黑帽攻击过程总结。
1、隐藏IP
典型的隐藏真实IP地址的技术有两种：其一，利用跳板进行攻击。这种技术有两种方式：
(1)寻找“肉鸡”，利用其进行攻击。
(2)做多级跳板“sock代理”，这样在被入侵的电脑上留下的是代理计算机的IP地址。
其二，利用电话转接技术隐藏自己。
2、踩点扫描
踩点：搜集信息，找出被信任的主机。
扫描：利用扫描工具寻找漏洞。
3、获得特权
获得特权可分为六种方式：
(1)由系统或软件漏洞取得系统权限。
(2)由管理漏洞获取管理员权限。
(3)通过监听获取敏感信息，进一步获取相应权限。
(4)以弱口令或穷举法获得远程管理员的用户密码。
(5)以攻破与目标主机有信任关系的另一台计算机，进而得到目标主机的控制权。
(6)由欺骗获得权限以及其他方法。
4、种植后门
利用程序漏洞进入系统后安装后门程序，以便日后可不被察觉地再次进入系统。
5、隐身退出
黑帽一旦认为自己是安全的，就开始侵袭网络，为了避免被发现，黑帽在入侵完后会及时清楚登录日志以及其他相关日志，隐身退出。
