踩点，就是针对攻击目标的信息收集，黑客会尽可能多地收集关于攻击对象安全态势的各个方面信息，以得到关于该攻击对象的因特网、远程访问及内联网/外联网的轮廓。信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息。
操作系统总是有一些漏洞，在这些漏洞中，一些是已知的，一些则是需要仔细研究才能发现的。而管理员不可能不停地阅读每个平台的安全报告，因此极有可能对某个系统的安全特性掌握得不够。黑客通过对上述信息的分析，就可以得到对方计算机网络可能存在的漏洞。
黑客根据信息收集所获得的信息，可以建立模拟环境，然后对模拟目标机进行一系列的攻击。通过检查被攻击方的日志，可以了解攻击过程中留下的“痕迹”。
这样攻击者就知道需要删除哪些文件来毁灭其入侵证据，并在攻击中采取哪些方法进行攻击。
| 留言与评论（共有 0 条评论） |
