阅读设置(推荐配合 快捷键[F11] 进入全屏沉浸式阅读)

设置X

第36章 挖洞(2 / 2)

[爱笔趣]ibiqu. v i p 一秒记住!

江小枫:“怎么讲?”

程诗雨放下筷子:“挖洞的原理你应该明白,正常的步骤就是扫描,但是随着计算机技术的不断升级,现在扫描其实作用不那么明显了。

扫描器只能扫出大概的漏洞,甚至是误报。人工刷洞的一般都是逻辑漏洞为主。

这就需要投入大量时间,还有你能力达到一定水平。

现在还有专职挖洞的团队以及白帽子,所以通用漏洞或者批量漏洞已经被封堵的差不多了。

现在的网络环境,常规攻击已经没戏了,在做的多是做逻辑漏洞和云计算这块。

对了,还得提醒你一下,挖洞也要保持冷静,要合规合法,要点到为止、不能恶意破坏、储存、贩卖信息,不然··· ···,你懂的啊。”

程诗雨说这话的时候,还对着江小枫点了下下巴。

江小枫当然懂了,管不住自己就成黑客了呗。

“难怪现在都不见什么黑客了,原来全去挖洞了。”

江小枫小声的嘀咕了一句。

程诗雨:“也不能这么说,现在的网络环境已经不适合传统的黑客生存了,以前黑客的攻击行为大多是为了取得权限,现在随着信息技术的不断升级,像是数据安全、流量监控、硬件升级、政府打击等手段被使用,加上用户数据的隐私降低,传统黑客的生存空间就被压缩了。”

江小枫点头,确实是这种情况。

程诗雨继续说道:“但并非就没有黑客了,除了· 挖洞的和模拟黑客攻击的白帽子外,还存在着一些黑客的,不过他们也更加神秘,有组织、有目的的进行APT攻击。”

江小枫倒是没有了解过这方面,就问道:“什么是APT攻击?”

程诗雨端起酒杯喝了小半杯,才轻吐一口气说道:

“说白了就是为了利益,黑客团队组织针对特定对象展开的持续有效的攻击活动。

这种攻击活动具有极强的隐蔽性和针对性,通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。

APT攻击具有明显的几个特征,第一,目标针对性强;第二,组织严密;第三,持续时间长;第四,隐蔽;第五,以间接攻击为主。”

江小枫:“为了利益,这不就是攻击数据库的行为吗。”

程诗雨点头:“大部分是如此,不管是贩卖信息还是和受雇佣,这种攻击方式都能造成很大的损失。”

江小枫了解了,林夏也听的欣然神往。

黑客,一个存在于传说中的职业,他们是网络中的暗夜精灵,游走在神秘的数字世界,有些像是古代刺客,千里不留行。

𝓲𝔹𝓲𝙌u.v𝓲𝑃

章节报错(免登录)

上一页 目录 +书签 下一章