跟着收集犯法的数量和严重程度的延续增加，体味报复打击者在盗用方针计较机或收集时所遵守的实际过程变得极其首要。典型的收集报复打击环节包含以下六个首要步调：搜刮、列举、获得拜候权限、权限晋升、保持权限、笼盖追踪。本论文将测验测验概述上述各步调，从而洞察罪犯常常采取的编制。同时还能体味到，具有进侵防护功能和颠末充分设计的安然策略的下一代防火墙将有助于消弭可能会成功的报复打击。
搜刮
收集报复打击人员与其他任何犯法分子的把持不异。任何报复打击的第一步均是谨严搜刮和谍报汇集 — 就像响马在诡计掳掠之前会“实地考查”珠宝店那样。搜刮可以说是任何报复打击中最首要的步调，因为大年夜大都报复打击人员的时候都花在此处。暗害报复打击时，所汇集的信息是需要前提。乃至看似无关的细节有时可以或许在成功和掉败的报复打击之间产生不同。
大年夜概最出名、公开的搜刮情势是社交工程。社交工程是旧标题问题标新术语，可是，它只不外是在假充他人获得信息。数十年来，欺骗大年夜师们一向在利用这类编制，因为这类编制既有效又简单。收集犯法分子对这个事实很清晰，也采取了近似的策略。这些策略包含：棍骗用户泄漏暗码的垂钓邮件;看似合法、棍骗访客输进暗码的网域嫁接(假充身份)站点;和以各类编制传送、记实按键把持并将其发还给报复打击者的键盘记实器歹意软件。
并不是所有搜刮都经由过程电子编制。另外一种遍及的情势是垃圾搜索，细心查抄带有标识表记标帜的垃圾，希看找到敏感信息。像未准确粉碎的文件或传统硬盘驱动器如许的事物是犯法分子的首要方针，希看体味其方针的内部营业把持。
对暗藏报复打击者，互联网布满了首要信息。社交媒体站点供给了具体的小我信息，这些信息包含工作经历和特定的工作职责。网上雇用告白常常包含有关公司内部所采取的计较系统的具体信息，这提示了报复打击人员可能需要的专业手艺。搜刮引擎站点与进步前辈的搜刮手艺相结应时，乃至可供给信息，如系统暗码和用户凭证。
列举
任何类型的收集报复打击的第二步是列举。在此阶段，报复打击者将试图暗中扩大年夜搜刮过程中所获得的常识和数据。恰当列举系统和数据对报复打击相当首要，因为这会为履行报复打击斥地道路。此步调凡是包含更多的高手艺编制，要求恰当的计较机手艺。
经由过程此阶段，报复打击者已获得了方针公司的德律风号码和 IP 地址块等信息。报复打击者还可能知道员工姓名、职位名称和用户 ID。在列举过程中，报复打击者弥补信息的空白，以整体体味营业的组织编制及其内部把持。
列举阶段，办事扫描和战争拨号器利用很遍及。在办事扫描过程中，报复打击者会探出安装在公开的 IP 地址上的把持系统和软件利用法度。可对软件扫描版本和补丁信息，然后扫描已知缝隙数据库相干的信息。战争拨号包含利用主动系统拨打公司的各个德律风号码，希看找到可以直接拜候公司内部资本的调制解调器。
获得拜候权限
因为报复打击者探出了所有方针的资产地点的切当位置和这些系统上运行的软件利用法度，是以下一步是渗入方针的计较机系统并获得拜候权限。报复打击者经由过程操纵从列举和搜刮中获得的信息，可能已体味到员工用户 ID 和特定的软件系统等信息。此步调凡是比之前的步调更进步前辈，手艺上更具挑战性。
未打补丁的把持系统和较旧的利用法度常常很等闲成为方针。受传染的电子邮件附件可以盗用长途系统，安装歹意软件然掉队行“布景连线通信”，从而向报复打击者供给轻松拜候安然收集的权限。乃至看似无关的网站都可以操纵 Web 浏览器，从而节制长途系统，并向报复打击者供给收集的进进权限。
大年夜概获得拜候权限的最危险、最复杂的编制是操纵零日报复打击。这些类型的报复打击包含未知和未公开的软件缝隙，可使报复打击者获得被误觉得是安然的系统的拜候权限。零日报复打击常常在暗盘出售，凡是为极富经验的报复打击者(如当局和跨国犯法集体)所操纵。
权限晋升
报复打击者获得了某个系统的拜候权限后，会对权限进行晋升。经由过程增加权限，报复打击者可以或许履行打算并拜候可能遭到限制的部门收集。此阶段凡是触及深进体味报复打击流程和把持系统和软件架构。
经由过程确保因为具有比需要的还多的权限而没法运行流程，把持系统和软件利用法度试图呵护系统的完全性。这近似于“需要体味”的概念。假定利用法度较着不需要拜候内存的各个方面，则不需要如许做。当获得系统的拜候权限时，报复打击者已盗用了长途系统上的特定办事。此办事所具有的系统权限常常比报复打击者继续报复打击所需的系统权限更少。
在此阶段过程中，报复打击者试图迁徙至另外一个流程或增加现有流程的功能。未打补丁和过时的软件利用法度在进行权限晋升时，常常是极易受报复打击。假定已知系统运行过时的版本，则晋升权限的流程可能相当眇乎小哉，乃至可能会主动进行。完成后，系统被觉得是“具有”状况，这暗示报复打击者可自由地做任何需要的工作。
保持权限
获得方针收集的权限并将权限晋升至需要的等第后，报复打击者极力保持已盗用系统的拜候权限。此阶段凡是触及利用方针机械上的歹意软件。安装歹意软件向报复打击者供给了从后门轻松进进受害者收集的能力。
可利用多种歹意软件。可是，最多见的是木马。木马是将供给被盗用计较机的长途拜候权限的小法度。报复打击者常常会用暗码设置这些后门，并将其隐躲在内存中不起眼的位置。这些类型的利用法度常常会由杀毒软件检测出，是以报复打击者在传染前会禁用或卸载杀毒软件。
隐躲法度是别的一种有力良多且危险良多的歹意软件，由报复打击者在此阶段利用。隐躲法度和木马一样，向报复打击者供给了被盗用系统的长途拜候权限。可是，隐躲法度又和木马不一样，即它安装在初级系统办事中，从而完全隐躲于把持系统中。隐躲法度可进行安装，乃至杀毒软件仍在运行且处于勾当状况，却完全未意想到传染。
笼盖追踪
报复打击环节的最后步调是让受传染的系统摆脱法庭证据。报复打击者乃至会更新被盗用的系统并对它们打补丁，以消弭所有思疑或担忧。其他遍及的勾当包含断根任何汗青参考，这些参考与报复打击过程中可能已操纵的号令或利用法度相联系关系。从日记文件中删除日记文件或特定记实是一种确保任何查询拜访粉碎环境的系统治理员将会知道很少或不清晰实际上产生的工作的简单编制。
笼盖追踪常常是报复打击环节中被忽视的部门。可是，呵护报复打击者的匿名性却相当首要。不太谙练的报复打击者凡是会留下大年夜量的证据，这些证据可用于告状;反之，高级、加倍谙练的报复打击者在报复打击后留下的被盗用系统，就像在遭到报复打击前一样。