黑客侦察目标的几种常用技术
发布时间：2015-09-02 09:49:23 作者：佚名 
我要评论
我要评论今天小编为大家带来了黑客侦察目标的几种常用技术相关内容的介绍，感兴趣的朋友们可以跟着小编去下文了解一下哦
花一分钟想象一下一个厉害的黑客正在攻击公司的基础设施。公司基础设施的信息有什么价值?你真的知道有多少敏感信息是向公众公开的或是略施小计就可以获得的?任何一个厉害的黑客攻击的第一步就是对目标的侦察。让我们来看一下几种常见的技术，还有如何防止他们。
经常有很多令你吃惊的大量的关于你们公司的敏感信息在网络中出现，等待着一些人偶然发现。你曾经为了你的域名搜索过IT论坛吗?试试看吧!技术员工将经常在公共论坛上粘贴问题或者答案，提到在他们公司运行中的特殊设备，他们甚至用到了他们的工作电子邮件地址。哇!很明显，他们没想到黑客会喜欢不用接触到你的网络就可以找出防火墙的类型或者你所属的服务器。为了避免这种情况发生，你应该加强执行一个政策就是要求你的使用者们不要用他们的工作电子邮件地址在公共论坛上注册任何信息，公司的名字也应该被禁止使用。他们仍然可以得到问题的答案，但是你的基础设施的细节就不会被全世界看到。
另一个黑客寻找你的技术员工信息的地方是IP地址的在线数据库和网站注册。实际上有四个数据库，每个包含一种类型的世界上不同部分的信息。查看在http：//www.networksolutions.com或者http：//www.ARIN.net上的Whois部分，看是否能看到你公司的域名列表，名称，电子邮件，或你技术员工的电话号码。理想地，你应该提供这些领域中的普通信息，以防止黑客利用这些员工的身份，来迫使你的用户泄漏他们的密码或其他敏感信息。
一个人的垃圾是另一个人的珍宝!在垃圾桶中搜寻是一种古老的，龌龊的但是仍然富有成效的信息聚集技术，在这种技术中，攻击者仔细查看你的垃圾，寻找社会保障号码，电话号码，使用者ID，IP地址和密码。一个政策应该被加强，就是要求员工销毁含有任何可能被错误使用的信息。如果你真的认为这不必要，那么我鼓励你去查一下在靠近你的网络打印机旁边的垃圾桶的内容，特别在IT领域中。你会把发现物交给一个黑客吗?
经常有很多令你吃惊的大量的关于你们公司的敏感信息在网络中出现，等待着一些人偶然发现。你曾经为了你的域名搜索过IT论坛吗?试试看吧!技术员工将经常在公共论坛上粘贴问题或者答案，提到在他们公司运行中的特殊设备，他们甚至用到了他们的工作电子邮件地址。哇!很明显，他们没想到黑客会喜欢不用接触到你的网络就可以找出防火墙的类型或者你所属的服务器。为了避免这种情况发生，你应该加强执行一个政策就是要求你的使用者们不要用他们的工作电子邮件地址在公共论坛上注册任何信息，公司的名字也应该被禁止使用。他们仍然可以得到问题的答案，但是你的基础设施的细节就不会被全世界看到。
另一个黑客寻找你的技术员工信息的地方是IP地址的在线数据库和网站注册。实际上有四个数据库，每个包含一种类型的世界上不同部分的信息。查看在http：//www.networksolutions.com或者http：//www.ARIN.net上的Whois部分，看是否能看到你公司的域名列表，名称，电子邮件，或你技术员工的电话号码。理想地，你应该提供这些领域中的普通信息，以防止黑客利用这些员工的身份，来迫使你的用户泄漏他们的密码或其他敏感信息。
一个人的垃圾是另一个人的珍宝!在垃圾桶中搜寻是一种古老的，龌龊的但是仍然富有成效的信息聚集技术，在这种技术中，攻击者仔细查看你的垃圾，寻找社会保障号码，电话号码，使用者ID，IP地址和密码。一个政策应该被加强，就是要求员工销毁含有任何可能被错误使用的信息。如果你真的认为这不必要，那么我鼓励你去查一下在靠近你的网络打印机旁边的垃圾桶的内容，特别在IT领域中。你会把发现物交给一个黑客吗?
相关文章
- 无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点2013-04-16
- 这篇文章主要介绍了黑客七大惯用攻击策略，你必须掌握！,需要的朋友可以参考下2016-02-01
- 散列法会让黑客很难从散表中回到口令上，同时也会让网站保存一系列的散列，而不是将它们储存为安全性低的文本口令。这就意味着，即使散列的口令被偷窃，真正的纯文本口令也2016-05-25
- 在下面这些人中很多人手握众多危害极大的未公开漏洞。就是圈内所称的0day。这类危害极大的0day一般在黑市上可以卖的数十万人民币2015-10-14
- 大家最为关注的2015黑客大战已经正式打响！我方黑客们dps暴高，把其他国家分分钟秒杀，目前除了美国在苦苦坚持外，中国已经站在华山之巅了！好了，直接给大家带来黑客大战2015-06-17
- 一般用户很难发现系统中隐藏账户的存在，那么该怎么办呢？其实我们可以通过以下几点来解决这个问题，接下来教你如何把隐藏账户彻底请出系统，感兴趣的朋友不要错过2013-10-09
- 现在电脑用户最讨厌的就是黑客，有用户问怎么才能高效的躲避黑客的入侵呢？下面小编就为大家介绍七大高招，让你的电脑时时刻刻处于安全状态2016-06-30
伪黑客的成功的秘密：tomcat入侵和Jboss入侵的方法介绍(图)
黑客必须要有专业的知识，丰富的经验。而伪黑客不需要，只需要几个工具，扫描默认口令、弱口令、漏洞，就能利用。2012-05-18- 国家正在修正关于黑客方面的法律法规，有一条震惊黑客圈的“世纪佳缘”起诉白帽黑客事件，深深的伤害了广大黑客们的心，加上扎克伯格和特拉维斯·卡兰尼克账号被盗，于是黑2016-07-11
最新评论