作者:hacker发布时间:2022-07-14分类:黑客技术浏览:188评论:1
根据网络安全法来讲,利用漏洞赚钱分为很多类,例如发现漏洞后卖给黑市。另外发现漏洞后取得系统权限盗窃数据出去非法谋利等。
视情节严重与否。一般是3个月至2年不等。如果情节严重的话就不好说了。
一、黑容发现系统的漏洞的途径一般不外两方面,一是偶然性的发现(所谓的碰巧),另一种是得到了核心资料后根据分析发现。
二、为什么会有漏洞,简单地说,这个世界上基本不存在完美的东西,电脑操作系统也是一样的。
1、当前的主流系统是非常复杂的,而一个复杂的东西就很难做到没有尽善尽美,这就是所谓的毛病、漏洞。就象世界贸易中心大楼一样,也许风吹不倒,地动也不倒,飞机一撞就倒了。
2、一个系统,在使用时,可能面对各种各样的情况,而且很多情况是设计时根本不存在的。还是比如世界贸易中心,谁会想到用飞机去撞它呢!退一步,就算不用飞机去撞它吧,也许破坏份子就能从下水道、通风口进入内里,在里面放炸弹……
3、所以,一个复杂的系统,如果有足够的资料去了解它,去研究它,往往可以找到很多方法去破坏它,去非法篡改它。
三、为什么微软当初发现不了?
这太难为微软了,无论哪个公司都做不出完美的东西。何况自个的错往往自个发现不了,那也是最常见的规律,所谓的当局者迷。
简单一点是先用扫描,当然高手的话用思维是可以判断,不过需要很多经验得知,结合系统漏洞,然后攻击,我们称之攻击为“溢出”,英文称“Overflow”,也有少数称为0DAY,然后结合相关的扫描发现漏洞进行攻击,攻击得到SHELL“即系统权根”,然后上传后门,清理日志……
一句话,通往别人的电脑很多条路……
1 端口,某些特殊端口 我感觉就是一个端口就是一个服务,比如21 你开了 就说明你开了FTP
2 补丁,某些特狠的漏洞 系统的漏洞 很容易被入侵
3 口令,空口令 弱口令
4 病毒,远程控制类的 ,键盘记录类的。
标签:一黑客发现幽灵漏洞
已有1位网友发表了看法:
访客 评论于 2022-07-14 18:45:35 回复
2 补丁,某些特狠的漏洞 系统的漏洞 很容易被入侵3 口令,空口令 弱口令4 病毒,远程控制类的 ,键盘记录类的。