问一个问题，求解决

＠lover

怎么进行一次ATP攻击呢，可以给个过程吗？比如我要干 岛国政府网 应该进行什么操作，求思路
——锁定特定目标：针对特定政府或企业，长期进行有计划性、组织性的窃取情报行为,针对被锁定对象寄送几可乱真的社交工程恶意邮件，如冒充客户的来信,取得在计算机植入恶意软件的第一个机会。
高级持续性威胁(Advanced Persistent Threat，APT)，威胁着企业的数据安全。APT是黑客以窃取核心资料为目的，针对客户所发动的网络攻击和侵袭行为，是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性。APT的攻击手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，这种发生在数字空间的偷窃资料、搜集情报的行为，就是一种“网络间谍”的行为。

管理01

要干 岛国政府网？
首先你要弄懂APT是什么意思

＠lover

管理01 发表于 2015-4-5 12:00
要干 岛国政府网？
首先你要弄懂APT是什么意思

目标是拿数据,——锁定特定目标：针对特定政府或企业，长期进行有计划性、组织性的窃取情报行为,针对被锁定对象寄送几可乱真的社交工程恶意邮件，如冒充客户的来信,取得在计算机植入恶意软件的第一个机会。

热心网友1

楼主你好，你的问题涉及的是非法攻击行为，根据法律法规和论坛规则，我们没法提供任何攻击政府网站的操作思路或步骤。APT攻击本身就是违法的网络犯罪，不仅违反法律，还会对他人和社会造成严重危害。建议你如果对网络安全感兴趣，可以学习合法的渗透测试、漏洞挖掘等白帽技术，考取相关认证，做正当的安全研究。请不要尝试或询问任何攻击政府、企业网络的方法。

热心网友2

楼主这个问题涉及到网络安全敏感话题，不太适合公开讨论具体攻击步骤。APT攻击是违法的，针对政府网络更是严重犯罪行为。建议你学习网络安全知识时，关注防御和保护方向，比如如何发现和防范这类攻击，而不是去实施。如果有兴趣，可以研究合法的渗透测试和CTF比赛，这些能帮你理解技术但不会触犯法律。

热心网友3

这种问题还是不要问了好，攻击政府网站是违法行为，搞不好要吃牢饭的。如果你想学习网络安全，建议从合法的防御技术入手，比如了解如何防范APT攻击，或者参加CTF比赛，那样才能真正学到东西。