黑客七大惯用攻击策略(攻击与防范)

【1】虚假无线接入（WAP）策略

虚假WAP比其他任何技术都更容易完成攻击。任何人，简单用一种软件或无线网卡，就能将自己的电脑渲染为可用的WAP，从而链接到本地真实又合法的公共WAP。

设想一下，你或者你的用户去咖啡厅，机场或公共场所，链接免费WIFI，而像星巴克的黑客会把自己的虚假WAP命名为星巴克WIFI，亚特兰大机场的黑客把自己的虚假WAP命名为亚特兰大机场免费WIFI，数分钟内就有各种各样的人接入他们的电脑，他们就能从受害者和远端主机之间的数据流中截获那些不受保护的数据，你会惊讶于到底会有多少以明文发送的数据，包括密码。

【2】窃取Cookie策略

浏览器Cookie在用户浏览网站时保存他们的浏览状态（state）,是个了不起的发明。浏览过的网站会给电脑发送小文本，帮助网站或者服务器追踪访问偏好等，方便后续相关访问，比如购买牛仔裤。但是Cookie会同时带来哪些问题呢？

黑客会截取我们的Cookie，就像是已给网站提供有效的登录名和密码，让网站把黑客视为我们本身。这种方式如今愈发常见。

诚然，自有网络起就有了Cookie窃取，但如今的一些工具让窃取更为简单，有些点击空格即可。例如火狐浏览器(Firefox)的插件Firesheep就可以截取不受保护的Cookie，在虚假的WAP或者共享的公共网络，Cookie截取会异常成功。Firesheep会显示其所截获的Cookie名称和位置，只要简单的点击鼠标，黑客便可获取Session（可访问Codebutler博文参考如何简易使用Firesheep）

【3】文件名欺骗策略

自恶意软件发明以来，黑客就用文件名诡计让我们运行恶意代码，早期例子如把文件命名为吸引人点击的名称，如AnnaKournikovaNudePics，或者带多个文件扩展名，如AnnaKournikovaNudePics.Zip.exe。如今微软Windows系统或其他操作系统将一些用户熟知的文件扩展名隐藏，所以AnnaKournikovaNudePics.Gif.Exe就会显示为AnnaKournikovaNudePics.Gif。

几年前，恶意病毒程序如twins, spawners或companion viruses是倚赖微软Windows/DOS的一些鲜见特征，比如即使只是输入文件名Start.exe，Windows会搜索并运行Start.com. Companion病毒会在你的硬盘寻找所有exe文件，并产生与其同样名称的病毒，只是后缀为.com。这些问题虽早已被微软修复，但黑客也在那时就为今天的病毒衍变埋下基础。

【4】路径策略

另一个有趣的隐藏策略即是被称为相对路径VS绝对路径（relativeversus absolute）的文件路径策略，能在操作系统内自我打架。在Windows的早期系统（Windows XP,2003和更早系统）和其他早期操作系统中，如果你键入一个文件名点击回车，操作系统可能会自动帮你寻找文件，往往从当前文件夹或者相对路径开始，我们以为这种方式可能高效无害，但黑客或恶意软件却加以利用。