花無涯帶你走進黑客世界之學習滲透技術

網絡安全 黑客 文章 凱文·米特尼克 黑客與編程 2017-06-10

上兵伐謀,其次伐交,其次伐兵,其下攻城,網絡世界如何保護自己和身邊的人,一起來學!

最近開始有一個想法,想談談小白如何慢慢學習網絡安全相關知識。

有正確得價值觀,做正確的事情,歡迎各界人士給建議。

相信每一個對計算機感興趣的童鞋都有著一顆黑客的心,我也不例外,

我希望通過一系列的文章讓大家瞭解黑客和網絡安全。

第一彈介紹了小部分,接下來的每一個章節可能都比較容易的開始。

簡單的說就是把術語翻譯成大白話,把術語講清楚讓你們學習。

初心也是為了幫助更多人學習到黑客攻防,學會保護自己和身邊的人。

開始幾章的片頭比較多哈,文章底部有福利~

我的第一本書 網絡黑白 學習黑客得第一本書。

寫一些自己的分享和經驗,每一期可能都有時間就進行更新,感謝大家的支持!

新手開始認識滲透的起步可能會想到入侵,

入侵和滲透可以說是一體的,

這裡儘量說明白點,大範圍的講,後幾章細分技術講解。

先來定義幾個相關的幾個關鍵字

滲透、入侵、社會工程學、蜜罐、內網滲透、外網滲透。

入侵滲透涉及許多知識和技術,需要前期的很多準備,

滲透測試對於企業和個人來說都是非常重要的,

企業在這塊花費也非常大,一般來說企業的測試分為白盒測試和黑盒測試

一種是授權和沒有授權,你就可以理解一種你有部分資源、一種你什麼都沒有。

對於難度、費用、技術,3者都是非常高的。

如果你可以看透對手下一步要走的棋子,那麼你就會勝券在握;

如果你能夠先手預知,那麼你一定能拿下目標;

如果你可以偵聽到女神的思維信息,那麼你表白成功的概率就會暴增;

如果你能夠有竊聽偵查入侵目標,你可以橫行無阻;

如果你確定知道明天有哪支股票會漲,那麼你一定可以身價翻倍。

滲透入侵涉及的面很廣,一章節主要講解一個細分領域的,

太多了怕消化不了,

滲透入侵講得是網絡世界,通過計算機進行操作,

而社會工程學則是對你偽裝身份的考驗,

這裡值得一提的人物就是 凱文 米特尼克

社會工程學是一門藝術,我的書中 網絡黑白第三章有詳細的闡述。

內網、外網滲透

先把內網和外網分清楚就好了,

遠程控制肉雞,你就需要了解並用到,

你內網是出不去控制不到對方,可以通過外網映射操作。

過度的概念我就不說了

舉個例子 現在一般人家裡都裝了路由器,你通過路由器在接的網線到電腦

你電腦可以上網 也有wifi 連接到路由器上所有的設備就是一個局域網 也就可以理解為是內網

連接路由器進入的有一根線是從外面的機箱接進來的,那根線就是連接外網的。

這麼理解就容易了。有興趣的可以學習一下dos命令行。

蜜罐,則是誘餌,引誘獵物的。

誘餌質量好,魚兒才能上鉤,

所以說環環相扣,很多的釣魚網站,做的一看就是假的,成功率就低了。

做的1:1仿真,受騙的人就多,這裡不是倡導要你們做壞事阿。

遇到釣魚網站就直接舉報就好了,這裡是舉個栗子。

蜜罐是一個非常形象的詞彙:蜜 + 罐,英文單詞也是 honey + pot

蜜代表了甜頭好處,也就是攻擊者有可能感興趣的特徵,而罐代表了一個環境,通過這個環境,可以捕捉入侵者的行為。

如果潛入的xx是一個經驗老到的慣犯,

僅僅摸到一個假門,

仔細摸索發現門後空無一物,

那麼他就可以判定這道門就是一個蜜罐。

用不同的蜜罐組成蜜網,

xx就會相信門後面有一個房間,

裡面有沙發書桌電視等等。

在xx摸索的過程中,

蜜網設置者就有更充足的時間來觀察來者,

等待他使用更多的進攻工具,從而進行捕獲。

蜜罐利用的範圍很廣,

同樣的,計算機取證的專家和網警,

通過蜜罐引誘不法分子進行捕獲 取證

後果是什麼都知道了。。。。特別是網絡安全法出臺以後

習武之人 強身健體 不是殺人放火。

滲透入侵講究的是思路,

路很活,如何攻擊、怎麼樣有效的攻擊,都需要有詳細的計劃,不是亂衝

攻擊者在攻擊過程中會形成一定的攻擊路徑,

也就是攻擊者是如何一步步的達成目標的,經過哪些關鍵的位置,

這個過程中比如攻擊者是如何挑選不同的進攻路徑的,

比如如何從辦公區進入核心數據區,攻擊者需要先找到運維人員或者管理員的那臺機器進入,

通過對關鍵路徑的分析,可以看出攻擊者的進攻思路和攻擊技巧。

攻擊者的來源:他從哪裡發起了攻擊。

攻擊者的思路:他究竟挑選了什麼樣的路徑,一步一步得到他想要的信息。

攻擊者的身份:他使用了什麼工具,有怎樣的攻擊特點。

攻擊者的證據:他所有攻擊行為的罪證。

花無涯帶你走進黑客世界之學習滲透技術

現實世界的每一個個人和組織,都在網絡世界的版圖中對應著屬於自己的一座或大或小的城池。而在險惡的互聯網叢林中,每座城市都隨時面臨來自黑暗中的突施冷箭,來跟我一起走進黑客世界。

網絡世界比真實世界更浩淼,更繁複。正義的光芒難以照射這個空間的一切摺痕溝回。更多的時候,這像一個黑暗的森林,我們需要用武器來武裝自己,對抗黑暗中侵襲而來的槍彈。網絡世界如何保護自己和身邊的人? 跟我一起走進黑客世界。 推薦書籍 網絡黑白

誠然,很多人想到黑客,就會聯想到高超的技術。但是,當你真正瞭解到賽博世界殊死搏鬥的真相,你就會理解,對於黑客的最高褒賞,並不是攻城略地的高超技術,而是不戰而屈人之兵的閃光智慧。

我發現,無論任何人,只要找到好方向,

找到對的人,做一個精心的佈局,遇到一個不錯的機會,

玩命幹起來,那麼只要三年,或許只要兩年,就足以改變一個人的大命運。

比如從草根到行業大牛,從小創業者,到行業裡的教父級人物。

不存在什麼十年打拼之類的, 黑客亦是如此,共勉。

系列文章堅持的動力,感謝大家支持,也支持下我的書,希望能幫助到更多的人!

相關推薦

推薦中...