软件开放攻击_攻击软件有哪些

导航：

• 1、间谍软件在全球攻击约5万个电话号码，飞马间谍软件如何入侵手机？
• 2、电脑被流氓软件攻击了怎么办
• 3、怎么投诉某款国内知名软件攻击了我的电脑？？？
• 4、1026端口开放怎么攻击他，有什么软件
• 5、火绒杀毒软件怎样打开对外攻击检测功能？
• 6、如何攻破软件

间谍软件在全球攻击约5万个电话号码，飞马间谍软件如何入侵手机？

我们现在使用智能手机往往都会下载各类的软件儿，在不经意之间，我们的个人信息就会被泄露。而以色列情报组织的间谍软件“飞马”更是可以高频率攻击手机号码，从而获取有关信息。很多朋友表示，一直知道以色列的情报组织十分厉害，但没想到他们的间谍软件也如此发达。今天小编就和大家聊一聊“飞马”是如何获取情报的。

飞马是中文音译过来的，它的本意是来源于希腊神话中的神兽儿。以色列的情报网络公司通过安装非法软件这种方式，可以入侵到他人的安卓或者ios手机中，在向受害者发送信息后，只要链接被点击，就会秘密的下载，从而飞马能够获取设备中的信息，例如跟踪手机的定位，甚至说操控手机的摄像头和麦克风等，同时你在手机上的一举一动都会被监控监视。

而飞马的工作原理，其实就有点像的特洛伊木马，发送一个看似无害的链接，在点了进去后木马病毒就植入了你的手机。然后在你不知情的情况下，非法间谍软件就会越过你手机的防火墙，安装在你的手机中。甚至它比目前的手机系统都要更先进，可以自动收集你手机中的所有信息。而飞马软件更为可怕的一点是，如果在60天以后无法获取有效信息，就会自行销毁，难以找到证据，这对于我们的隐私保护工作，可以说是十分的困难。目前飞马被以色列情报组织用来投放到全球的政要官员用来获取情报。

以色列情报组织的间谍软件，可以说是十分的可怕，悄无声息之间就能盗取他人的秘密信息，而我们平日中遇到的电信诈骗也有相似之处。这也启示我们在手到不明来历的短信时，最好不要点击。如果遇到问题要及时清理手机，不要给诈骗分子可乘之机。

电脑被流氓软件攻击了怎么办

是啊.安全模式下试试看 .开机时按F8 进入安全模式.在运行杀毒软件...开般小毒都可能完全清理....... 你可能用QQKAV和windows清理助手来杀一下....这两个我觉得不错...一般病毒都以能杀....如果不上了网那就用U盘拷一个来杀....qqkav下载地址 windows清理助手.下载地址

怎么投诉某款国内知名软件攻击了我的电脑？？？

建议你从以下几个方面入手,查看自己是不是被入侵了.

1.关掉360有关的所有服务.

2.去掉360启动项.

3.查看系统日志,及正在运行的系统进程,或者查看过去运行过的系统进程.把可疑的记录下来后关闭它

4.在审核策略中开始帐户登录事件.成功.

5.查看你的用户组及用户,有无其它用户,administrator及所有用户,都请设置密码.注意不要弱口令.或者定期都更换密码.

6.请用第三方软件,扫描自己开放的服务,比如135 21 3389 等端口是否开启.关将端口相关服务关闭.

请记住,如果你自己电脑的补丁打全且有防火墙,不管是任何人,要想攻击你,都要得到你的用户及密码才能正式攻击你.360也不例外.

所以,你除中貌似360的木马以外,没有别的可能.

1026端口开放怎么攻击他，有什么软件

1026 既不是21、23、53这些固定端口，又不是2001、7626这些木马开放端口

没法攻击！要攻击的话就DDOS、arp攻击

如果端口是 1025，那可能是木马netspy

1026是动态端口的开始。许多程序并不在乎用哪个端口连接网络，它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1026开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1026。为了验证这一点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat -a”，你将会看到Telnet被分配1026端口。请求的程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览Web页时用“netstat”查看，每个Web页需要一个新端口。

火绒杀毒软件怎样打开对外攻击检测功能？

随着企业业务对网络的依赖不断加大，企业对于网络安全的重视程度也在不断提升，但近年来各种网络攻击可以说是屡禁不止，且大有愈演愈烈之势。木马病毒、安全漏洞、勒索软件等一个个耳熟能详的名词成为企业的“噩梦”。

面对不断恶化的网络安全形势，不少企业都纷纷寻求行之有效的网络安全防御工具和方式，但面对纷杂的网络安全市场无从下手。一众病毒查杀软件大都为用户所诟病，类似于“流氓式”的捆绑销售、广告弹窗让用户烦不胜烦。小编一直在想，有没有一款软件能够真正做到纯粹、专注的病毒查杀呢?偶然的机会小编自家IT168的文章页的一条小广告吸引了我：

火绒安全我知道，就在前不久其宣布正式进军to B安全市场，发布火绒首款企业级安全产品——火绒终端安全管理系统1.0，我想我要的真正专注安全的企业软件来了!

申请试用

根据官网消息，火绒最新发布的企业级安全产品将面向全部企业开放三个月的免费试用期，这么大的“便宜”小编自然不会放过，自然是第一时间点开了试用申请界面(点击文末“了解更多”申请试用)：

进入试用申请界面，按照要求填写企业信息和联系人信息，并进行验证并点击提交。

提交完成后，火绒安全会发送一封邮件到联系人邮箱，打开邮箱按照要求点击“确认”按键即跳转至下一界面。

此时会发现试用申请已提交完成，到了这一步用户只需要保持联系方式畅通的情况下等待即可。

服务器端部署

试用申请信息审核通过后，火绒或通过手机短信和邮件的形式进行反馈，给到试用产品序列号和密码，点击登录地址即完成跳转。

跳转到登录界面后，输入邮件显示的序列号和密码进行登录。

登录成功后，出现授权信息界面，按照要求点击“下载安装包”即可完成服务器端安装包的下载，此外按照提示点击“下载授权文件”(后面用的到)。

下载完安装包后进行安装，勾选“打开配置向导工具”并点击确定完成安装，跳转到配置界面。

界面跳转后，运行配置工具进行地址、端口等配置，并对超级管理员密码进行修改。

修改完成后点击保存，服务会自动进行重启。

服务重启后，浏览器会自动进行web后台管理界面，在管理界面有客户端下载按钮，可以为企业员工下载客户端软件。输入用户名和密码点击登录即可进入配置界面。(默认用户名为admin，密码为修改后的超级管理员密码)。

进入后台界面会发现授权状态显示未授权，此时刚刚下载的授权文件派上了用场。

将提前下载好的授权文件进行更新，即可完成授权，授权后显示授权终端数及剩余天数。

至此，火绒火绒终端安全管理系统1.0服务器端初始化部署基本完成，想关注更多服务器端配置内容，后期将会继续更新。

客户端部署

部署完服务器端再来对客户端进行部署。

首先回到之前的登录界面点击下载客户端完成下载。

下载完成后运行客户端安装包。(管理控制中心的IP或域名、端口如有变化，将安装包名称后半部分中带有的IP或域名、端口地址更换为管理控制中心IP或域 名、端口。)

安装完成后，客户端会自动与服务器端的控制中心进行连接。

在管理工具界面下载域部署工具，并且在域服务器上部署开机或者登录脚本，即 可对域内用户完成自动安装部署。

由此看来，无论是服务器端还是客户端，其部署安装都十分便捷，能够给用户带来很好的部署体验，那在功能方面火绒终端安全管理系统1.0又有着怎样的表现呢?

功能介绍

在软件功能方面，火绒终端安全管理系统1.0可谓是一应俱全，根据官方介绍显示，其功能主要包括以下几个方面：

●病毒查杀：病毒查杀是安全软件的基础功能。用户主动扫描即可检测电脑中是否存在病毒、木马等威胁。当用户使用病毒查杀功能，火绒终端安全管理系统将通过自主研发的反病毒引擎高效扫描系统文件，及时发现病毒、木马，并高效处理清除相关威胁。

●终端管理：通过终端管理功能，管理员可以自由分组管理终端电脑，并对所有或个别终端进行扫描病毒、发送消息、关机、重启等多种操控。终端接到控制中心下发的查杀指令后，将在后台自动进行扫描任务，终端接到控制中心发送的消息时，会用弹窗提示。

●防护策略管理：管理员可以查看所有终端的防护策略现状，并为指定终端设置相应的防护策略，使终端能够自动处理威胁事件。部署防护策略的实质是调控终端防护中心模块的各个项目，包括：文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控、系统加固、软件安装拦截、浏览器保护、黑客入侵防御、对外攻击检测、恶意网站拦截等。

●文件管理：管理员不仅可以查看所有终端的软件安装情况，还可以要求终端卸载某软件。除此之外，管理员可以通过文件下发功能，向指定终端下发某文件，或推送安装某软件。

●漏洞修复：管理员可以查看所有终端的漏洞情况，包括高危漏洞、功能漏洞以及忽略漏洞，对终端进行统一的漏洞扫描以及修复任务，保障终端安全。

●事件日志：管理员可以按详情、终端两种排序方式，以病毒防御、系统防御、网络防御、历史任务四个标签查看某段时间发生的全部事件，包括文件监控、邮件监控、恶意行为监控等。管理员可以自由设置所要查看的终端分组和时间段，并搜索想要的关键词，用来分析终端电脑的安全状况非常方便。

●管理工具：管理员可以在管理工具页面看到日志数据大小，并及时清理日志。也可以统一部署软件，向域用户强制推送安装火绒终端安全软件。

●账号管理：可以通过“超级管理员”账户，添加、管理“管理员”账户，给其他“管理员”授权操作模块的权限，令其协助管理控制中心以及终端。

可以说，作为企业级病毒查杀软件来讲，火绒终端安全管理系统1.0能够很好的满足用户的安全需求。

简单快捷的安装部署，完备的安全功能，对于企业来讲这就是最好的安全选择，目前火绒安全企业级产品面向所有机构用户推行90天免费试用活动，有兴趣的小伙伴可以进行试用申请。

如何攻破软件

如何攻破软件 James A.Whittaker 摘要 本文讨论一系列用于发现软件设计与开发中的缺陷的方法（所谓的“攻击”）。这些攻击 都是手工、探索性的测试方式，设计和执行都是动态的、几乎不需要额外开销。这些攻击是 经过对上百个真实的软件缺陷进行研究并且抽象出他们的成因和现象之后构造出来的。经过 佛罗里达理工学院软件测试方向的学员两个学期的细化分析，已经归纳了数十个旨在发现缺 陷的攻击策略。这些攻击策略被证明非常受用，已经发现了上百个额外的缺点——都是由这 些攻击策略直接导致的——在短时间内对产品几乎没有任何了解的情况下。本文介绍上述攻 击策略的一个子集并说明他们是如何在已发布产品中发现真实缺陷。 简介 是什么成就了一名优秀的测试人员？是什么样的天赋使他们对bug 如此敏感？这样的 能力是可以传授的吗？ 这些问题就是本文的主旨。我相信优秀的测试人员更多是后天造就而不是先天生成的， 事实上，多年下来许多测试人员自己似乎积累了一个攻击策略的标准库。每当他们面临测试 难题时就会重组手头的攻击策略，从而总是能够发现缺陷。尽管这些攻击策略很少被记录下 来，它们确确实实在手工测试和测试传承中扮演着重要的角色。 通过对真实的测试人员和现实缺陷的研究，我们开始着手文档化这一财富。在本文中， 我们探索来自于该项工程的一部分成果。下一个挑战是对这些攻击施行自动化，找到有效使 用的具体策略。 攻击无异于以下三个大类：  输入/输出攻击  数据攻击  运算攻击 每个类型中都有特定类型的攻击，它们导致十分有趣的软件故障。在之后的部分我以具 体的缺陷为例介绍每个大类下的攻击类型。涉及到的bug 都来自于微软公司的产品。我认为 这不该被看作是一种反微软的行为。事实上，它作为软件行业霸主的事实使它自然而然地成 为了“众矢之的”。但不能就这样认为微软的产品相对于其他软件产商有更多的缺陷。本文 中提到的攻击策略几乎成功攻击过许多公司的软件产品，这些产品运行在你可以想到的任何 平台上。我的经验表明，不管开发人员开发的应用产品域是什么、使用的操作系统有什么差 异亦或是否发布源码，他们都在高频度地制造bugs。如果他们是web 开发人员，那就更不 用费心了，因为web 程序本身非常容易崩溃。 输入/输出攻击 针对输入/输出的攻击就是测试人员所说的“黑盒”测试，因为不需要任何有关内部数 据或计算的信息来支持测试执行。事实上，这是测试中最常见的一种，因为阅读源码不仅乏 味、费时，并且通常收益甚微，除非你知道自己到底在寻找什么类型的bug（我们将在接下 来的两部分内容里讨论什么是你应该试图寻找的）。 输入/输出攻击 单一输入攻击 迫使所有的报错信息出现 强制指定默认值 尝试所有可用的字符集 迫使输出区域大小改变 引发显示区域溢出 迫使屏幕刷新问题出现 输入值组合攻击 迫使无效输出出现 找出不能共存的输入值组合 输入序列攻击 迫使无效输出出现 多次重复同样的输入序列 单一输入攻击 这一类攻击是对使用单一输入（从变量输入的角度来说）的行为进行的检查。我们试图 发现在大部分数据都正常工作的情况下由一个单一的输入导致应用崩溃的情况。其实除了单 单从边界值上考虑以外还有很多别的方式来选择输入用例，特别是当你希望找到真正被开发 认可的bug，而不是仅仅作为未定义的需求而忽略掉。 首先给出一些看 似简单但不易施行的 建议： 确保所有的报错信息 都出现一遍。 不能使程序正常 地中止或结束的通常 就是所谓的bug。很多 报错信息仅仅是迫使程序停止来显示一条报错信息，然后接着执行下一条输入或者直到定时 器超时而已。但是，也有其他一些报错信息则是来自于被程序抛出和异常处理器被执行引发 的异常。异常处理器（或中央错误处理线程）因其指针突然改变而数据状态不产生相应变化， 通常会存在问题。异常处理器执行的瞬间，各种各样的数据问题接踵而至：文件未关闭、内 存未释放、数据未初始化。当控制重新回到主线程，很难判断错误处理器是在什么时刻被调 用，又会有怎样的遗留问题在等待粗心大意的开发人员：因为文件没有关闭导致打开文件失 败、在没有初始化前就开始使用数据。如果我们能确保在所有的报错信息都出现过之后系统 依然正常工作，那么也算是为用户省去了不少麻烦（更不用说我们的维护工程师了）。 图1 展示了我的学生在微软 Word 2000 中发现的一个有趣的bug，一条错误提示不知为 何连续出现了两次。这个bug 是在通过单一输入攻击错误处理线程的过程中发现的。 确保软件指定默认值。 开发人员通常不记得在用户输入越界或给参数设置不合理的值时指定默认的值。有时候 强制设立默认值意味着什么也不做——然而正因为想不到，这一举措甚至难倒了优秀的开发 人员。例如，在Word 2000 中，如下对话框中有一个选择框，当不对其做任何修改时再次打 开对话框，该控件将消失。对比左右图片中的对话框。你发现什么控件消失了吗？ 有的时候指定默认值需要先改变值的当前设定，然后将其设定为一个不合理的值。这种 连续的转换保证了再转换成其他可用的值前是经过设置默认值。 尝试输入变量的所有可用的字符集。 有的输入问题很简单，特别是当你使用了类似$，%，#，引号等等字符时，这些字符在 许多编程语言中有特殊意义并且作为输入被读入时通常需要特殊处理。如果开发人员未考虑 这种情况，则这些输入可能导致程序的失败。 通过改变输入内容的多少引发输出区域的改变。 聚焦于输出本身是一种发现bug 颇有成效但是极少使用的方法。其思想是：先假定一种 表现为bug 的输出或者行为，然后寻找能够导致这种现场产生的输入。以上所述的一个简单 的攻击例子就是通过改变输入值和输入字符串的长度来引发输出区域大小的重新计算。 一个很好的概念性例子是将时钟的时间设置为9:59，然后等待它转到10:00。一开始显 示区域是4 个字符长度而后来是5。反过来，我们设定时间为12:59（5 个字符），然后等待 其转变为1:00（4 个字符）。开发人员通常只会对初始化为空白的情况进行处理而不曾考虑 到显示区域已有数据的情况下如何更新该区域以显示不同长度的数据。 举个例子，PowerPoint 中的“艺术字”功能中有个有趣的bug。假定我们输入下图中的 一个长的字符串。 可以发现因为字符串太长，并不是整个字符串都能显示出来。但这不是问题的关键。点 击确认按钮时触发两个事件。首先，程序计算出需要的输出区域大小，然后将输入的文字填 充进去。现在，我们编辑该字符串，将它改为单个字符。 可以发现尽管现在只有单个字符，字体大小也没有改变，但显示区域大小却没有发生改 变。进一步看。如果再次编辑该字符串为多行的字符串，输出结果更有意思。 我想这部分已经介绍得比较清楚了，我们将进入下一部分。 确保对显示区域的边界的检查。 这是基于输出的另一种攻击思路，与之前的十分类似。然而，不同于之前着力于导致显 示区域内部出错，这次我们将精力集中在显示区域的外部。并且显示区域将不再重新计算显 示边界而仅仅是考虑边界溢出。 再以PowerPoint 为例，我们可以先画一个文本框，然后输入一个带上标的字符串。放 大该字符串的字体使上标的上半部分被截断。这一问题将连同之后的相关问题一起说明。 引发屏幕刷新问题。 这是使用windows 图形用户界面的用户会遇到的主要问题。对开发人员来说，更是一 个大问题：过度的刷新将导致程序变慢，而不刷新又会导致大大小小的问题，小至要求用户 强制刷新，大到导致用户的操作失败。 通常通过在屏幕上添加、删除和移动元素来触发页面刷新。这将导致背景重新绘制，如 果页面不能正确、及时地作出相应，那么这就是通常意义上的bug。其中，尝试变化所移动 的元素的距离是一种较好的方式，可以移动一点点，接着移动一大截，移动一两次，接着移 动很多次。 接着说回上面例子中的带上标的字符串，试着每次用鼠标拖动它移动一些距离，就会发 现令人讨厌的问题，如下图所示。 在Office 2000 中 经常出现的另一个与 屏幕刷新相关的问题 是文本的异常消失。 这一讨厌的问题在 Word 的页面边界附近 出现。 输入值组合攻击 第二类输入/输出 bug 主要针对多个共 同作用或相互影响的输入。例如，一个通过两个参数调用的API，其中一个参数的取值建立 在另一个参数取值的基础上。通常，bug 正是出在值组合上，因为代码的逻辑关系复杂。 找出不能共存的输入值的组合。 那么哪些值的组合是有问题的？这个问题目前还处于积极研究中，但是我们已经找到了 一个特别有效地方法，那就是先确定期望获得的输出，然后试着去找到对应的输入值的组合。 尝试产生无效的输出。 这是一种适用于测试人员对问题域十分清楚的有效攻击方法。例如，当你在测试一个计 算器并且清楚部分功能点的结果有限制时，试图找到超出范围的结果所对应的输入值组合是 值得的。但是，如果你不熟悉数学，那么这种努力很可能是浪费时间——你甚至可能将一个 不正确的结果当成正确的。 有时候windows 本身会给出提示，告诉你哪些输入是相互关联的。此时，测试人员可 以去测试这些值的范围，并且尝试触犯既定的关系。 输入序列攻击 软件中的输入就像一种正式的语言。单一的输入相当于组成语言的字母，输入的字符串 类似构成语言的句子。其中一些句子应该通过控件和输入区域的启用与禁用被过滤。通过尽 可能多地输入字符串、改变输入的顺序来测试这种问题。 选择导致无效输出的输入序列。 和上文描述这是一种找到问题输入组合的好方法一样，这同样是找出有问题的输入序列 的好方法。例如，当我们发现了Office 2000 中的一个导致文本消失的问题后，对PowerPoint 幻灯片中标题文本框进行攻击。如下的一组屏幕截图再现了一个特定的输入序列是如何导致 文本消失的。 有趣的是仅仅将文本框旋转180 度并不能发现这个bug。必须按照这样的操作顺序：旋 转180 度后，再旋转10 度（或者更多）。逆向执行以上操作并不能修正这一问题，每当点击 标题外部区域，该标题内容就会消失。 改变输入的顺序之所以善于发现bug 是因为很多操作自身成功执行的同时会遗留很多 问题，它们将导致之后的操作失败。对输入序列进行彻底的检查会暴露出很多这样的问题。 然而有时候，下面这种攻击表明：为了发现bug，根本不需要使用多种多样的输入序列。 多次重复同样的输入序列。 这种方式会对资源造成大规模占用，并且对存储数据空间造成压力，当然也包括发现其 他负面的遗留问题。遗憾的是，大多数应用程序并不清楚自身空间和时间的限制，而许多开 发人员倾向于假定资源总是足够可用的。 在Word 的公式编辑器中可以找到这方面的一个例子，程序本身似乎并不清楚它只能处 理10 层嵌套括号的计算。 数据攻击 数据是软件的命脉；如果你设法破坏了它，那么程序将不得不使用被破坏的数据，这之 后得到的就不是合理的结果。所以理解数据是如何、在何处建立是必要的。 从本质上讲，数据的存储是通过读取输入，然后将其存储在内部或者存储一些内部计算 的结果来实现的。因此，测试正是通过提供输入和执行计算来实现数据在应用程序中的传递。 数据攻击遵循以下简单原则。 数据攻击 变量值攻击 1.存储不正确的数据类型 2.使数据值超过允许的范围 数据单元大小攻击 3.溢出输入缓冲区 4.存储过多的值 5.存储太少的值 数据访问攻击 6.找出同一数据的不同修改方式 变量值攻击 这一类的攻击需要对内部存储的数据对象的数据类型和合法值进行检查。如果有对源码 的权限则这些信息可以轻易得到，但是，通过小小的探索性测试和对错误信息的关注也可以 确定大致的类型信息。 改变输入的数据类型来找出不匹配的类型。 在需要整数的区域输入字符（和类似的攻击）已经被证明十分有效，但随着现代编程语 言对类型检查和类型转换的处理变得容易，我们发现这样的攻击相对之前已经不再那么有 效。 使数据值超过允许的范围。 被存储的变量数据和输入的变量数据一样，这样的攻击方式同样适用。 数据单元大小攻击 第二类数据攻击旨在触发数据结构的溢出和下溢。换句话说。攻击试图打破预先设定的 数据对象的大小限制。 首先要说的就是典型的缓冲区溢出。 溢出输入缓冲区。 此处通过输入长字符串导致输入缓冲区溢出。这是黑客们偏好的攻击方式，因为有时候 应用程序在崩溃之后会继续执行进程。若一名黑客将一段可执行代码附在一个长字符串中输 入，程序很可能执行这段代码。 在Word 2000 中的一个缓冲区溢出问题就是这样一个可被利用的bug。此bug 被发现在 查找/替换功能中，如下所示。有趣的是，“查找”这一字段被合理地加以限制而“替换”没 有。 同一数据结构 存储过多的值。 复杂地数 据结构诸如数 组、矩阵和列表 在测试中不仅 仅要考虑存储 在其中的数值， 还要考虑存储 值的数目。 同一数据结构 存储过少的值。 当数据结 构允许增加和 删除信息时，通 常在做了n-1 次增加的同时穿插着或在其之后做n 次删除操作会导致攻击成功。 数据访问攻击 我的朋友Alan Jorgensen 喜欢用“右手不明左手所为”这句话来形容这一类bug。道理 很简单，但开发人员却常倒在这一类攻击下：在很多程序中通常任何任务都能通过多种途径 完成。对测试人员来说，这意味着同一个函数可以由多个入口来调用，这些入口都必须确保 该函数的初始条件得到满足。 一个极好的例子是我的学生在PowerPoint 中发现的表格数据大小相关的崩溃性bug。创 建表格时最大尺寸被限定为25×25。然而，可以创建一个25×25 的表格，然后为其添加行 和列——导致应用程序崩溃。这就是说，程序一方面不允许26×26 的表格存在而另一方面 却并不清楚这个规则的存在。 运算攻击 运算攻击 操作数攻击 使用非法操作数进行运算 找出非法操作数组合 结果攻击 使运算结果过大 使运算结果过小 功能相互作用攻击 找出共享数据不佳的功能 操作数攻击 这类攻击需要知道在一个或更多内部运算中操作数的数据类型和可用的值。如果有源码 权限则这些信息可以轻易获得。否则，测试人员必须尽最大努力去弄清楚正在进行的运算具 体是什么、使用的是什么数据类型。 触发由非法操作数引起的运算。 有时候输入或存储的数据处于合法的范围之中，但是在某些运算类型中却是非法的。被 0 除就是一个很好的例子。0 是一个合法的整数，但作为除法运算的除数却是非法的。 找出不能共存的操作数的组合。 涉及到一个以上操作数的运算不仅受制于上面的攻击，同时存在操作数冲突的可能性。 结果攻击 第二类运算攻击旨在造成存储运算结果的数据对象的溢出和下溢。 试图造成运算结果过大而存储失败。 就算是简单如y=x+1 这样的运算在数值边界上也常出问题。如果x 和y 都是2 比特的 整数并且x 的值为32768，则这一运算将失败，因为结果将会造成存储溢出。 试图造成运算结果过小而存储失败。 和上文相同，不同的是使用y=x-1 并且使x 的值为-32767。 功能相互作用攻击 文章中讨论的这最后一类攻击或许算是所有种类的鼻祖，可以用来区分测试菜鸟和专业 人员：功能的相互作用。问题没有什么新意：不同的应用程序功能共享同一数据空间。两种 功能的相互作用导致应用程序失败，不是因为对数据处理的设定不同，就是因为产生了不良 副作用。 但是哪些功能共享数据并且能够在冲突情况下实现数据转化目前还是测试领域中一个 开放的问题。目前我们正停留在不断地尝试阶段。下面这个例子足以说明情况。 这个例子给出了在Word 2000 中的同一页面上合并脚注和双列时出现的一个出人意料 的结果。问题在于：Word 从注释的引用点计算脚注的页面宽度。所以，若同一页面上存在 两条脚注，一条被处于双列位置的内容所引用，另一条则被处于单列位置的内容所引用，单 列脚注会将双列脚注挤到下一页面。同时被挤掉的还有引用点至页面底部间的文本。 下面的屏幕 截图形象地 说明了问题。 第二列的文 本 去 哪 里 了？连同脚 注一起处在 下一页。你会 任由文档像 这 样 显 示 吗？在找到解决方法（这意味着你得花时间去整理）前你将不得不忍受这一现状。 结论 简单遍历一遍上面罗列的21种攻击策略可以覆盖应用程序的大部分功能。事实上，施行 一次成功的攻击通常意味着尝试各种可能性，走过很多死胡同。但是仅仅因为部分这一类探 索性方法发现不了bug并不意味着它们没有用。首先，这段时间使用应用程序帮助测试人员 熟悉程序的各种功能，从而产生新的攻击思路。其次，测试通过是好的消息！它们表明，产 品是可靠的：尤其当这组测试是上面所说的恶意攻击。如果代码可以承受这样的测试过程， 它几乎可以应对用户作出的任何操作。 另外，永远不要低估了测试时怀揣一个具体目标的作用。我见过太多测试人员把时间浪 费在毫无目的地输入或者随机地调用API试图导致软件出错。实行测试意味着制定明确的目 标——基于会出错的点——然后设计测试用例来实践该目标。这样，每个测试用例都有目的 性并且进度可以被随时控制。 最后，记住，测试应该是有趣的。攻击这一比喻正是对测试的这一特性很好的诠释并且 还为愉快的消遣时光添加了些许作料。狩猎愉快！

标签：软件开放攻击