Windows客户端攻击面分析

一、客户端侧的攻击

1. 文件分析

说明：识别语言和开发框架，不同用户瘦客户端和胖客户端

举例：配置不合理将敏感数据放着在客户端配置文件中

防御：请勿将相关配置凭证放置在客户端用户目录

2. 二进制分析反编译分析

说明：反编译静态分析，动态调试分析

举例：硬编码写死在客户端

防御：请勿写死在客户端代码中

3. 内存分析

说明：客户端与服务器进行通信的过程中，将明文数据临时保存在内存中

举例：内存中抓取明文传输的凭证

防御：数据通过密码传输，特别是跟用户凭证相关的数据

4. DLL劫持

说明：DLL劫持漏洞（DLL Hijacking Exploit），这个名字缘起微软在2010年8月23日发布的2269637号安全公告。通俗点说，这个漏洞就像是去年炒的沸沸扬扬的深圳526车祸中总会提到的“掉包”；严格点说，它是通过一些手段来劫持或者替换正常的DLL，欺骗正常程序加载预先准备好的恶意DLL的一类漏洞的统称。利用DLL劫持漏洞，病毒木马可以随着文档的打开（或者其他一些程序正常行为）而激活自身，进而获得系统的控制权。