网络安全期末考试重点（二）

暴力破解

暴力破解概述
暴力破解成因：服务器端未设置访问限制
暴力：采用穷举方式
核心：依赖数据字典
字典生成方式：借助社会工程学中的心理操控手段实施攻击
爆破技巧：通过注册尝试，剔除明显不符合逻辑的密码选项
暴力破解相关工具

• 端口服务类别
  Hydra, Medusa, BruteSpray, Patator, Msf

• Web登录类别
  BurpSuite
  暴力破解防御措施
  构建安全的密码体系，部署有效的验证码机制，对登录行为进行识别与控制，引入双重验证机制。

内网渗透攻击模拟分析

基础型网络入侵操作步骤

综合扫描：识别存活主机、检测开放端口、确认开放服务及发现软件漏洞
内网渗透流程：

入侵条件：存在弱密码问题
目标系统启用了大量服务，包括远程桌