口令入侵是指利用某些正当用户的账户和暗码登录到目标主机，然后再实旖进攻勾当。口令入侵的前提是必需获得目标主机上一个正当的用户账户，然后再对该账户暗码举办破译。得到普通用户账户的要领有许多，好比可以用fmger/?呼吁查询用户资料，也可以通过目标主机没有封锁的X．500目次查询处事获取。别的，也可以查察主机是否有习惯性账户，得到习惯性的账户要领有以下3种。
(1)通过网络监听犯科获得用户口令，这类要领有必然的范围性，但危害性极大。监听者往往回收半途截击的要领，这种要领也是获取用户账户和暗码的一条有效途径。今朝许多协议没有回收任何加密或身份认证技能，如在Telnet、FTP、HTTP、SMTP等传输协议中，用户账户和暗码信息都是以明文名目传输的，黑客操作数据包截取东西便可以很容易获取相应的账户和暗码。别的，有时黑客还会操作软件和硬件东西时刻监督目标主机，期待用户登录信息，从而取得用户暗码；也可以编写有缓冲区溢堕落误的SUID措施来得到超等用户权限。
(2)在知道用户的账号后(如电子邮件@前面的部门)操作一些专门软件强行破解用户口令，该要领不受网段限制，但黑客要有足够的耐性和时间。譬喻回收字典穷举法对用户暗码举办暴力破解。黑客可以通过暴力破解软件一些东西措施，自动地从计较机字典中取出一个单词，作为用户的口令，再输入给远端的主机，申请进入系统：若口令错误，就按序取出下一个单词，举办下一个实验，并一直轮回下去，直到找到正确的口令或字典的单词试完为止。由于这个破译进程由计较机措施来自动完成，因而几个小时就可以把上十万笔记录的字典里所有单词都实验一遍。
直到找到正确的口令或字典的单词试完为因而几个小时就可以把上十万笔记录的字
(3)操作系统设置失误或系统裂痕。在今朝Unix操纵系统中，用户的根基信息存放在passwd文件中，而所有的口令则颠末DES加密要领加密后专门存放在一个称为shadow的文件中。黑客们获取口令文件后，就会利用专门的破解DES加密法的措施来解口令。当前为数不少的操纵系统都存在很多安详裂痕，这些缺陷一旦被找出，黑客就可以势如破竹。
2．植入木马
木马病毒经常夹带在此外文件或措施中，譬喻邮件附件、网页等。当用户打开带有木马病毒的文件或直接从网络上单击下载时，木马病毒便入侵用户的计较机并举办粉碎。木马病毒入侵用户计较机后便埋没起来，并汇集用户的口地点以及端口信息。当该计较机毗连到外网时，木马措施便会通知黑客。黑客在收到这些信息后，就可以操作暗藏在用户计较机中的木马措施举办为所欲为的粉碎。
3．Web欺骗
网络用户可以通过Ⅲ等欣赏器查询信息、会见站点。可是用户想不到的是，正在会见的网页大概已经被黑客改动过了，譬喻黑客将用户要欣赏网页的Ul也改写为指向黑客本身的处事器，当用户欣赏方针网页的时候，实际上是向黑客处事器发出请求。
4．电子邮件进攻
今朝许多网络运营商都提供电子邮件处事，如网易、腾讯等，电子邮件已经成为当前应用十分遍及的通信方法。电子邮件在给人们提供了新的通信方法的同时，也为黑客提供了新的进攻途径。黑客可以利用一些邮件炸弹软件或CGI措施向目标邮箱发送大量的垃圾邮件，从而使目标邮箱被撑爆而无法利用。当垃圾邮件的发送流量出格大时，尚有大概造成邮件系统对付正常的事情反应迟钝，甚至瘫痪。电子邮件进攻主要表示为以下两种方法。
(1)邮件炸弹。黑客用伪造的口地点和电子邮件地点向同一信箱发送无数的垃圾邮件，导致用户邮箱瓦解，甚至导致邮箱处事器瘫痪。
(2)邮件欺骗。黑客可以假充邮箱系统打点员的邮件地点，给用户发送邮件要求用户修改口令，或在发送的邮件附件中植入木马病毒。
5．通过一个节点进攻其他节点
黑客经常伪装成一台正当的计较机与目标主机举办通信，并骗取目标主机的信任。黑客在攻破一台计较机后，往往以该计较机作为据点对其他计较机举办进攻。他们可以利用网络监听的要领，实验攻破同一网络内的其他主机，也可以通过IP地点欺骗进攻其他计较机。TCP/职欺骗可以产生TCMP系统的所有条理上，包罗数据链路层、网络层、传输层以及应用层。
6．网络监听