通过萨提斯，2021年1月11日上午10:43:24
1.什么是黑客？
答案。黑客入侵是指未经授权的对系统或网络的入侵。参与这个过程的人被称为黑客。他们使用电脑进行非恶意的活动，如隐私侵犯，窃取个人/公司数据，等等。
2.什么是道德黑客？
答案。道德黑客行为也被称为渗透测试或入侵测试，在这种情况下，个人代表其所有者系统性地尝试渗透/入侵计算机系统、应用程序、网络或某些其他计算资源，并发现恶意黑客可能利用的威胁和漏洞。
道德黑客的主要目标是提高系统或网络的安全性，并修复测试期间发现的漏洞。道德黑客采用与恶意黑客相同的工具和技术，以提高安全性，并在授权实体的许可下保护系统免受恶意用户的攻击。
3.黑客攻击的优点和缺点是什么？
答复：
| 优势 | 缺点 |
| 它可以用来挫败安全攻击 | 它造成了大量的安全问题 |
| 堵塞漏洞和漏洞 | 获取未经授权的系统访问权限 |
| 它有助于防止数据被盗 | 窃取私人信息 |
| 黑客可以防止恶意攻击 | 违反隐私条例 |
4.为什么Python被用于黑客?
答复：黑客使用最广泛的脚本语言是Python。Python有一些非常关键的亮点，使其对黑客攻击特别有价值，最重要的是，它有一些预组装的库，提供了一些强大的功能。
5.什么是网络嗅探？
答复：系统嗅探包括利用嗅探工具，通过PC系统实时监控和分析数据流。嗅探器可以用于各种目的，无论是窃取数据还是管理系统。网络嗅探用于道德和非道德目的。系统管理员将其用作系统监视和分析工具，以分析和避免与网络相关的问题，例如流量瓶颈。网络罪犯将这些设备用于不可信的目的，例如，盗用字符、发送电子邮件、劫持敏感信息等。
6.DOS(拒绝管理)攻击是什么意思?解释一下。DOS攻击的常规类型是什么?
答复：拒绝服务（Denial of Service）是一种恶意网络攻击，通过向系统中注入无用流量来执行。尽管DOS不会导致任何数据泄露或安全漏洞，但它会使网站所有者花费大量的现金和时间。
- 缓冲区溢出攻击
- SYN攻击
- 泪滴攻击
- 蓝精灵攻击
- 病毒
7.你对道德黑客的足迹有什么理解?用什么技术来印脚?
答复：足迹只不过是在进入任何网络之前积累和揭示目标网络的尽可能多的数据。开源封装外形：它将搜索管理员的联系数据，这些数据将用于在社会工程中猜测密码网络枚举:黑客试图区分目标网络的域名和网络块扫描:知道网络后，第二步是监视网络上的活动IP地址。为了区分活动IP地址（ICMP），Internet控制消息协议是一个有效的IP地址堆栈指纹：一旦通过检查网络映射了主机和端口，就可以执行脚印步骤的最后阶段，这称为堆栈指纹。
8.什么是不同类型的黑客攻击？
答复：根据被黑客的类别，黑客分为以下不同类型：
- 黑客网站:它指的是未经授权的访问网络服务器及其相关软件，如数据库和接口，并对信息进行更改。
- 网络黑客攻击:它指的是使用Telnet、ping等工具收集有关网络的数据，目的是破坏网络并妨碍其操作。
- 电子邮件攻击:它指的是未经授权访问电子邮件帐户，并在未经所有者许可的情况下使用它。
- 密码破解：它是指从存储在计算机系统中的数据中恢复秘密密码的过程。
- 黑客:它是指未经授权访问计算机，并利用黑客技术窃取计算机密码和身份证等数据。
9黑客攻击的各个阶段是什么？
答案。黑客攻击主要分为五个阶段：
- 侦察:这是黑客攻击的初级阶段，也称为足迹或信息收集阶段，黑客在该阶段收集尽可能多的目标信息。它涉及主机、网络、DNS记录等。
- 扫描：它获取侦察过程中发现的数据，并用于检查网络。
- 获取访问权限：攻击者使用各种工具和技术进入系统/网络的阶段。
- 维护访问：一旦黑客获得了访问权限，他们就想要维护访问权限，以便将来利用和攻击。这可以通过木马、rootkit和其他恶意文件来实现。
- 覆盖轨道：一旦黑客能够获得并保持访问权限，他们就会覆盖追踪以避免被发现。它涉及修改/删除/破坏日志值、删除所有工作跟踪、卸载应用程序、删除文件夹等。
10你说的特洛伊木马是什么意思，并解释它的类型？
答复：特洛伊木马是一种恶意软件，通常由黑客或攻击者开发以访问目标系统。用户被一些吸引人的社交媒体广告操纵，然后被引导到恶意网站，在他们的系统上加载和执行特洛伊木马。
特洛伊木马程序类型：
- 特洛伊木马下载程序:它是一种下载和安装其他恶意软件的病毒。
- Ransomware:它是一种特洛伊木马，可以加密计算机/设备上的数据。
- 特洛伊木马程序滴管：这些都是网络罪犯用来安装恶意软件的复杂程序。大多数防病毒程序不识别dropppers为恶意的，因此它被用来安装病毒。
- Trojan-Rootkits:它防止检测恶意软件和恶意活动的计算机。
- Trojan-Banker：这些盗取用户帐户相关信息，如卡付款和网上银行。
- 特洛伊木马后门程序：它是最流行的特洛伊木马类型，为攻击者创建后门，以便稍后使用远程访问工具（RAT）从远程访问计算机。此特洛伊木马可完全控制计算机。
11什么是道德黑客？
答案。列举是道德黑客行为的首要阶段，即信息收集。在此阶段，攻击者与受害者建立主动连接，并试图获取尽可能多的信息，以找出系统中的弱点或漏洞，并试图进一步利用系统。
枚举收集有关以下内容的信息：
- 网络共享
- 密码策略列表
- IP表
- SNMP数据（如果未正确保护）
- 不同系统的用户名
12道德黑客有哪些不同的列举？
答案。道德黑客的不同列举如下:
- DNS枚举
- NTP枚举
- SNMP枚举
- Linux / Windows枚举
- SMB枚举
13你所说的道德黑客中的指纹是什么意思？
答案。指纹识别是一种用于确定远程计算机上运行的操作系统的技术。
主动指纹识别：在这种情况下，我们将特别制作的包发送到目标机器，并根据其响应和收集的数据，确定目标操作系统。
被动指纹识别:在这种情况下，基于数据包的嗅探器跟踪，我们可以找到远程主机的操作系统。
