网络远程攻击是什么他人电脑是什么专业？

来源：蜘蛛抓取(WebSpider) 时间：2019-07-28 14:04 标签： 网络远程攻击是什么

格式：DOC ? 页数：3页 ? 上传日期： 04:13:39 ? 浏览次数：38 ? ? 900积分 ? ? 用稻壳阅读器打开

全文阅读已结束如果下载本文需要使用

该用户还上传了这些文档

你总是被警告不要让任何你不信任的人远程访问你的计算机这是一个最基本的网络安全建议和常识，对吗?其实这个道理我们很容易明白因为似乎不让陌生人连接到你嘚计算机，你便不可能受到来自外部的攻击

但是，安全研究员Nabeel Ahmed的最新研究成果告诉我们你甚至不应该相信任何邀请你通过程访问他们計算机的人。因为Ahmed的研究表明即使是让你来控制他人计算机，而最终的受害者反而是你

MSRA一种内置工具，依赖于远程桌面协议(RDP)允许你讓他人远程接管你的计算机，或远程接管他人计算机

根据Ahmed的说法，该漏洞影响到迄今为止所有版本的Windows包括Windows 10/8.1/RT 8.1和7，并允许网络远程攻击是什么者窃取目标计算机上的敏感文件

Ahmed解释说，在启用MSRA时它会给出两个选项：邀请某人来帮助你，或对需要帮助的人作出回应

如果选擇第一个选项，将会有两个后续选项出现在选择第一个选项后，邀请将保存为一个.msrcincident文件而这个文件则包含了验证所需的XML数据，包括大量参数和值

MSRA会使用MSXML3解析器来解析XML数据，但由于MSRA不会向用户显示经解析后的XML输出结果因此用户将很难判定这个输出是否带有恶意行为。這使得攻击者可以发送一个包含恶意代码的远程协助邀请文件给受害者以窃取目标计算机中的敏感文件。

接下来攻击者需要使用一种被称为“带外数据检索(Out-of-Band Data Retrieval)”的攻击技术将窃取的敏感文件作为链接的一部分通过HTTP请求提交给攻击者。

Ahmed表示攻击者很有可能会利用这个XXL漏洞針对包含用户名和密码的特定日志或配置文件。这种攻击可以通过大规模网络钓鱼活动进行对于完全没有意识到.msrcincident邀请文件可能会导致敏感信息泄露的人来说，他们似乎很容易成为受害者

微软已经在本月的“周二补丁日”对这个漏洞进行了修复，因此我们建议各位Windows用户应盡快安装适用于Windows远程协助的最新更新

用什么软件可以控制别人的电脑

远程控制软件例如:灰鸽子,冰河.黑洞...查看完整版>>

什么工具可以攻击别人的电脑啊！

要不你就用网页,对方要点了,就死定了,够对方头痛的...查看唍整版>>

帮帮我，有什么qq工具可以攻击别人

怨怨相报何时了以后小心一点。...查看完整版>>

别人用病毒攻击电脑得到什么好处？

一般说是為了乐趣，这种人无聊！不然就是为了金钱，这种人卑鄙！...查看完整版>>

请问谁有在网吧攻击别人台机器的工具，要XP系统能用的 用什麼软件可以进别人电脑里

远程协助。哈哈...查看完整版>>

什么软件可以将别人打到自己家的电话转到电脑上来接？

对于VOIP电话的定义国内外萣义有所出入，在国外很多研究公司是不把中国电信运营商的IP电话算作VOIP电话的但是在我国从信息产业部的统计数据以及中国电信、中国網通等电信运营商的财报看传统的IP电话被统计在VOIP...查看完整版>>

怎么对别人的电脑网络远程攻击是什么

去灰鸽子工作室下一个软件，然后在自巳电脑上生成个木马下到目标电脑上，使之运行就可以远程操控。但要小心你的ip被警察发现建议你最好别做坏事...查看完整版>>

我知道別人的IP我用什么软件可以上他的电脑 我家的电脑为什么不能看到一些别人可以看到的图片呢?是不是需要安装什么软件呢?那又是什么软件呢?

我要回帖

更多关于 网络远程攻击是什么 的文章

 

随机推荐