攻击者经常使用（）的方法获得用户账号的密码，然后根据该用户账号所具有的访问权限，通过该账号来获得某个特定系统或网络资源的访问权。

A.盗号木马

B.密码嗅探

C.漏洞攻击

D.网络窃听