20199310 2019-2020-2 《网络攻防实践》第1周作业

作业课程：https://edu.cnblogs.com/campus/besti/19attackdefense
作业要求：https://edu.cnblogs.com/campus/besti/19attackdefense/homework/10415
课程目标：学习《网络攻防技术与实践》教材第一章，并完成课后作业。
这个作业在哪个具体方面帮助我实现目标：了解了网络攻防技术的基本介绍和案例过程。
作业正文：

1.知识点梳理与总结

1.1网络攻防实际案例——黛蛇（Dasher）

蠕虫病毒是一种通过寻找漏洞系统，自动完成自复制的恶意代码。黛蛇（Dasher）蠕虫主要利用了微软操作系统的安全漏洞，用以攻击和复制其他目标主机，并通过键盘记录软件记录用户按键操作。在网络攻防中用到蜜罐技术好比是情报收集系统，蜜罐主机故意成为攻击的目标，引诱黑客前来攻击。借此分析的黛蛇（Dasher）蠕虫的传播过程和来源，并重现了黛蛇（Dasher）蠕虫的传播场景。

1.2网络攻防技术框架

网络攻防的主要内容包括系统安全攻防、网络安全攻防、物理攻击与社会工程学三部分，系统安全攻防是网络攻防技术的核心组成部分，它的底层基础是软件程序中存在的安全漏洞，网络安全攻防利用网络协议在设计时存在的安全缺陷或不安全因素，物理攻击与社会工程学主要利用信息系统所处物理环境、使用的硬件以及所涉及的人存在的安全弱点，通过物理入侵或人际交流，达到攻击信息系统目标的攻击方法。这三部分的技术基础来源于软件安全漏洞，网络协议安全缺陷以及人的心理弱点物理设计缺陷。“极光”事件中最核心的攻击过程即利用了IE浏览器的零日安全漏洞，对客户端实时攻击并植入恶意木马，利用电子邮件协议身份认证缺陷发起的Man-in-the-Mailbox攻击，窃取知识产权敏感资料的网络嗅探。

1.3网络攻击剖析图

网络攻击分为：踩点、扫描、查点（信息收集）；获取访问、特权提升、拒绝服务（实施攻击）；偷盗窃取、掩踪灭迹和创建后门（成功之后）9个步骤。

1.4物理攻击与社会攻击

物理攻击是指攻击者通过各种技术手段绕开安全防护体系，从而进入受保护的设施场所或设备资源内，获取或破坏信息系统物理媒体中受保护信息的攻击方式。
社会工程学就是利用人类的愚蠢，使人们顺从你的意愿、满足你的欲望，操作他人执行预期的动作或泄露机密信息的一门艺术学问。

2.课后作业

2.1《偷天换日》影评

影评：《偷天换日》上映于2003年，查理·克洛克和他的搭挡史蒂夫都是厉害的盗窃高手。一次，他们联手在威尼斯抢劫了一批价值3500多万美元的黄金，但是史蒂夫出卖了查理，自己独吞了那笔巨额黄金。被朋友出卖的查理在死里逃生后，获知史蒂夫在洛杉机逍遥，结合网路技术、爆破技术、开柜技术和社会工程学技术，策划了一个详细周全的盗窃和逃跑计划，惩治了史蒂夫，并夺回了黄金。
社会工程学：利用人类的愚蠢，使人们顺从你的意愿、满足你的欲望，操作他人执行预期的动作或泄露机密信息的一门艺术学问。
罗布通过个人魅力，骗取有线电视通讯维修公司的工作服和工作车。

女主斯特莎通过假扮维修人员，嵌入反派史蒂夫（爱德华·诺顿饰）的家，在维修电视的间隙，探查史蒂夫家中的内部信息。

物理攻击：物理攻击是指攻击者通过各种技术手段绕开安全防护体系，从而进入受保护的设施场所或设备资源内，获取或破坏信息系统物理媒体中受保护信息的攻击方式。
盗窃集团通过黑客技术入侵交通网络系统，切断政府监控，控制红绿灯，引诱运送目标保险箱的安保车进入指定位置（技巧型物理攻击）

通过引爆将安保车陷入事先确定的地下地铁轨道位置（暴力型物理攻击）

然后由女主通过人工技术打开保险柜，盗取失而复得的金块（技巧型物理攻击）