1. 獲取口令（三法）

• 網絡監聽：截取同網段所有用戶賬號密碼，局域網威脅巨大。
• 暴力破解：知賬號後用工具嘗試，需耐心時間，不受網段限制。
• 獲取 Shadow 文件本地暴破：危害最大，無需嘗試登錄，直接比對加密密碼，弱口令秒破。

2. 植入特洛伊木馬

偽裝工具/遊戲誘導打開郵件附件或下載。運行後駐留系統，啟動時隱藏執行，上線通知黑客 IP 和端口，黑客可任意修改設置、復制文件、窺視硬盤、完全控制。

3. WWW 欺騙技術

篡改網頁內容，將 URL 指向黑客服務器，用戶訪問目標頁實則請求黑客服務器，實施欺騙。

4. 電子郵件攻擊

• 郵件炸彈：偽造 IP/地址向同一信箱發送海量垃圾郵件，癱瘓郵箱甚至服務器。
• 郵件欺騙：冒充管理員發郵件要求改密碼（指定弱密）或附件帶毒/木馬。

5. 跳板攻擊

突破一主機作根據地攻擊其他主機（隱藏路徑）。手段：網絡監聽、IP 欺騙、主機信任關係利用。技術難度大，較少用。

6. 網絡監聽

網卡混雜模式接收同物理通道所有數據。未加密通信易被工具（NetXray、sniffit、solaries）截獲賬號密碼。雖有網段限制，但能獲取該段所有用戶信息。

7. 尋找系統漏洞

• 軟件本身漏洞：Sendmail、Win98 共享密碼驗證、IE5 等，補丁出來前難防，除非拔網線。
• 配置錯誤：NFS 可寫掛載、無 Shadow 密碼文件明文存放等，需及時修正。

8. 利用默認/弱口令賬號

UNIX 常有 FTP、Guest 等默認賬號（密碼同名或無密碼）。黑客用 Finger、Ruser 收集信息提升攻擊能力。管理員關閉默認賬號、強制弱口令用戶改密即可防範。

9. 偷取特權

利用木馬、後門、緩衝區溢出程序。前者獲取受害機完全控制權，後者獲取超級用戶權限控制整個網絡。一旦奏效危害極大。