问：请您解释一下Web浏览器攻击的基础，请您提供一个例子，说明Web浏览器攻击如何使攻击者影响企业系统？ 答：先来看一类攻击，攻击者的目标是浏览器或者浏览器要求处理Web请求的应用中的漏洞。例如，攻击者可以使用mozilla_compareto模式——构建在Aviv Raff研究上的Metasploit模式——把他们的系统作为Web服务器。当可信任的受害者和恶意的攻击者网站连接的时候，它就会发起对浏览器本身的攻击，在目标系统上为恶意黑客创建壳。 攻击者的目标还可以使浏览器利用网站的应用。
例如，攻击者可以攻击RealPlayer、QuickTime，或者甚至是受害者的杀毒程序。 下一……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问：请您解释一下Web浏览器攻击的基础，请您提供一个例子，说明Web浏览器攻击如何使攻击者影响企业系统？
答：先来看一类攻击，攻击者的目标是浏览器或者浏览器要求处理Web请求的应用中的漏洞。例如，攻击者可以使用mozilla_compareto模式——构建在Aviv Raff研究上的Metasploit模式——把他们的系统作为Web服务器。当可信任的受害者和恶意的攻击者网站连接的时候，它就会发起对浏览器本身的攻击，在目标系统上为恶意黑客创建壳。
攻击者的目标还可以使浏览器利用网站的应用。例如，攻击者可以攻击RealPlayer、QuickTime，或者甚至是受害者的杀毒程序。
下一步，攻击者可以向浏览器发出恶意的Javascript请求。这种技术叫做跨站脚本攻击（XSS）或者跨站请求伪造（XSRF）。除了跨站脚本攻击和跨站请求伪造，创造性的攻击者可以获得受到影响的浏览器的历史记录，或者目前在受害者的剪贴板上的内容。这些内容可能包括用户的密码或者信用卡号码。和这些攻击连接最好的是bindshell.net 的Browser Exploitation Framework。
对这些类型的威胁的防御应该总是教育用户不要点击来自陌生人的连接，并且堤防验证错误。安全经理应该花一些时间考虑哪些网站用户需要继续工作。还要考虑开发用户Web访问白名单。过滤应该允许用户只能访问被认可的网站，而且阻止其他的一切。
作者
翻译
相关推荐
-
新libSSH漏洞可获取服务器root访问权限
隐蔽近五年的libSSH漏洞可让恶意攻击者通过SSH服务器进程轻松获取对设备的管理控制。 NCC集团安全顾问P […]
-
XSS与XSSI区别何在？
跨站脚本（XSS）和跨站脚本包含（XSSI）之间的区别是什么？防御方法有什么不同？在本文中，专家Michael Cobb将就此进行详细探讨。
-
“Redirect to SMB”漏洞影响所有版本的Windows
新的“Redirect to SMB（重定向到SMB协议）”漏洞是18年前发现的一个漏洞的变种，可导致所有版本的Windows遭受中间人攻击。
-
识别漏洞与缺陷 更好的进行安全管理
现在软件安全市场中的大部分重点都放在发现和修复漏洞上，但其实软件设计和架构中的缺陷问题也占据很大比率。