Xem trước tài liệu

Đang tải tài liệu...

Thông tin chi tiết tài liệu

Định dạng: PDF
Số trang: 64 trang
Dung lượng: 3 MB

Giới thiệu nội dung

Session Hijacking

Lĩnh vực: An ninh mạng

Nội dung tài liệu:

Tài liệu này trình bày về “Session Hijacking”, một kỹ thuật tấn công mạng liên quan đến việc kẻ tấn công chiếm đoạt quyền kiểm soát một phiên giao dịch hợp lệ giữa người dùng và máy chủ. Nội dung bao gồm định nghĩa, các kỹ thuật tấn công phổ biến như Brute Forcing, Spoofing, các bước thực hiện tấn công, cũng như các biện pháp phòng chống. Tài liệu cũng phân tích các loại Session Hijacking theo mô hình OSI và các phương pháp tấn công ở cấp độ ứng dụng.

Mục lục chi tiết:

  • Session Hijacking là gì?
  • Các kỹ thuật chiếm quyền điều khiển phiên chính
  • Brute Forcing
  • Spoofing vs. Hijacking
  • Quá trình chiếm quyền điều khiển phiên
  • Các loại chiếm quyền điều khiển phiên
  • Session Hijacking trong mô hình OSI
  • Tấn công TCP/IP
  • Biện pháp đối phó
  • Kiến trúc IPSec
  • Thâm nhập thử nghiệm