谁能准备的告诉我，黑客说的（钓鱼）是什么意思？
在计算机安全领域里，钓鱼式攻击（Phishing，与钓鱼的英语fishing发音一样，又名“网钓法”或“ *** 网钓”，以下简称网钓）是一种企图从电子通讯中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。这些通信都声称（自己）来自于风行的社交网站（YouTube、Facebook、MySpace）、拍卖网站（eBay）、 *** 银行、电子支付网站（PayPal）、或 *** 管理者（雅虎、互联网服务供应商、公司机关），以此来诱骗受害人的轻信。网钓通常是通过e-mail或者即时通讯进行。它常常导引用户到URL与界面外观与真正网站几无二致的假冒网站输入个人数据。就算使用强式加密的SSL服务器认证，要侦测网站是否仿冒实际上仍很困难。网钓是一种利用社会工程技术来愚弄用户的实例。它凭恃的是现行 *** 安全技术的低亲和度。种种对抗日渐增多网钓案例的尝试涵盖立法层面、用户培训层面、宣传层面、与技术保全措施层面。
网钓技术最早于1987年问世，而首度使用“网钓”这个术语是在1996年。该辞是英文单词钓鱼(fishing)的变种之一，大概是受到“飞客”(phreaking)一词影响，意味着放线钓鱼以“钓”取受害人财务数据和密码。
黑客怎样通过钓鱼WiF
先设置简单WIFI密码，让用户连接上，然后通过数据分析，监听WIFI线路
黑客怎么利用钓鱼盗号的?
黑客最惯用的手段是通过“ *** 钓鱼”，在玩家电脑中植入盗号木马，窃取玩家帐号，从而实现非法利益获得。这种现象在今年上半年进入 *** 。根据安全厂商金山发布的我国上半年安全报告，木马病毒已成为今年上半年为祸互联网最严重的病毒，其新增量达7.7万种，占全部新增量的69%；而且多达76%的木马病毒是盗号木马。这让玩家们叫苦不迭，并使得游戏厂商的保护系统面临着日趋严峻的考验。数据显示，上半年被感染的电脑中，超过9成曾遭木马攻击。
黑客常用的攻击手段有哪些
5种常见的黑客攻击手段：
之一、钓鱼邮件
这是我们比较常见的攻击方式，或许我们每个人的邮箱中都躺着几个钓鱼邮件，钓鱼邮件中存在恶意链接，常见的就是模仿正规网站，比如qq盗号，就是模仿qq登录的网站，一旦输入了账号密码，就会被盗取信息，如果是银行卡支付的界面就更危险了，一旦输入了取款密码，资金就会被盗用，所以在陌生的网站千万不要输入账号密码。
第二、DDoS攻击
这是一种流量攻击，叫作分布式拒绝服务攻击，通过发动多个肉鸡一起访问网站，让CPU无法处理请求，最终导致网站无法打开，严重会导致服务器宕机，双十一的 *** 就是更大的DDoS攻击，导致网站打不开，付款失败，DDoS攻击也是一样，同时让多个用户一起访问网站，导致网站崩溃，只不过双十一是正规的，而DDoS攻击是违法的行为。
第三、系统漏洞
每个系统都是存在一定漏洞的，如果是存在紧急漏洞或者是高危漏洞，就很容易被利用，通过漏洞能够实现多种攻击，比如盗取数据库信息、植入木马、篡改页面等，所以有漏洞一定要及时修复。
第四、木马后门
黑客通过在网站系统中植入木马后门能够轻易地再次对木马实现利用，就相当于在你家门上弄了一个备用钥匙，想要进出就非常轻松了。
第五、网站篡改
这是一种常见的攻击，很多时候我们浏览网站的时候发现网站变成了违法网站，但是域名还是之前的，其实这时候网站已经被篡改了，常见的就是企业网站、 *** 网站等，被篡改以后不仅影响形象，同时也会造成业务停滞。
黑客入门教程
可以说想学黑客技术，要求你首先是一个“T”字型人才，也就是说电脑的所有领域你都能做的来，而且有一项是精通的。因此作为一个零基础的黑客爱好者来说，没有良好的基础是绝对不行的，下面我就针对想真正学习黑客的零基础朋友 *** 一个学习方案，注意！我是指“真正想学黑客技术”的朋友，如果你只是想玩玩，花一上午时间学学怎样用各种工具就可以了。
一、前期
1、了解什么是黑客，黑客的精神是什么。当然了解一下几大着名黑客或骇客的“发家史”也是很有必要的。
2、黑客必备的一些基础命令，包括DOS命令，以及UNIX / Linux下的命令。
3、远程扫描、远程刺探技术。包括通过系统自带命令的信息刺探以及使用工具扫描等。
4、密码破解。了解现在的密码破解的适用范围，以及操作技巧等等。
5、溢出攻击。溢出工具的使用 *** 。
6、注入攻击。注入攻击只是一个简称，这里还要包括XSS、旁注、远程包含等一系列脚本攻击技巧。
7、学会各种编译工具的使用 *** ，能编译所有ShellCode。
8、学会手动查杀任何木马、病毒，学会分析Windows操作系统，以使自己百毒不侵。
二、中期
1、学习所有Windows下服务器的搭建步骤（ASP、PHP、 *** P）。
2、掌握例如Google黑客、cookies 、 *** 钓鱼、社会工程学等等等等。
3、学习HTML、JavaScript、VBScript。
4、学习标准SQL语言，以及大多数数据库的使用。
5、学习ASP，并拥有发掘ASP脚本漏洞的能力。
6、学习PHP，并拥有发掘PHP脚本漏洞的能力。
7、学习 *** P，并拥有发掘 *** P脚本漏洞的能力。
8、学习掌握最新脚本的特性性以及发掘漏洞的 *** ，例如眼下的WEB2.0。（A1Pass注：此文写于2007年8月）
三、后期
1、确定自己的发展方向
2、学习C语言，并尝试改写一些已公布的ShellCode。
3、学习C++，尝试编写一个属于自己的木马（如果你想自己编写木马的话）。
4、学习汇编
5、研究Linux系统内核。
6、学习缓冲区溢出利用技术。
7、ShellCode技术。
8、堆溢出利用技术、格式化串漏洞利用技术、内核溢出利用技术、漏洞发掘分析。
如果大家有什么不明白的，可以到百度或Google搜索，加重的黑体字即位关键字。
这里只是为大家列了一个大纲，不可能面面俱到，而且我自己也还没到达到最后的那个级别，所以肯定会有一些错误以及值得商榷之处，如果哪位网友看到了这篇文章，并发现了不妥之处
钓鱼询盘如何钓走你的钱？—钓鱼欺诈流程大揭密
做外贸的朋友，钓鱼的询盘也遇到不少，有的甚至上当受骗，一下揭秘钓鱼流程，希望大家引以为戒 一、钓鱼询盘欺诈过程： 1.首先，黑客通过发送询盘，然后和国内供应商进入正常的商务谈判； 2.基本很多都是有正常的询价，讨论产品质量以及砍价过程的。谈到一定程度后便会发送相关的 *** 连接，告之其需要的产品信息在此链接中。此链接一般不是那种病毒安装包链接后缀（都是正常的网站链接）。 3.打开后需要填写邮箱地址和密码（这个地方最关键，很多人大意就是在这个地方填了，后期又没意识到是中了钓鱼网站）。一旦填写后就意味着肯定是中了钓鱼网站。 4.中了钓鱼网站后，国内供应商暂时是没有任何损失的，邮箱都是正常使用，可以和国外买家正常沟通； 5.但是黑客可以通过监控国内供应商的邮箱，浏览国内供应商与买家的往来邮件，实时知晓双方邮件的沟通过程，一旦，国内供应商与买家谈到实质性问题，比如交货期、货款等时情况就来了； 6.基本从这个时候开始，国内供应商的邮箱和买家的邮件沟通就被屏蔽，双方无法进行有效的邮件沟通。此时黑客就出来以国内供应商的名义和买家去洽谈合作事宜； 7.接下来就出现行骗最关键词的步骤，黑客会发一封邮件给买家，内容大致包括：预计在某某时候装箱发货，请将定金打过来，但是有个问题需要协助，因为工厂账号中国这边在审核相关材料，所以不能打原有账户了，请将款项打至XXXX账户（基本都是人名，而且都是西联付款的形式）； 注：如果是新买家就更容易被骗了 8.事情发生后，国内供应商奇怪订单为何还是不下，国外买家觉得钱打了，为何就没消息了（因为这个时候黑客已经撤了）。当国内供应商与买家双方再联络上时，真相就出来了。 1.只要发现链接，尤其需要输入邮箱和密码的，千万千万小心，别输入邮箱和密码，实在不行让买家截图发过来； 2.在和非常优质的买家谈判，甚至已经到即将下单的时候，一旦发生沟通不畅，更好给买家去个 *** 或者换个邮箱尝试联系（因为中钓鱼网站的就是当时填写的邮箱），很可能这个时候钓鱼网站就以您的名义在和买家进行谈判，实施诈骗； 3. 给您的新客户或者老客户去邮件提醒，只要遇到要求账户变更的，一定 *** 联系确认，这样也是对买家的负责，体现您的优质服务，此细节会让买家更加信任您。 4. 如果中了钓鱼网站，马上更改邮箱密码，并通过多种不同方式及时联系买家说明，更好是 *** 、传真确认。 重要提醒：千万不要在不明网站上泄露自己的邮箱、银行账户及密码！输入账号的链接不要轻一点！
0条大神的评论