上兵伐谋,其次伐交,其次伐兵,其下攻城,网络世界如何保护自己和身边的人,一起来学!
最近开始有一个想法,想谈谈小白如何慢慢学习网络安全相关知识。
有正确得价值观,做正确的事情,欢迎各界人士给建议。
相信每一个对计算机感兴趣的童鞋都有着一颗黑客的心,我也不例外,
我希望通过一系列的文章让大家了解黑客和网络安全。
第一弹介绍了小部分,接下来的每一个章节可能都比较容易的开始。
简单的说就是把术语翻译成大白话,把术语讲清楚让你们学习。
初心也是为了帮助更多人学习到黑客攻防,学会保护自己和身边的人。
开始几章的片头比较多哈,文章底部有福利~
我的第一本书 网络黑白 学习黑客得第一本书。
写一些自己的分享和经验,每一期可能都有时间就进行更新,感谢大家的支持!
新手开始认识渗透的起步可能会想到入侵,
入侵和渗透可以说是一体的,
这里尽量说明白点,大范围的讲,后几章细分技术讲解。
先来定义几个相关的几个关键字
渗透、入侵、社会工程学、蜜罐、内网渗透、外网渗透。
入侵渗透涉及许多知识和技术,需要前期的很多准备,
渗透测试对于企业和个人来说都是非常重要的,
企业在这块花费也非常大,一般来说企业的测试分为白盒测试和黑盒测试
一种是授权和没有授权,你就可以理解一种你有部分资源、一种你什么都没有。
对于难度、费用、技术,3者都是非常高的。
如果你可以看透对手下一步要走的棋子,那么你就会胜券在握;
如果你能够先手预知,那么你一定能拿下目标;
如果你可以侦听到女神的思维信息,那么你表白成功的概率就会暴增;
如果你能够有窃听侦查入侵目标,你可以横行无阻;
如果你确定知道明天有哪支股票会涨,那么你一定可以身价翻倍。
渗透入侵涉及的面很广,一章节主要讲解一个细分领域的,
太多了怕消化不了,
渗透入侵讲得是网络世界,通过计算机进行操作,
而社会工程学则是对你伪装身份的考验,
这里值得一提的人物就是 凯文 米特尼克
社会工程学是一门艺术,我的书中 网络黑白第三章有详细的阐述。
内网、外网渗透
先把内网和外网分清楚就好了,
远程控制肉鸡,你就需要了解并用到,
你内网是出不去控制不到对方,可以通过外网映射操作。
过度的概念我就不说了
举个例子 现在一般人家里都装了路由器,你通过路由器在接的网线到电脑
你电脑可以上网 也有wifi 连接到路由器上所有的设备就是一个局域网 也就可以理解为是内网
连接路由器进入的有一根线是从外面的机箱接进来的,那根线就是连接外网的。
这么理解就容易了。有兴趣的可以学习一下dos命令行。
蜜罐,则是诱饵,引诱猎物的。
诱饵质量好,鱼儿才能上钩,
所以说环环相扣,很多的钓鱼网站,做的一看就是假的,成功率就低了。
做的1:1仿真,受骗的人就多,这里不是倡导要你们做坏事阿。
遇到钓鱼网站就直接举报就好了,这里是举个栗子。
蜜罐是一个非常形象的词汇:蜜 + 罐,英文单词也是 honey + pot
蜜代表了甜头好处,也就是攻击者有可能感兴趣的特征,而罐代表了一个环境,通过这个环境,可以捕捉入侵者的行为。
如果潜入的xx是一个经验老到的惯犯,
仅仅摸到一个假门,
仔细摸索发现门后空无一物,
那么他就可以判定这道门就是一个蜜罐。
用不同的蜜罐组成蜜网,
xx就会相信门后面有一个房间,
里面有沙发书桌电视等等。
在xx摸索的过程中,
蜜网设置者就有更充足的时间来观察来者,
等待他使用更多的进攻工具,从而进行捕获。
蜜罐利用的范围很广,
同样的,计算机取证的专家和网警,
通过蜜罐引诱不法分子进行捕获 取证
后果是什么都知道了。。。。特别是网络安全法出台以后
习武之人 强身健体 不是杀人放火。
渗透入侵讲究的是思路,
路很活,如何攻击、怎么样有效的攻击,都需要有详细的计划,不是乱冲
攻击者在攻击过程中会形成一定的攻击路径,
也就是攻击者是如何一步步的达成目标的,经过哪些关键的位置,
这个过程中比如攻击者是如何挑选不同的进攻路径的,
比如如何从办公区进入核心数据区,攻击者需要先找到运维人员或者管理员的那台机器进入,
通过对关键路径的分析,可以看出攻击者的进攻思路和攻击技巧。
攻击者的来源:他从哪里发起了攻击。
攻击者的思路:他究竟挑选了什么样的路径,一步一步得到他想要的信息。
攻击者的身份:他使用了什么工具,有怎样的攻击特点。
攻击者的证据:他所有攻击行为的罪证。
现实世界的每一个个人和组织,都在网络世界的版图中对应着属于自己的一座或大或小的城池。而在险恶的互联网丛林中,每座城市都随时面临来自黑暗中的突施冷箭,来跟我一起走进黑客世界。
网络世界比真实世界更浩淼,更繁复。正义的光芒难以照射这个空间的一切折痕沟回。更多的时候,这像一个黑暗的森林,我们需要用武器来武装自己,对抗黑暗中侵袭而来的枪弹。网络世界如何保护自己和身边的人? 跟我一起走进黑客世界。 推荐书籍 网络黑白
诚然,很多人想到黑客,就会联想到高超的技术。但是,当你真正了解到赛博世界殊死搏斗的真相,你就会理解,对于黑客的最高褒赏,并不是攻城略地的高超技术,而是不战而屈人之兵的闪光智慧。
我发现,无论任何人,只要找到好方向,
找到对的人,做一个精心的布局,遇到一个不错的机会,
玩命干起来,那么只要三年,或许只要两年,就足以改变一个人的大命运。
比如从草根到行业大牛,从小创业者,到行业里的教父级人物。
不存在什么十年打拼之类的, 黑客亦是如此,共勉。
系列文章坚持的动力,感谢大家支持,也支持下我的书,希望能帮助到更多的人!