网络安全培训讲义(PPT 106页)

网络安全
第5章 缓冲区溢出攻击回顾
第7章 欺骗攻击
概述
DNS欺骗攻击
DNS工作原理
DNS解析出IP的过程（1）
DNS解析出IP的过程（2）
DNS域名解析过程
DNS域名解析过程（2）
DNS欺骗的原理及实现步骤
第一种可能情况
第一种可能情况(2)
第二种可能情况
第二种可能情况(2)
第二种可能情况(3)
第二种可能情况(4)
第二种可能情况(5)
第二种可能情况(6)
一次DNS欺骗攻击的完整过程
DNS欺骗的局限性及防御
Email欺骗攻击
电子邮件欺骗及防御技术
电子邮件欺骗的原理
利用相似的电子邮件地址
直接使用伪造的Email地址
远程登录到SMTP端口
远程登录到25号端口(2)
示例：远程登录25端口的Email欺骗
Email欺骗过程—telnet到服务器
Email欺骗过程—发送邮件内容
Email欺骗过程—发送邮件内容截屏
Email欺骗过程—结果
5.4.2电子邮件欺骗的防御
防范方法—邮件接收者
防范方法—邮件发送者
防范方法—邮件服务器
防范方法—PGP加密
防范方法—PGP加密（2）
Web欺骗攻击
Web欺骗的概念
Web欺骗的工作原理
Web欺骗攻击
Web欺骗攻击
Web欺骗案例
工商银行网站被仿造又一例
针对于站点的欺骗攻击技术
cookies欺骗原理
cookies欺骗原理cont.
cookies欺骗攻击实现方法
session欺骗原理
session欺骗原理cont.
Web欺骗的防御
Ip欺骗
IP欺骗攻击
序列号猜测的重要性
序列号猜测的过程
攻击的难点：ISN的预测
不同网络环境下的序列号猜测
关于被冒充对象B
..............................