7 bước tấn công

nktung

Super Moderator
Thành viên BQT
08/10/2013
400
985 bài viết
7 bước tấn công
Mình tìm được một tài liệu nói về quy trình 7 bước tấn công có chủ đích trên không gian mạng, chia sẻ với anh em

1489939949kill chain.PNG


Bước đầu tiên là RECON: dò la thông tin về nạn nhân từ mạng xã hội, website.
Bước thứ hai là LURE: lừa đảo nạn nhân bằng mánh khóe xã hội để nạn nhân dính bẫy (thực hiện các hành động có nguy cơ cao dẫn đến mất an toàn)
Bước thứ ba là REDIRECT: chuyển hướng truy cập của nạn nhân đến những nơi không an toàn
Bước thứ tư là EXPLOIT KIT: tìm lỗ hổng trên máy nạn nhân
Bước thứ 5 là DROP FILE: lây nhiễm mã độc vào hệ thống của nạn nhân qua những lỗ hổng.
Bước thứ 6 là CALL HOME: mã độc tạo kết nối về máy chủ của kẻ tấn công và do đó kẻ tấn công đã kiểm soát được máy nạn nhân
Bước thứ 7 là DATA THEFT: kẻ tấn công đánh cắp dữ liệu trên máy nạn nhân.
Anh em xem file chi tiết ở link dưới nhé

http://www.websense.com/assets/whit...sp=TMCShowcase-_-PromoCol4-_-Websense+7stages
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Vâng... Đây là cách tấn công vào Công ty Hacking Team đây ma...
Nó dùng cho blackhat.....
Đáng để sử dung....
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
vequeemnhe;n56404 đã viết:
Vâng... Đây là cách tấn công vào Công ty Hacking Team đây ma...
Nó dùng cho blackhat.....
Đáng để sử dung....
...không vào mục đích xấu!
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
nktung;n56407 đã viết:
...không vào mục đích xấu!

nktung không biết thui....
Mình ít lên diễn đàn giao lưu nhưng đã gỡ gần 500 web shell China trên các wed Việt Nam
Vậy theo bạn mục đích của mình là xâu hay tôt....
 
Chỉnh sửa lần cuối bởi người điều hành:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Mục đích tốt đó bạn! Phát huy nhé!
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bên trên