主动模拟攻击式漏洞扫描系统常见的模拟攻击方法有哪些

主动模拟攻击式漏洞扫描系统常见的模拟攻击方法有以下这些：

• IP欺骗：IP欺骗技术就是伪造某台主机的IP地址的技术。通过对IP地址的伪装，使得某台主机能够伪装成另外的一台主机，而这台主机往往具有某种特权或者被另外的主机所信任。由于路由器的不正确配置，如果包指示IP源地址来自内部网络，就可以使路由器允许那些经过伪装的IP包穿过防火墙。

• 缓冲区溢出：缓冲区溢出（Buffer Overflow）是一种非常普遍和严重的安全漏洞，在各种操作系统以及应用程序中广泛存在。它的原理是向一个有限空间的缓冲区复制超长的字符串，而程序自身却没有进行有效的检验，从而导致程序运行失败，系统重新启动，甚至停机。因此，缓冲区溢出这种程序设计上的缺陷便成为黑客进行系统攻击的一种手段，他们有意识地往程序的缓冲区写超出其长度的内容，破坏程序的堆栈，从而使程序转而执行其他指令，以达到攻击的目的。

• 拒绝服务：攻击拒绝服务攻击的英文名称是Denial of Service，简称DoS，它是一种很简单但又很有效的进攻方式。这种攻击行动使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不堪重负，以至于瘫痪，从而停止提供正常的网络服务。

• 分布式拒绝服务攻击：分布式拒绝服务攻击的英文名称是Distributed Denial of Service，简称DDoS，它是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要攻击比较大的站点，如商业公司、搜索引擎和政府部门的站点。DDoS攻击利用一批受控制的机器同时向一台机器发起攻击，这样来势凶猛的洪水攻击令人难以防备，因此具有较大的破坏性。

• 口令攻击：黑客攻击目标时常常把破译普通用户的口令作为攻击的开始。先用“finger远端主机名”找出主机上的用户账号，然后就采用字典穷举法进行攻击。口令攻击针对网络用户常采用一个英语单词或自己的姓名、生日作为口令的漏洞，通过一些程序自动地从计算机字典中取出一个单词，作为用户的口令输入给远端的主机，并申请进入系统。若口令错误，就按序取出下一个单词，进行下一次尝试，并一直循环下去，直到找到正确的口令或字典的单词被试完为止。由于这个破译过程由计算机程序来自动完成，所以几个小时就可以把字典中的所有单词都试一遍。