信息安全工程师其他恶意代码1.DDoS程序2.僵尸程序(Bot)3.Rootkit4.Exploit5.黑客攻击程序6.间谍软件7.广告软件信息安全工程师知识点Rootkit目前Rootkit技术的关键在于使得目标对象无法被检测因此Rootkit所采用的大部分技术和技巧都用于在计算机上隐藏代码和数据。正因为Rootkit 在隐藏上有如此优势近些年很多恶意软件纷纷利用Rootkit技术达窍文件隐藏、进程隐藏、注册表隐藏、端口隐藏的目的。Rootkits主要分为两大类:用户态和内核态。用户态Rootkit通常是进程注入式Rootkits而内核态则多为驱动级Rootkits。对于Windows系统来说前者通常通过释放动态链接库(DLL)文件并将它们注入到其他软件及系统进程中运行通过HOOK方式对消息进行拦截或者对特定函数的处理进行修改以阻止Windows及应用程序对被保护的文件进行访问。后者技术较为复杂其通过加载Rootkits驱动程序获取对Windows的控制权。当程序(Windows及杀毒软件等)通过系统API及NTAPI访问文件系统或系统资源时进行监视一旦发现程序访问被Rootkits保护的文件时返回一个进行了过滤处理的结果从南达到隐藏文件或特定对象的目的。信息安全工程师知识点Exploit(恶意代码)Exploit(漏洞利用程序)是针对某一特定漏洞或一组漏洞而精心编写的漏溺利用程序。通过精心构造的Exploit其可以触发吕标系统的特定漏洞从市获得目标系统的控制权或者形成对目标程序或系统的控绝服务。目前比较常见的Exploit有:(1)主机系统漏洞Exploit。针对目标主机系统直接获取目标系统的控制枝如MS03026(DCOMRPC漏洞)漏洞利用程序 MS04011等各类系统漏洞。这类漏洞利用程序通常可以给攻击者提供一个Shell(正向或反向)、增加一个高权限系统账号、下载执行一个指定的恶意程序等。(2)文档类漏洞Exploit。其通过利期数据文档编辑或阅读软件(如MS Office、Adobe Acrobat Reader等)的漏洞将恶意代码与正常文档进行捆绑生成一个恶意的文档文件。当目标用户使用带有漏洞的文档编辑或阅读软件打开时则会触发漏洞导致攻击代码获得控制权进而可能进一步危害到系统的控制权。目前比较常见的被利用文档类型包括PDFWRI、DOC、XLS、PPT等。这类Exploit通常可以用来释放一个捆绑在文档之中的恶意程序或者可以去下载功能更强大的其他恶意程序。(3)网页挂马类Exploit。其主要利用当前浏览器或相关系统组件的漏洞在网页文件中嵌入精心设计的Exploit当目标用户利用带有漏洞的浏览器打开这类挂马网页之后Exploit被触发将导致目标浏览器自动下载和执行指定的恶意软件。除此之外由于漏洞本身或者攻击者本身的技术原因部分Exploit可能仅造成拒绝服务的效果或者虽然无法获得控制权但可以改变或者获取目标进程中的部分数据。信息安全工程师知识点黑客攻击程序黑客攻击程序由于可能对网络或计算机安全造成威胁因此也经常被各大杀毒软件厂商纳入到病毒查杀范围之列。黑客攻击程序大致可以分为如下几类·扫描类。包括:端口扫描程序漏洞扫描程序局域网主机弱口令扫描程序、Web扫描程序等。典型的程序有superscan、xscan、流光、nmap等。·密码破解类。如md5.exerainbowcrack, L0phtCrack万能钥匙字典HashCalc等。.嗅探监听类。如Cain。·溢出类。如Metasploit。·加脱壳软件。如UPX 、ASProtect等。.代理软件如socketsnake等。·远程控制软件。如冰河、灰鸽子等。·捆绑类。如ExeBinder等。·拒绝服务类等。信息安全工程师知识点间谍软件间谍软件是一种能够在用户不知情的情况下在其电脑上安装后门、收集用户信息的软件。用户的隐私数据和重要信息会被后门程序捕获并被发送给黑客、商业公司等信息安全工程师知识点广告软件广告软件是指未经用户允许下载并安装或与其他软件捆绑通过弹出式广告或以其他形式进行商业广告宣传的程序。安装广告软件之后往往造成系统运行缓慢或系统异常。此类软件往往会强制安装并无法卸载在后台收集用户信息牟利危及用户隐私频繁弹出广告消耗系统资源使其运行变慢等。以上就是今天的分享觉得有帮助记得点赞收藏以上所说到的漏洞扫描工具都整理成压缩包了朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】同时还为准备学习网络安全黑客或者正在学习整理了一套360独家内部资料包含以下内容如有需要也可文末获取①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】本文转自 https://blog.csdn.net/2401_88326655/article/details/145728564?spm1001.2014.3001.5501如有侵权请联系删除。