黑客进攻一般三个阶段_常见的黑客攻击过程分哪几步

导航：

• 1、黑客在进攻的过程中，需要经过哪些步骤，目的是什么？
• 2、黑客入侵攻击的一般有哪些基本过程
• 3、作业活动 2022-688324 1.简答一下黑客攻击分类有那些。

黑客在进攻的过程中，需要经过哪些步骤，目的是什么？

一次成功的攻击，都可以归纳成基本的五步骤，但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲”

隐藏IP（防止入侵被跟踪发现）

踩点扫描（了解攻击对象，寻找漏洞）

获得系统或管理员权限（从而控制对象）

种植后门，（为了方便长期控制攻击对象）

在网络中隐身（防止入侵被发现）

黑客入侵攻击的一般有哪些基本过程

1、信息收集

1.1/ Whois信息--注册人、电话、邮箱、DNS、地址

1.2/ Googlehack--敏感目录、敏感文件、更多信息收集

1.3/ 服务器IP--Nmap扫描、端口对应的服务、C段

1.4/ 旁注--Bing查询、脚本工具

1.5/ 如果遇到CDN--Cloudflare（绕过）、从子域入手（mail，postfix）、DNS传送域漏洞

1.6/ 服务器、组件（指纹）--操作系统、web server（apache，nginx，iis）、脚本语言

1.7/ More.

2、漏洞挖掘

2.1/ 探测Web应用指纹--Discuz、PHPwind、Dedecms、Ecshop...

2.2/ XSS、CSRF、XSIO、SQLinjection、权限绕过、任意文件读取、文件包含...

2.3/ 上传漏洞--截断、修改、解析漏洞

2.4/ 有无验证码--进行暴力破解

2.5/ More..

3、漏洞利用

3.1/ 思考目的性--达到什么样的效果

3.2/ 隐藏，破坏性--根据探测到的应用指纹寻找对应的EXP攻击载荷或者自己编写

3.3/ 开始漏洞攻击，获取相应权限，根据场景不同变化思路拿到webshell

作业活动 2022-688324 1.简答一下黑客攻击分类有那些。

分两个阶段：非破坏性攻击和破坏性攻击。

非破坏性攻击和破坏性攻击。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹，破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。

标签：黑客进攻一般三个阶段