部分拒绝服务攻击是使用被攻击系统整体结构上的弱点，而不是使用软件的小缺陷或安全漏洞。然而，有些攻击通过采用不希望的、无用的 *** 报文掀起 *** 风暴和提供错误的 *** 资源状态信息危及 *** 的性能。
DDoS（Distributed Denial of Service，分布式拒绝服务）是一种基于DoS的特殊形式的分布、协作式的大规模拒绝服务攻击。也就是说不再是单一的服务攻击，而是同时实施几个，甚至十几个不同服务的拒绝攻击。由此可见，它的攻击力度更大，危害性当然也更大了。它主要瞄准比较大的网站，象商业公司，搜索引擎和 *** 部门的Web站点。
要避免系统遭受DoS攻击，从前两点来看， *** 管理员要积极谨慎地维护整个系统，确保无安全隐患和漏洞；而针对第三点的恶意攻击方式则需要安装防火墙等安全设备过滤DoS攻击，同时强烈建议 *** 管理员定期查看安全设备的日志，及时发现对系统存在安全威胁的行为。 5、应用层攻击 应用层攻击能够使用多种不同的 *** 来实现，最平常的 *** 是使用服务器上通常可找到的应用软件（如SQL Server、Sendmail、PostScript和FTP）缺陷。通过使用这些缺陷，攻击者能够获得计算机的访问权，以及该计算机上运行相应应用程序所需账户的许可权。
应用层攻击的一种最新形式是使用许多公开化的新技术，如HTML规范、Web浏览器的操作性和HTTP协议等。这些攻击通过 *** 传送有害的程序，包括JAVA applet和Active X控件等，并通过用户的浏览器调用它们，很容易达到入侵、攻击的目的。虽然微软公司前段时间提供的代码验证技术可以使用户的Active X控件因安全检查错误而暂停这类攻击，但攻击者已经发现怎样利用适当标记和有大量漏洞的Active X控件使之作为特洛伊木马实施新的攻击方式。这一技术可使用VBScript脚本程序直接控制执行隐蔽任务，如覆盖文件，执行其他文件等，预防、查杀的难度更大。
在应用层攻击中，容易遭受攻击的目标包括路由器、数据库、Web和FTP服务器和与协议相关的服务，如DNS、WINS和 *** B。
*** 攻击者常用的攻击工具有哪些
1、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
2、中间人攻击，各式各样的 *** 攻击，合拢而来几乎都是中间人攻击，原因很简单，任何两方面的通讯，必然受到第三方攻击的威胁。比如sniffer嗅探攻击，这种攻击可以说是 *** 攻击中最常用的，以此衍生出来的，ARP欺骗、DNS欺骗，小到木马以DLL劫持等技术进行传播，几乎都在使用中间人攻击。
3、缺陷式攻击，世界上没有一件完美的东西， *** 也是如此，譬如DDOS攻击，这本质上不是漏洞，而只是一个小小的缺陷，因为TCP协议必须经历三次握手。
4、漏洞式攻击，就是所谓的0day
Hacker攻击，这种攻击是最致命的，但凡黑客手中，必定有一些未公布的0day漏洞利用软件，可以瞬间完成攻击。