黑客|黑客对网络安全的了解到了什么程度？

黑客对网络安全的了解到了什么程度？，为此我进行了整理。

1.网络安全威胁
网络安全威胁主要来自攻击者对网络及信息系统的攻击。
目前，攻击者的攻击手段大致可以分为这几种：网络嗅探，网络钓鱼，拒绝服务，远程控制和社会工程学。
这些手段是为了获得计算机控制权，或获得有价值的数据和信息
（1）网络嗅探
网络嗅探是通过卸货、分析网络中传输的数据而获取有价值的信息的行为。
嗅探器工作在网络环境的底层
网络嗅探的基础是数据捕获，网络嗅探系统是并接在网络中来实现对于数据的捕获的，这种方式和入侵检测系统相同，因此被称为网络嗅探。
所以说网络嗅探是网络监控系统的实现基础。
工作原理
我们通常所说的“Packet sniffer”指的是一种插入到计算机网络中的偷听网络通信的设备，就像是电话监控能听到其他人通过电话的交谈一样。与电话电路不同，计算机网络是共享通信通道的。共享意味着计算机能够接收到发送给其他计算机的信息。捕获在网络中传输的数据信息就称为Sniffing（窃听）。
但是，如果恶意的运行嗅探器就会造成网络安全威胁，导致个人信息或者资料被人窃取。
（2）网络钓鱼
网络钓鱼大家应该都不会陌生的，肯定会有人有过QQ被盗的经历的。
网络钓鱼是指攻击者利用伪造的网站或者欺骗性的电子邮件进行网络诈骗活动。
网络钓鱼（Phishing），并不是一种新的入侵方法，但是它的危害范围却在逐渐扩大，成为最严重的网络威胁之一。 Phishing就是指入侵者通过处心积虑的技术手段伪造出一些以假乱真的网站和诱惑受害者根据指定方法操作的email等方法，使得受害者“自愿”交出重要信息或被窃取重要信息（例如银行账户密码）的手段。入侵者并不需要主动攻击，他只需要静静等候这些钓竿的反应并提起一条又一条鱼就可以了，就好像是“姜太公钓鱼，愿者上钩” 。
常用的手段：
伪造相似域名的网站
显示IP地址而非域名
超链接欺骗
弹出窗口欺骗
（3）拒绝服务攻击（DoS）
拒绝服务攻击（Denial of ServicesDoS）即是攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。
其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。
拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为网络协议本身的安全缺陷，从而拒绝服务攻击也成为了攻击者的终极手法。
攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把非法用户的连接复位，影响合法用户的连接。
目前还有：
分布式拒绝服务攻击（Distributed Denial of ServicesDDoS）：大量用户向服务器发送大量请求
同步泛洪攻击（SynchronizefloodingSYN flooding）：利用TCP协议的缺陷，大量发送TCP请求
（4）远程控制
攻击者通过各种非法手段成功入侵目标主机后，以实现对目标主机的远程控制
主要以asp和ppp网页形式存在
（5）社会工程学（冒充他人身份）
社会工程学（Social Engineering ， SE）不是一门科学，而是一门综合运用信息收集，语言技巧、心里缺陷等多种手段，完成欺骗目的的方法。
起源：
世界第一黑客凯文·米特尼克在《反欺骗的艺术》中曾提到，人为因素才是安全的软肋。