tailieunhanh - Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 09: Session Hijacking

Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 09: Session Hijacking cung cấp cho người học những kiến thức như: Tổng quan về Session Hijacking; Application Level Session Hijacking; Network Level Session Hijacking; Session Hijacking Tools; Cách phòng chồng Session Hijacking. Mời các bạn cùng tham khảo! | KỸ THUẬT TẤN CÔNG VÀ PHÒNG THỦ TRÊN KHÔNG GIAN MẠNG Institute of Network Security NỘI DUNG Module 01 Tổng quan An ninh mạng MMoodduulee0022 KKỹỹthtuhậutậtấtntấcnôncgông Module 03 Kỹ thuật mã hóa Module 04 Bảo mật hệ điều hành Module 05 Bảo mật ứng dụng Module 06 Virus và mã độc Module 07 Các công cụ phân tích an ninh mạng Module 08 Chính sách bảo mật và phục hồi thảm họa dữ liệu Ôn tập Báo cáo cuối khóa Institute of Network Security Module 02 KỸ THUẬT TẤN CÔNG Lesson 01 Footprinting và Reconnaissance Lesson 02 Google Hacking Lesson 03 Scanning Networks Lesson 04 Enumeration Lesson 05 System Hacking Lesson 06 Sniffer hệ thống mạng Lesson 07 Social Engineering Lesson 08 Denial of Service Lesson 09 Session Hijacking Lesson 10 SQL Injection Lesson 11 Hacking Wireless Networks Lesson 12 Buffer Overflow Institute of Network Security Mục tiêu bài học Giải thích được Session Hijacking là gì Trình bày được các kỹ thuật Session Hijacking So sánh Session Hijacking và Spoofing Tiền trình thực hiện Session Hijacking Các loại Session Hijacking Session Hijacking và mô hình OSI Institute of Network Security Nội dung Tổng quan về Session Hijacking Application Level Session Hijacking Network Level Session Hijacking Session Hijacking Tools Cách phòng chồng Session Hijacking Institute of Network Security Tổng quan về Session Hijacking Institute of Network Security Session Hijacking là gì Session Hijacking là cách tấn công vào phiên làm việc hợp lệ trên máy tính. Từ đó attacker chiếm được phiên làm việc giữa hai máy tính. Attacker trộm Session ID hợp lệ và chiếm quyền truy cập vào hệ thống và ăn trộm dữ liệu trên hệ thống TCP Session Hijacking Attacker chiếm TCP Session giữa hai máy tính Quá trình chứng thực chỉ suất hiện khi bắt đầu một TCP Session do đó Attacker có thể dành quyền truy cập vào một máy tính Institute of Network Security Sự nguy hiểm của Hijacking Hầu hết có thể khai thác lỗi này nếu không sử dụng cơ