《安全见闻：那些被隐藏在城市角落的危险，你知道几个？》

合集 - rednotes(11)

1.《安全见闻：那些被隐藏在城市角落的危险，你知道几个？》2024-10-24

2.《走进网络安全：看信息收集如何成为攻防战的关键一招》2024-11-063.《Windows基础与网络安全：用户账户管理与安全策略》2024-11-084.《网络安全里的Linux基础：构建安全网络的关键基石》2024-11-155.《云计算基础在网络安全中的关键意义：保障数据与服务安全》2024-11-256.《HTTP协议与内外网划分：网络世界的基石知识》2024-12-017.《探秘HVV蓝队：领先的网络安全技术背后的力量》2024-12-098.《HTML在网络安全中的多面应用：从防范攻击到安全审查》2024-12-139.《Shell语法保姆级教程：从零基础到精通的全方位掌握》2024-12-2510.《Burp Suite：Web安全测试的全能利器》01-0111.《网络安全必备：Wireshark助力解析数据包，防范网络风险于未然》01-10

收起

安全见闻

介绍

今天这个系列叫做安全见闻，什么意思呢就是扩大我们的见识面，同列位看一看网络安全，网络技术这些领域都有什么，大家眼界开阔了，就能明白很多事情，很多东西，不被表象所迷惑，不论是技术也好还是其他方面也好，就是说学习之前，你得理解你要学的是什么，干嘛的，所以然你得了解清楚。

安全见闻，包含了各种网络安全，网络技术，希望大家明白自己的渺小，知识的广博，要时时刻刻保持平等的心，很多分类组合有互相包含也属于正常情况，也不是所有知识都能全部讲到，完整列出，但大家只要明白以下这些，以后遇到问题就能够举一反三。

一、认识编程语言

1、常见编程语言

C语言： 一种通用的、面向过程的编程语言，广泛应用于系统软件和嵌入式开发。

C++： 在C语言基础上发展而来，支持面向对象编程，常用于游戏开发、高性能计算等领域。

Java： 一种广泛使用的面向对象编程语言，具有跨平台性，应用于企业级应用开发等。

Python（推荐）： 简洁易学，拥有丰富的库，适用于数据分析、人工智能、Web 开发等。

JavaScript： 主要用于网页前端开发，也可用于服务器端开发（Node.js）。

C#： 由微软开发，主要用于 Windows 平台上的应用开发。

Ruby： 一种简洁而富有表现力的编程语言，常用于 Web 开发。

PHP（推荐）： 主要用于 Web 开发，尤其适合服务器端脚本编程。

Go： 一种高效、简洁的编程语言，适用于网络编程和云计算等领域。

Swift： 苹果公司开发的编程语言，用于 iOS 和 macOS 应用开发。

Kotlin： 可与 Java 互操作，主要用于 Android 开发。

2、函数式编程语言

Haskell： 纯函数式编程语言，以强大的类型系统和数学上的严谨性著称。

Lisp（包括 Common Lisp、Scheme 等）： 历史悠久的编程语言家族，以其高度的灵活性和宏系统闻名。

Clojure： 运行在 Java 虚拟机上的 Lisp 方言，结合了函数式编程和 Java 平台的优势。

3、数据科学和机器学习领域

R： 在统计分析和数据可视化方面应用广泛。

Julia： 设计用于高性能科学计算和数据分析。

4、Web全栈开发

TypeScript： 是 JavaScript 的超集，增加了静态类型检查等特性，提高了大型项目的开发效率。

5、移动开发

Objective-C： 曾经是 iOS 开发的主要语言，现在逐渐被 Swift 取代。

6、嵌入式系统开发

Assembly Language（汇编语言）： 不同的处理器架构有不同的汇编语言，用于对硬件进行底层控制。

7、其他

Pascal： 曾经在教学和早期软件开发中有广泛应用。

Delphi（基于 Object Pascal）： 用于快速应用开发。

Scala： 融合了面向对象编程和函数式编程，运行在 Java 虚拟机上。

Elixir： 基于 Erlang 虚拟机，具有高并发和容错性，适合构建分布式系统。

比如我们要写一个web程序 难点难在哪，比如写一个后端的web程序可以用php写，golang，lua，java，等等去写 是不是感觉我靠为啥这么多，的确 简简单单的后端程序就可以用很多语言去写。

但人的精力是有限的，要学哪个语言就看个人需求了，这个语言可以干很多很多的事情，但就就看适不适合了，比如你用c、c++也可以写 但是 c/c++ 写起来可能特别复杂 如果你只是满足需求你可以选择PHP，或者python 这种简单的语言，并不是说c/c++难 只是说花费的时间比较长，没有PHP那种一键功能直接给你写完那种。

所以说我们得学会写不同需求的编程软件要有不同的编程语言。

编程语言的局限性，比如后端用Java前端就是那么几种语言嘛，JavaScript，php，css等，所以如果你只懂一个点那你很多东西都不会，但是没有办法，知识过于广博，难以全部精通。

二、软件程序介绍

1、web程序（网站）

这个大家应该清楚，大家学的都是渗透对吧，但是渗透本身也是有局限性的，什么局限性呢，渗透对应的就是对web程序的入侵，这就导致了有那么多的程序体系你只懂得web程序换个载体你就没办法了，这样是不行的，搞渗透的除了web程序、软件程序、还有什么呢？

2、二进制程序

很多人问二进制怎么学，这个没基础是很难学的，因为二进制的应用大多数都是主攻逆向分析的人在研究，渗透这块涉猎并不广泛，它本身也是有局限性的，研究逆向分析的人可能对web这块不熟悉。

3、驱动程序

可能就是二进制程序写的，那他的本质也是二进制程序，所以说很多东西都是混杂在一起的，驱动程序也属于软件 以Windows为例后缀为sys结尾的都属于驱动程序范围内。

4、脚本程序

程序代码即是脚本程序，亦是最终可执行文件。脚本语言可分为独立型和嵌入型，独立型脚本语言在其执行时完全依赖于解释器，而嵌入型脚本语言通常在编程语言中（如C，C++，VB，Java等）被嵌入使用。脚本程序就太多了，lua，php，java（也可以算是脚本）。

5、操作系统

操作系统也属于软件程序的一种，只不过是很大的一个软件，但是从本质来讲也属于软件程序的范畴，这是我们要理解的，不要觉得操作系统就很厉害很神秘，它确实技术含量高但也是个软件。

6、裸板程序

比如说研究web渗透，研究二进制的，写代码都是基于操作系统去写的 ，没有操作系统你们什么都写不了，这就是事实，但是还有一种程序也就是裸板程序，直接在stm32上写一段代码，或者我们的单片机上写一个代码，这就是裸板程序，裸板程序是没有操作系统的概念的，也没有进程这种概念，所以有些东西需要我们自己去模拟才行，有操作系统就特别方便，裸板程序也是软件程序的一种，它就是一个代码组成的。

7、机器学习

一般用python去编写，但是像go之类的编程语言都是可以写的，但是归根结底它也就是个程序而已。

这个漏洞到底叫什么，这里希望大家不要区分，因为现在很多漏洞都是漏洞+漏洞杂糅在一起的，到底叫什么其实这些都我无所谓的，只要我们会懂得原理就OK了，那你非要给他取个专业的名字那也可以。

8、量子计算

量子计算利用专门技术（包括计算机硬件和利用量子力学的算法）来解决传统计算机或超级计算机无法解决或无法快速解决的复杂问题。

9、bios程序

这些都是代码写的程序而已不要被表象所迷惑，换个名字你就觉得高大上，不知所措了，怎么理解呢，比如二进制和web组合叫它aa技术，量子计算和二进制组合叫bb技术，那怎么学aa技术呢，其实你只要把二进制和web程序学会就行了。

所以要了解事物的本质，不论以后谁给你吹牛咋样咋样的你都要一眼看穿本质。

10、常见操作系统

.ios

.mac

.linux

.android

.Windows

.wince

.vxworks

.RT-Thread

11、广泛使用的操作系统

windows、mac、ios、linux，这种是非实时操作系统，实时操作系统vxworks，RT-Thread，wince，什么是实时与非实时，就是说我们在操作过程中，比如我们反键刷新，点一下立马弹出来了，但是电脑cpu在执行的时候并没有立马执行你的指令，它可能先执行了其他的在执行你的指令，这就是非实时的（只是科普可能这辈子都用不到但是我们得了解）为什么要讲，就是不做井底之蛙，不是你以为的只有Windows，和Linux，只有这些吗？当然不是太多了不一一列举，所以我们要会举一反三。

Windows、macOS、iOS和Linux，通常被认为是非实时操作系统。

非实时操作系统主要致力于在各种情况下提供良好的整体性能、用户体验和多任务处理能力，但不能保证在严格的时间限制内对事件作出响应。

与之相对的是实时操作系统（RTOS），实时操作系统能够在确定的时间内对外部事件作出响应并完成特定的任务，具有严格的时间确定性和可预测性，常用于对时间要求极为严格的嵌入式系统、工业控制等领域。

12、网络通讯

不论搞什么都是要网络通讯联网的。

三、硬件设备介绍

1、计算机硬件

中央处理器（CPU）： 计算机的核心部件，负责执行指令和处理数据。它的性能决定了计算机的运行速度。

内存： 用于存储正在运行的程序和数据，它的容量和速度对计算机的性能有很大影响。

硬盘： 用于长期存储数据，包括操作系统、应用程序、文件等。硬盘的容量和读写速度也是影响计算机性能的重要因素。

显卡： 用于处理图形和图像数据，它的性能决定了计算机的图形处理能力。对于游戏玩家和图形设计师来说，显卡的性能非常重要。

主板： 是计算机的核心电路板，连接着各种硬件设备，如 CPU、内存、硬盘、显卡等。主板的质量和性能对计算机的稳定性和扩展性有很大影响。

2、网络硬件

网络服务器： 提供网络服务，如文件存储、电子邮件、Web 服务等。网络服务器通常具有较高的性能和可靠性，以满足大量用户的需求。

网络存储设备： 用于存储网络中的数据，如网络附加存储（NAS）和存储区域网络（SAN）。它们提供了大容量、高可靠性的数据存储解决方案。

网络打印机（接口开放可利用）： 可以通过网络连接被多台计算机共享，方便用户打印文件。

网络摄像头（接口开放可利用）： 用于视频监控和远程会议等应用。它可以通过网络将视频信号传输到其他设备上。

3、移动设备硬件

智能手机： 集成了多种功能，如通信、拍照、娱乐、办公等。智能手机的硬件包括处理器、内存、存储、屏幕、摄像头等。

平板电脑： 类似于智能手机，但屏幕更大，适合阅读、浏览网页、观看视频等。平板电脑的硬件也包括处理器、内存、存储、屏幕、摄像头等。

可穿戴设备： 如智能手表、智能手环等，它们可以监测用户的健康数据、运动数据等，并与智能手机等设备进行连接和交互。可穿戴设备的硬件包括传感器、处理器、内存、存储、屏幕等。

4、硬件发展趋势

小型化： 硬件设备越来越小型化，便于携带和使用。例如，智能手机、平板电脑等移动设备的体积越来越小，性能却越来越强。

高性能： 随着技术的不断进步，硬件设备的性能不断提高。例如，CPU 的处理速度越来越快，内存和存储的容量越来越大，显卡的图形处理能力越来越强。

智能化： 硬件设备越来越智能化，能够自动适应不同的环境和用户需求。例如，智能手机可以根据用户的使用习惯自动调整屏幕亮度、音量等设置。

互联互通： 硬件设备之间的互联互通越来越紧密，形成了一个庞大的物联网。例如，智能家居设备可以通过网络连接实现自动化控制，智能汽车可以与其他车辆和交通设施进行通信。

5、网络类型

局域网（LAN）： 覆盖范围较小，一般在一个建筑物或一个校园内。例如，公司办公室内的网络就是一个局域网，用于员工之间共享文件、打印机等资源。

城域网（MAN）： 覆盖范围较大，一般在一个城市内。例如，城市的有线电视网络、宽带网络等。

广域网（WAN）： 覆盖范围非常大，可以跨越国家和地区。例如，互联网就是一个广域网，连接了全球各地的计算机和网络设备。

6、网络协议

TCP/IP 协议： 是互联网的基础协议，包括传输控制协议（TCP）和网际协议（IP）。TCP 负责数据的可靠传输，IP 负责数据的路由和寻址。

HTTP 协议： 超文本传输协议，用于在 Web 浏览器和 Web 服务器之间传输超文本数据，如网页、图片、视频等。

6、端口协议

FTP 协议： 文件传输协议，用于在计算机之间传输文件。

SMTP、POP3 和 IMAP 协议： 用于电子邮件的发送和接收。

7、网络设备

路由器： 连接不同的网络，实现网络之间的数据转发。它根据 IP 地址和路由表来确定数据的传输路径。

交换机： 在局域网中连接多台计算机，实现数据的快速交换。它根据 MAC 地址来转发数据帧。

网卡： 安装在计算机上，用于连接网络。它将计算机的数据转换为网络信号进行传输，并接收网络信号转换为计算机可识别的数据。

无线接入点（AP）： 提供无线网络连接，使无线设备能够接入局域网或广域网。

四、网络安全

1、防火墙

硬件防火墙： 硬件防火墙，把“软件防火墙”嵌入在硬件中，把“防火墙程序”加入到芯片里面，由硬件执行这些功能，从而减少计算机或服务器的CPU负担。一般的“软件安全厂商”所提供的“硬件防火墙”，就是在“硬件服务器厂商”定制硬件，然后再把“Linux系统”与自己的软件系统结合嵌入。

软件防火墙： 用于保护网络免受外部攻击，它可以根据预设的规则过滤网络流量。

加密技术： 对数据进行加密，防止数据被窃取或篡改。例如，SSL/TLS 协议用于在 Web 浏览器和 Web 服务器之间进行加密通信。

身份认证： 确保只有授权用户能够访问网络资源，常见的身份认证方式有用户名和密码、数字证书、生物识别等。

软件程序，通讯协议

tcp ip udp 等

2、人工智能

机器学习，推荐python

工作流程

（1）数据收集

来源： 可以从各种渠道获取数据，如数据库、文件、传感器、网络等。

类型： 包括结构化数据（如表格数据）、半结构化数据（如 XML、JSON 格式的数据）和非结构化数据（如文本、图像、音频等）。

（2）数据预处理

数据清洗： 去除噪声数据、处理缺失值、纠正错误数据等。例如，对

于包含缺失值的数据集，可以采用均值填充、中位数填充等方法进行处理。

数据归一化： 将数据的特征值缩放到一个特定的范围内，以提高算法的性能和稳定性。常见的归一化方法有最小 - 最大归一化、Z-score 标准化等。

特征提取： 从原始数据中提取出有用的特征，以便机器学习算法能够更好地处理和理解数据。例如，在图像识别中，可以提取图像的颜色、纹理、形状等特征。

（3）模型选择与训练

根据任务类型和数据特点选择合适的机器学习算法。例如，对于分类问题可以选择决策树、支持向量机等算法；对于回归问题可以选择线性回归、随机森林等算法。

将预处理后的数据分为训练集和测试集。训练集用于训练模型，测试集用于评估模型的性能。

使用训练集对模型进行训练，通过调整模型的参数使得模型在训练集上的损失函数最小化。

（4）模型评估与优化

使用测试集对训练好的模型进行评估，常用的评估指标有准确率、精确率、召回率、F1 值、均方误差等。

根据评估结果对模型进行优化，可以调整模型的参数、更换算法、增加数据量等。例如，如果模型在测试集上的准确率较低，可以尝试增加训练数据的数量或调整模型的超参数。

（5）模型应用

将优化后的模型应用到实际问题中，进行预测、分类、聚类等任务。

对模型的应用结果进行监控和评估，不断改进模型以提高性能。

（6）深度学习

3、深度学习的基本原理主要包括以下几个方面

神经网络基础

神经元模型： 深度学习的基础是人工神经网络，其灵感来源于生物神经系统。神经网络中的基本单元是神经元，它接收多个输入信号，对这些信号进行加权求和，然后通过一个激活函数处理得到输出。

例如，典型的神经元接收来自其他神经元或输入层的数据，每个输入都有一个对应的权重。假设输入为，对应的权重为，则神经元的加权输入总和为，其中是偏置项。然后，通过激活函数得到神经元的输出。

多层神经网络： 深度学习中的神经网络通常由多个层次组成，包括输入层、隐藏层和输出层。

输入层接收原始数据，隐藏层对数据进行多层次的特征提取和变换，输出层产生最终的预测结果。

例如，在图像识别任务中，输入层接收图像的像素值，隐藏层逐步提取图像的边缘、纹理、形状等特征，最后输出层给出图像所属的类别。

五、Web程序（python、php、java）

上节科普了一些安全行业的见闻，希望大家明白在给大家说什么，只是想给大家更广泛的去科普一下这个知识点，大家首先要知道有哪些语言，而安全行业，或者说渗透测试，红队攻防这些要专研哪些东西，比如说你要专研web渗透或逆向分析这些东西，这就可以了。

不论是任何方向我们要做的就是究其本质 找对努力的方向去走，而不是盲目学习那只会让自己痛苦，web渗透，红队你就专研 python,php ,java(三选二)剩下的就是把攻防技术那块搞好，这就可以了。

1、什么是软件程序代码

软件程序是一种计算机程序，用于计算机计算和其他可编程设备。其实就是我们常说的代码，不论是什么软件程序都是由代码组成的，以后我们会见到很多类型的软件程序，比如网页设计，网站开发，软件开发，软件工程，其实本质都是代码，不需要去刻意区分；以后很多的专业名词都是这样的，其实就是代码，只不过这些代码是完成特定功能的罢了，例如鉴权中间件，跨域中间件，其本质就是iis 那些中间件，明白本质才不会被名词所混淆。

究其根本不论是什么样的语言你只要能能够告诉计算机 计算机给你做了这就是我们的程序，所以不论是哪个方向 究其根本就是一行一行的代码， 那么这个代码转化成二进制我们底层的硬件它就知道它要干什么了，程序就是告诉计算机我们要做什么事，比如我要发个包，写个发包程序，这个程序就是告诉计算机我要发包的一个语言。

所以不论是什么网页设计 前端后端 底层逻辑都是代码 ，不要去分它 没有必要去分，哪个快速快捷我们就用哪个，python能做的就不要用c++，越简单的编程语言越实用，因为其本质都是让计算机去做同样一件事，不要把事情复杂化。

2、web程序

通常构成 前端-后端-数据库-服务器 基本就是这些 前端url 请求到后端要执行什么 后端登陆，这时候就要调用数据库的数据，数据库放在哪，放服务器上。（大概就是这样）

3、语言

html： （点击劫持）

css： （也有注入，有人会说哎呀这是xss，新手是这样）一定要觉得自己是渺小的，不要觉得什么都会了其实有很多东西你都不懂，你得保持着你觉得什么都不会你才有更多的东西去学。

JavaScript： （xss、dom型、反射型、存储型、点击劫持、请求走私）很多知识点杂糅到一起了得理解，你说信息泄露，那数据库信息泄露在前端上了怎么算呢。

假设你根本不懂这三门语言，那么xss，点击劫持，web缓存漏洞你也不可能会，请求走私跨域这些问题你也不可能会。

所以研究web渗透这些东西都是得学的。

4、代码库

JQuery

BOOtstrap

elementui

代码库是干什么的，我们写代码不可能用原生的语言去写，这样太废精力了，我们可以封装成一些库让它很方便的去调用。

5、框架

.vue

.react

.angular

框架不论怎么写都是基于最本质的的三种语言写的html,css,javascript,如果单纯从纯粹的Javascript去分析很费时间，一般都是通过框架去分析xss框架多如牛毛（了解即可)。

6、前端

潜在漏洞： 信息泄露，xss，csrf，点击劫持，访问控制，web缓存漏洞，跨域漏洞，请求走私。

7、后端

潜在漏洞： 信息泄露，xss，csrf，ssrf，反序列化漏洞，sql注入漏洞，命令注入漏洞，服务端模板注入，跨域漏洞，访问控制。

8、语言

.php

.java

.python

.golang

.c/c++

.lua

.nodejs

.ruby

后端语言有很多，比如php 就会有反序列化漏洞，sql注入漏洞，命令注入漏洞等问题，所以语言是很重要的如果你连后端语言都没写过怎么知道啥叫反序列化呢要想搞这些漏洞 以上语言必须学一种，比如请求走私就是涉及到协议问题了。

9、数据库

数据库有什么潜在漏洞呢，sql注入，xss，命令注入等。

数据库的分类

（1）关系型数据库

.mysql

.sqlsever

.access

.postgresql

（2）非关系型数据库

.mongodb

.couchdb

.neo4j

.redis

你想学SQL注入你不知道啥叫数据库，就好比你想当警察你不知道啥叫枪一样，所以说想学漏洞之前对以上的要有所了解，起码得会一点。

10、服务器程序

潜在漏洞： 信息泄露，文件上传漏洞，文件解析漏洞，目录遍历，访问控制。

11、中间件

.apache

.nginx

.iis

.tengine

.tomcat

.weblogic

web程序，这个我这么一列出来就感觉很多是吧，前端语言就三种，但是他的库很多啊，框架也多，后端语言就更多了，很多人说要进红队 比如Java代码审计首先你得会Java呀，这个是避不开的，再比如反序列化漏洞，Java，php，python都有反序列化漏洞你得想好搞哪一个，你还得会编程语言啊，web程序大致就是这些希望列位理解这些，知攻善防亦是如此。

11、脚本程序

主要是说说这个安全性的这个点。我们知道这个脚本程序，上面有粗略的讲了一下，编程语言那块也很多所以，那么那么多编程语言里面哪些是脚本语言呢。

lua

php

go（可以是）

python

JavaScript

这些都算是脚本性的语言，那么什么是脚本性的语言呢，上面也给列位科普讲解了一下，脚本通俗理解就是拿过来以后我就可以直接看见它的源代码，可复制性高，我们打开浏览器随便进一个网站”f12“去看一下，基本上前端代码在这个调试器这里都是可以看见的，这种就是典型的脚本性质的程序。

golang（脚本性）

python（脚本性）

nodejs（脚本性程序）

这种主流脚本就很多了，这些编程语言都可以写一些脚本性的病毒，python可以编写木马，js也可以编写木马，比如beefxss，了解本质的人都知道那个就是相当于js写的木马，再比如PHP一句话木马，就是php写的木马，所以说这些脚本它可以干什么，可以编写脚本病毒木马，那么假如你要写一个脚本病毒木马js、php这种最起码你得会一点。

当然你就算会了编程语言基础，你还得去了解这个脚本木马构成，它是怎么写的。比如你学会了英语你要用这个英语写作文。最起码的这个写作构成语法你得会 你会写中文但是让你去写小说你也不会呀 就是这个意思，你会了js你不一定会写js病毒因为你可能对病毒的写法不了解。

还是那句话你在写任何病毒脚本之前你得先有编程基础，基本的语法，库的调用你会了再去了解病毒的一个原理构成，再尝试编写病毒。

好比有一天我跟你们讲病毒那块的知识，你连基本语言都不会那这个事情就没法搞了。

12、macro（宏病毒）

比如利用metasploit生成宏病毒，将宏病毒植入office文件中，很多公司都有office文件或者产品，常见的就是微软的word、ppt等这些产品是可以植入的，wps是不行的，一般这个工具植入的都是微软的产品，这个你们需要了解，你不能说我写个针对微软的脚本你要到wps里面执行，这是肯定执行不了的。

想写宏病毒，就必须要了解宏的代码构成（前面说了不论是任何软件，病毒都是代码构成的）。

宏代码是由哪个编程语言写的呢 VB/c#类似于这样的语言去写的，这个我们需要了解。

bat

powershell

这两个也是微软搞的，这都是Windows上面的程序，这个东西是干啥的他们的作用是用于内网渗透，所以这个你得有所了解，vb语法列位需要会吧，这些列位自己去了解，内网渗透这两个bat、powershell得会，最起码这些东西有基础能学着舒服一点，不然到时候学完啥也不懂，学个寂寞也不行啊。

内网渗透并不是单指内网渗透中的域渗透，这么讲太狭隘了。

总的来说内网渗透和公网渗透没啥区别就是多了一个域渗透的一个东西这个是你要知道的，但是域渗透代表不了内网。

13、CAD Lisp（脚本病毒）

cad我相信学过制图的大部分人都玩过，写图纸画图纸的时候，可能会用到一些脚本，就好比我们要做excel表格一样，会用一些宏，因为它可以自动化帮你完成一些工作，但是我们可以写一些正常的脚本，也可以写一些不正常的脚本，比如脚本病毒，所以很多搞cad的人不懂，他懒得画图纸直接拿别人的，拿到以后发现中毒了，当然即使中毒他们可能也发现不了，因为他不是专业的，并且很多杀毒软件不支持这样的操作，他并不会去查杀cad这种病毒的（主要是太冷门，很少有安全厂家去做这一部分，未来可能会涉及）。

这种病毒有什么危害，就可以盗取cad机密图纸，如果你们有一天想接触这个病毒首先你们要会这个lisp语言，它这个语法和c、c++这种都不太一样。

14、AutoIt3（脚本病毒）

这种语言都是大家不常见的语言，我们的杀软针对的是主流的编程语言代码病毒，对这种语言查杀程度低，我不是说这种语言不能杀只是说越冷的计算机编程语言编写的病毒越难查杀。

15、bios程序（bios病毒）

你想搞一个这种病毒，就得会写这个程序，就比如有人说不会内网渗透那么我先问问你会不会bat、powershell。

前面我们把web程序那些全部科普了一遍，有很多的软件类型对吧，有脚本的二进制的，其他程序，web程序等等，总之你要理解它的本质，我们要用一串一串的英文代码，或者中文，比如易语言，写出来的，要告诉计算机，我们要干什么，这就是所谓的程序。所以你不要把它搞混淆，不要被一个高大上的名字所迷惑，再高大上的程序名字底层逻辑也是代码组成的。

六、操作系统和驱动程序

前面我说过这两个也可以称为软件程序的一种，很多程序都是杂糅在一块的，你中有我我中有你，这就是这个世界的本质，并不是说非黑即白，其实程序搞多了就会觉得很多东西都是类似的。

1、操作系统

学了它能够掌握什么一个安全的技能，比如你知道了这个操作系统，比如Windows操作系统吧，假设你懂了，你起码就掌握了内网渗透域渗透，比如你懂了Windows的一些操作机制你就懂逆向分析了，就是说你学会了这个技术你会分析潜在的问题点，潜在的漏洞点，潜在的安全问题，那就可以搞逆向分析，和内网渗透了。

但是注意了，你学了操作系统你可以搞web渗透吗？那肯定是搞不了的，因为它两不搭边没用的，那么操作系统我们要了解一些什么东西呢，他的构成特别复杂，东西太多了，但是呢我们普通安全人员，也不是说普通安全人员，就是搞安全的，不可能所有东西都懂，他懂一个常规的大概的就可以了，那有人问了如果我以后遇见非常规的怎么办，那我们就以后在慢慢研究，先把常规的弄懂了再说，操作系统这块需要自己去了解了解，为了给后期内网渗透做铺垫。

2、注册表（在Linux里没有）

那么Linux中有没有类似的呢是有的，Windows才有（注册表）

3、防火墙

前面我们粗略的说过，防火墙有软件防火墙与硬件防火墙，今天，我们细致的了解一下，防火墙是什么。

防火墙（Firewall）是一种网络安全设备，根据预定的安全策略监视、过滤和控制传入和传出网络的流量，保护一个网络区域免受来自另一个网络区域的网络攻击和网络入侵行为。

这里的防火墙不是指建筑领域用来隔离火源的那一堵墙，也不是指Windows等操作系统里内置的Windows防火墙，更不是“FQ”中的墙，而是指网络防火墙，可以是硬件、软件、软件即服务（SaaS）等形式。

防火墙作为网络部署中安全防护的第一道防线，可灵活应用于网络边界、子网隔离等位置，具体如企业网络出口、大型网络内部子网隔离、数据中心边界等等。

基于防火墙的实现技术手段划分，防火墙主要可以分为如下几种类型。

根据设备形态划分，防火墙又可分为硬件防火墙、软件防火墙和云防火墙：

硬件防火墙：最常见的防火墙形态，是一个单独的硬件，这些独立设备有自己的资源。硬件防火墙再按照形态来细化，还可以分为框式防火墙、盒式防火墙和桌面式防火墙、插板形态的防火墙等。

软件防火墙：以软件形式安装在计算机或服务器上的防火墙，它既可以作为基于主机的防火墙来保护单个设备，也可以作为虚拟化环境中的网络防火墙来保护整个虚拟网络。把防火墙的处理放到虚拟机的环境下，让一台虚拟机变为防火墙，这类防火墙也就虚拟机防火墙，有时候也叫VM防火墙、虚拟防火墙。

云防火墙：部署在云服务提供商环境中的防火墙服务，然后通过服务订阅的方式提供给客户。这些服务也称为防火墙即服务（FWaaS），以基础设施即服务（IaaS）或平台即服务（PaaS）的形式运行。

尽管虚拟防火墙和云防火墙与硬件防火墙在形态上有差异，但它们的核心功能是一样的。

4、自启动

在Windows操作系统中，主要有2个文件夹和8个注册表键项控制程序的自启动。

5、两个文件夹

用户专用启动文件夹——系统盘:\Dcoument and Setting<用户名称>\开始\程序\启动。

所有用户启动文件夹——系统盘:\Dcoument and Setting\ALL USER\开始\程序\启动。

八个注册表项

LOAD注册键：[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load]

USERINIT注册键：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit]

EXPLORER\RUN注册键： [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

RUNSERVICESONVE注册键：[HKEY_CURRENT_USER\Softvvare\Mcrosoft\Windows\CurrentVersion\RunServicesOnce]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce]

RUNSERVICES注册键：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

RUNONCE\STEUP注册键：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup]

RUNONCE注册键：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

[HEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

RUN注册键：[HKEY_CURRENT_USER\Softvvare\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

6、计划任务

The Task Scheduler enables you to automatically perform routine tasks on a chosen computer. 任务计划程序通过监视你选择的任何条件 (称为触发器) ，然后在满足这些条件时执行任务来执行此操作。

可以使用任务计划程序执行的任务的一些示例包括：启动应用程序;发送电子邮件;或显示消息框。 可以计划执行任务以响应以下触发器：

发生特定系统事件时。

在特定时间。

在每日计划的特定时间。

按周计划在特定时间。

在每月计划的特定时间。

在每月一周计划的特定时间。

当计算机进入空闲状态时。

注册任务时。

启动系统时。

用户登录时。

当终端服务器会话更改状态时。

7、API 信息

任务计划程序以以下形式提供 API：

任务计划程序 2.0：分别为 C++ 和脚本开发提供接口和对象。

任务计划程序 1.0：仅为 C++ 开发提供接口。

8、运行时要求

任务计划程序需要以下操作系统：

任务计划程序 2.0：客户端需要 Windows Vista 或更高版本。 服务器需要 Windows Server 2008 或更高版本。

任务计划程序 1.0：客户端需要 Windows Vista 或 Windows XP。 服务器需要 Windows Server 2008 或 Windows Server 2003。

9、事件日志

许多应用程序在专有错误日志中记录错误和事件，每个日志都有自己的格式和用户界面。 来自不同应用程序的数据无法轻松合并到一个完整的报表中，这要求系统管理员或支持代表检查各种源来诊断问题。

事件日志记录为 (的应用程序和操作系统) 记录重要软件和硬件事件提供了一种标准的集中式方法。 事件日志记录服务记录来自各种源的事件，并将其存储在名为 事件日志的单个集合中。 事件查看器使你能够查看日志;编程接口还可用于检查日志。

注：事件日志 API 专为在 Windows Server 2003、Windows XP 或 Windows 2000 操作系统上运行的应用程序而设计。 在 Windows Vista 中，事件日志记录基础结构已重新设计。 设计为在 Windows Vista 或更高版本操作系统上运行的应用程序应使用 Windows 事件日志 来记录事件。

10、内核驱动

内核模式组件

编写 WDM 驱动程序和 WDM 简介提供了使用 Windows 驱动模型 (WDM) 编写驱动程序时所需的信息。

设备对象和“设备对象和设备堆栈”中的其他主题介绍操作系统如何通过设备对象来表示设备。

Windows 驱动程序的内存管理说明了内核模式驱动程序如何分配内存，用于存储内部数据、在 I/O 操作期间缓冲数据以及与其他内核模式和用户模式组件共享内存等目的。

控制设备访问的安全性和设备对象 SDDL 的特权可确保驱动程序尽可能安全。

处理 IRP 介绍内核模式驱动程序如何处理 I/O 请求数据包 (IRP)。

DMA 直接内存访问 (DMA) 是驱动程序开发的一个重要方面，本节点中的各主题涵盖了从 A 到 Z 的 DMA。

控制器对象表示包含附加设备的物理设备控制器。

中断服务例程 (ISR) 为接收中断的物理设备的驱动程序处理中断。

消息信号中断通过将值写入特定内存地址来触发中断。

延迟的过程调用（DPC 对象）可从 ISR 排队，并稍后以比 ISR 更低的 IRQL 执行。

即插即用 (PnP) 侧重于针对 PnP 的系统软件支持以及驱动程序如何使用该支持来实现 PnP。

电源管理介绍了一种为系统和设备电源管理提供全面方法的体系结构。

Windows Management Instrumentation (WMI) 是内核模式驱动程序的扩展，使你的驱动程序能够成为一个 WMI 提供程序。 WMI 提供程序使度量和检测数据可用于 WMI 使用者，如用户模式应用程序。

驱动程序编程技术；在 Windows 内核模式下对驱动程序进行编程所需的技术有时与普通用户模式编程所需的技术有很大不同。

11、系统服务

Microsoft Windows 服务（过去称为 NT 服务）允许用户创建可在其自身的 Windows 会话中长时间运行的可执行应用程序。 这些服务可在计算机启动时自动启动，可以暂停和重启，并且不显示任何用户界面。 这些功能使服务非常适合在服务器上使用，或者需要长时间运行的功能（不会影响在同一台计算机上工作的其他用户）的情况。 还可以在与登录用户或默认计算机帐户不同的特定用户帐户的安全性上下文中运行服务。 有关服务和 Windows 会话的详细信息，请参阅 Windows SDK 文档。

可以通过创建作为服务安装的应用程序来轻松创建服务。 例如，假设你想监视性能计数器数据并对阈值作出响应。 可以编写一个侦听性能计数器数据的 Windows 服务应用程序，部署该应用程序并开始收集和分析数据。

可以将服务创建为 Microsoft Visual Studio 项目，并在其中定义代码，以控制可以将哪些命令发送到服务以及在收到这些命令时应采取的操作。 可以发送到服务的命令包括启动、暂停、恢复和停止服务，还可以执行自定义命令。

在创建和生成应用程序之后，可以通过运行命令行实用程序 InstallUtil.exe 并将该路径传递给服务的可执行文件来安装它。 然后，可以使用服务控制管理器 来启动、停止、暂停、恢复和配置服务。 还可以在“服务器资源管理器”的“服务”节点中或使用 ServiceController 类完成许多相同的任务。

12、进程线程

进程是虚拟内存空间、代码、数据和系统资源的集合。 线程是在进程中串行执行的代码。 处理器执行线程，而不是进程，因此每个应用程序至少有一个进程，并且一个进程始终至少有一个执行线程，称为主线程。 除了主线程之外，进程还可以有多个线程。

进程通过消息相互通信，使用 Microsoft 的远程过程调用 (RPC) 技术相互传递信息。 对于调用方而言，远程计算机上的进程调用与同一计算机上的另一个进程调用之间没有区别。

线程开始执行时会一直持续到终止，或者直到被优先级较高的线程中断（由用户操作或内核的线程计划程序中断）。 每个线程可以运行单独的代码片段，或者多个线程可以执行相同的代码片段。 执行同一代码块的线程维护单独的堆栈。 进程中的每个线程共享该进程的全局变量和资源。

线程计划程序根据进程的优先级类属性和线程的基本优先级的组合来确定执行线程的时间和频率。 通过调用 SetPriorityClass 函数来设置进程的优先级类属性，并通过调用 SetThreadPriority 来设置线程的基本优先级。

多线程应用程序必须避免两个线程问题：死锁和争用。 当每个线程等待另一个线程执行某些操作时，将发生死锁。 COM 调用控件有助于防止对象之间的调用发生死锁。 当一个线程先于所依赖的另一个线程完成，导致前者因后者尚未提供有效的值而使用未初始化的值时，会出现争用情况。 COM 提供一些专为帮助避免进程外服务器中的争用情况而设计的函数。

（1）系统编程

系统编程（System Programming）通常指的是编写与操作系统、设备驱动程序、系统工具、网络协议栈、文件系统等底层系统组件交互的程序。这类编程通常需要深入理解计算机体系结构、操作系统内部机制、硬件与软件的交互等。

（2）操作系统接口

系统调用（System Calls）： 是用户态程序请求内核态服务的一种机制，如文件操作、进程管理、内存管理等。

设备驱动程序接口（Device Driver Interfaces）： 用于与硬件设备通信的接口。

（3）内存管理

虚拟内存（Virtual Memory）： 允许程序在比物理内存更大的地址空间中运行。

内存映射文件（Memory-Mapped Files）： 将文件或文件的一部分映射到进程的地址空间中，允许像操作内存一样操作文件。

（4）进程和线程

进程管理（Process Management）： 创建、调度、终止进程等。

线程管理（Thread Management）： 在进程内部创建、同步、终止线程等。

并发与并行（Concurrency and Parallelism）： 利用多核处理器提高性能。

（5）文件和网络I/O

文件操作（File Operations）： 打开、读取、写入、关闭文件等。

网络编程（Network Programming）： 使用套接字（Sockets）进行网络通信，实现TCP/IP协议栈等。

（6）系统工具

编译器（Compilers）： 将高级语言源代码转换为机器语言。

调试器（Debuggers）： 用于调试程序，检查程序执行时的状态。

性能分析工具（Profiling Tools）： 分析程序性能瓶颈，优化代码。

（7）系统安全

访问控制（Access Control）： 管理用户对系统资源的访问权限。

加密技术（Cryptography）： 保护数据传输和存储的安全性。

13、系统调用和内核编程

编写和修改内核模块，以扩展操作系统功能。

理解系统调用的实现和工作原理。

14、硬件接口

编写设备驱动程序，使操作系统能够与硬件设备进行通信。

使用硬件抽象层（HAL）来简化硬件的访问和管理。

15、跨平台编程

使用POSIX等标准来实现跨操作系统的兼容性。

使用跨平台框架和库（如Qt、wxWidgets等）来编写跨平台的图形用户界面（GUI）应用程序。

16、实时系统编程

实时操作系统（RTOS）编程，用于需要快速响应和确定性的系统（如嵌入式系统）。

实时任务调度和同步机制。

以上这些都是操作系统中常规的一些东西，Linux，Windows，macos各有各的特点，但是他们基本该有的东西都是会有的，比如说自启动所有的操作系统都是有的，没有这种东西是没办法运行的。

Windows下有很多这种机制的问题，比如说一个病毒，它添加自启动功能，在哪里添加？有多少种方式添加？能否通过计划任务添加自启动？什么时候启动病毒？能否规避事件？

这些是不是我们应该懂的应该去了解的，也就是说你学了操作系统起码你可以为，内网渗透，逆向工程，病毒编写打好基础？

如果你只搞web渗透（初级）

那你可以不去了解 但是想成为红队这些东西必须了解。

驱动程序（了解即可）

驱动程序也是软件程序的一种，只不过可能大家没有编写过。

潜在漏洞： 内网渗透，逆向工程，病毒分析，安全对抗，外挂保护（比如腾讯的外挂保护，你怎么去绕过外挂保护？可能就需要用到驱动底层逻辑去和他对抗）。

也就是说你要搞，内网渗透，逆向工程，病毒分析，安全对抗，外挂保护，就必须对驱动程序有所了解，当然你说我不搞，那么也可以不去学，尤其是对抗，你不学驱动程序你没法搞，你又不会分析，bug什么都不会用，那你怎么去分析别人是怎么防御的呢。

当然web和这个可能不相关，但是我们眼光放长远点，不要坐井观天，不做井底之蛙。

内核驱动，设备驱动

驱动主要是干嘛的，主要是操控硬件，和操作，操作系统内核的，你们可能没有看过windows内核 因为他是exe程序，总的来说操作系统就是一个软件而已，驱动程序也是一个软件，只不过这个软件运行的比较底层，这就不能展开说了，展开说那就太多太多了，涉及到了很多底层的原理。

七、人工智能安全

接下来给大家说一下人工智能，我们知道我们的安全或者这个技术，首先一个程序不安全，你得先有相对的技术，如果没有web开发，那哪来的web安全呢，所以它们是相辅相成的，懂进攻，知防守。先正向后逆向。

1、人工智能简介

人工智能（Artificial Intelligence，简称AI）是指让计算机模拟人类智能的技术和科学。它旨在使计算机系统能够执行通常需要人类智能才能完成的任务，如学习、推理、解决问题、理解自然语言、识别图像和语音等。

人工智能的发展可以追溯到上世纪50年代，经过几十年的研究和发展，如今已经在许多领域取得了重大突破和广泛应用。例如：

• 医疗领域：辅助医生进行疾病诊断、医学影像分析、药物研发等。
• 金融领域：风险评估、欺诈检测、智能投资顾问等。
• 交通领域：自动驾驶汽车、交通流量预测和优化等。
• 客户服务：智能聊天机器人可以快速回答客户的问题，提高服务效率。
• 图像识别和语音处理：人脸识别、语音助手等技术已经深入人们的日常生活。

2、人工智能的基本概念

（1）弱人工智能与强人工智能

弱人工智能（Weak AI）指的是专注于解决特定任务的人工智能系统。这类系统通常在某一特定领域表现出色，但缺乏广泛的认知能力。许多目前的人工智能应用，如语音识别、图像识别等，都属于弱人工智能。

强人工智能（Strong AI）是指具有类似于人类的广泛认知能力的人工智能系统。这类系统能够在多个领域和任务中表现出类人智能，甚至超越人类。目前，强人工智能仍然是研究的目标，尚未实现。

（2）人工智能的子领域：机器学习、深度学习、自然语言处理等

机器学习（Machine Learning）： 机器学习是人工智能的一个子领域，通过让计算机从数据中学习知识和技能，而无需进行显式编程。常见的机器学习算法包括决策树、支持向量机、贝叶斯分类器等。

深度学习（Deep Learning）： 深度学习是机器学习的一个分支，主要依赖神经网络模型，特别是深层神经网络进行学习。深度学习技术在计算机视觉、自然语言处理等领域取得了突破性的成果，如卷积神经网络（CNN）、循环神经网络（RNN）等。

自然语言处理（Natural Language Processing，简称NLP）： 自然语言处理是研究如何让计算机理解、生成和处理人类自然语言的领域。NLP技术广泛应用于语音识别、机器翻译、情感分析等任务。

（3）主要的学习范式：监督学习、无监督学习、半监督学习、强化学习

监督学习（Supervised Learning）： 监督学习是指从带有标签的训练数据中学习模型的过程。在这种情况下，计算机通过拟合输入特征与输出标签之间的映射关系，进行预测和分类。

无监督学习（Unsupervised Learning）： 无监督学习是指在没有标签的训练数据中寻找模式和结构的过程。常见的无监督学习任务包括聚类（Clustering）和降维（Dimensionality Reduction）。这种学习方法试图通过挖掘数据中的潜在规律，为数据赋予意义。

半监督学习（Semi-supervised Learning）： 半监督学习介于监督学习和无监督学习之间，利用少量带有标签的数据和大量无标签的数据进行学习。这种方法通过结合监督和无监督学习的优点，提高了学习效果，尤其是在标签数据稀缺的情况下。

强化学习（Reinforcement Learning）： 强化学习是一种基于奖励信号进行学习的方法。在这个过程中，智能体（Agent）通过与环境互动，采取一系列的行动，并从环境中获得奖励或惩罚信号。通过不断地试错和优化，智能体学会在给定的环境中采取最佳行动以实现目标。

3、人工智能涉及的网络安全问题

（1）数据安全问题：

人工智能系统通常需要大量的数据进行训练。这些数据可能包含敏感信息，如个人身份信息、财务数据等。如果这些数据在收集、存储、传输或使用过程中没有得到妥善保护，就可能被泄露、窃取或滥用。

（2）对抗攻击：

攻击者可能会通过攻击数据存储系统、网络传输通道或利用人工智能算法的漏洞来获取数据。

对抗攻击是指通过对输入数据进行微小的修改，使得人工智能系统产生错误的输出。例如，在图像识别中，通过在图像上添加一些人眼难以察觉的噪声，可以使人工智能系统错误地识别图像。

对抗攻击可能会对安全关键领域的人工智能系统造成严重威胁，如自动驾驶汽车、人脸识别系统等。

（3）模型窃取和知识产权问题：

攻击者可以通过逆向工程等手段窃取人工智能模型的参数和结构，从而复制或改进该模型。这不仅会侵犯知识产权，还可能导致商业机密泄露。

此外，攻击者还可以利用窃取的模型进行恶意攻击，如生成虚假数据来欺骗其他人工智能系统。

（4）恶意使用人工智能：

攻击者可以利用人工智能技术来发动更复杂、更难以检测的网络攻击。例如，使用人工智能生成的恶意软件可以自动适应不同的环境和防御机制，提高攻击的成功率。

人工智能还可以被用于自动化的网络钓鱼、垃圾邮件发送等恶意活动。

4、人工智能学习路径和方法

（1）学习基础知识：

掌握数学基础知识，如线性代数、概率论、统计学等。这些知识对于理解人工智能算法和模型非常重要。

学习编程语言，如Python，Python是人工智能领域最常用的编程语言之一，有丰富的库和工具可供使用。

了解机器学习和深度学习的基本概念，包括监督学习、无监督学习、神经网络等。

（2）在线课程和教程：

利用在线学习平台，如Coursera、Udemy、edX等，参加人工智能相关的课程。这些课程通常由知名大学或专业机构提供，内容丰富，教学质量高。

阅读相关的书籍和博客，如《深度学习》《机器学习实战》等书籍，以及一些知名的人工智能博客，如Medium上的人工智能专栏。

（3）实践项目：

参与开源项目或自己动手实践人工智能项目。可以从一些简单的项目开始，如手写数字识别、图像分类等，逐渐提高难度。

参加人工智能竞赛，如Kaggle上的各种竞赛。这些竞赛可以让你接触到真实的数据集和问题，提高你的实践能力和竞争力。

（4）持续学习和交流：

关注人工智能领域的最新研究和技术趋势，可以通过阅读学术论文、参加学术会议、关注行业新闻等方式实现。

加入人工智能社区或论坛，与其他学习者和专业人士交流经验、分享知识、解决问题。

总之，学习人工智能需要掌握扎实的基础知识，通过实践项目不断提高自己的能力，并持续关注领域的最新发展。同时，也要关注人工智能带来的网络安全问题，加强安全意识和防范措施。

八、通讯协议安全

看一下安全见闻的通讯协议，学了那么多知识，换了名词他代表的东西都是一样的，本质是不变的，不要觉得换个名词就不一样了，只要你了解了本质它怎么换怎么改怎么变都会。

为什么要学通讯协议？我们搞安全的你要看看，通讯协议这块。

1、潜在安全问题所涉及的领域

无线电安全，协议分析，web渗透，逆向分析

通讯协议涉及的安全问题主要包括以下几个方面：

2、保密性问题

数据泄露风险： 许多通讯协议在设计时可能没有充分考虑数据加密，导致在传输过程中数据容易被窃听。例如，未加密的 HTTP 协议，攻击者可以通过网络监听获取传输中的敏感信息，如用户名、密码、信用卡号等。弱加密算法的使用也可能导致保密性不足。一些老旧的加密算法可能存在已知的漏洞，容易被攻击者破解。例如，早期的 DES 加密算法，其密钥长度较短，容易受到暴力破解攻击。

密钥管理不善： 加密通讯协议通常依赖密钥来保证数据的保密性。然而，如果密钥管理不善，如密钥泄露、密钥存储不安全等，就会使通讯的保密性受到严重威胁。密钥的分发过程也可能存在风险。如果密钥在分发过程中被窃取或篡改，那么后续的通讯将不再安全。

3、完整性问题

数据篡改风险： 攻击者可以篡改在通讯过程中传输的数据，破坏数据的完整性。例如，在网络购物中，攻击者可以修改订单金额或商品数量等信息，给用户和商家带来损失。缺乏有效的数据完整性校验机制的通讯协议容易受到此类攻击。一些简单的通讯协议可能只进行基本的错误检测，而没有对数据的完整性进行严格的校验。

重放攻击： 重放攻击是指攻击者记录通讯过程中的数据，并在稍后的时间重复发送这些数据，以达到欺骗系统的目的。例如，在身份验证过程中，攻击者可以记录用户的登录请求，然后重复发送该请求，从而冒充合法用户登录系统。

4、身份验证问题

假冒身份风险： 攻击者可以假冒合法用户或设备的身份进行通讯，获取敏感信息或进行非法操作。例如，在网络钓鱼攻击中，攻击者伪装成合法的银行网站，骗取用户的登录信息。通讯协议如果没有严格的身份验证机制，就难以区分合法用户和攻击者。

身份验证漏洞： 一些通讯协议的身份验证机制可能存在漏洞，被攻击者利用。例如，某些协议可能使用简单的用户名和密码进行身份验证，容易受到暴力破解攻击。身份验证过程中的中间人攻击也是一个常见的问题。攻击者可以在通讯双方之间插入自己，窃取身份验证信息，然后冒充其中一方与另一方进行通讯。

5、可用性问题

拒绝服务攻击： 攻击者可以通过发送大量的无效请求或恶意数据包，使通讯系统陷入瘫痪，无法为合法用户提供服务。例如，分布式拒绝服务攻击（DDoS）可以利用大量的僵尸主机向目标服务器发送海量的数据包，耗尽服务器的资源，导致服务不可用。一些通讯协议可能对这种攻击缺乏有效的防范措施，容易受到影响。

协议漏洞导致的可用性问题： 某些通讯协议的设计缺陷可能导致系统在特定情况下出现故障，影响可用性。例如，协议中的死锁问题、资源泄漏问题等都可能导致系统无法正常运行。

6、协议实现问题

编程错误： 通讯协议的实现过程中可能存在编程错误，导致安全漏洞。例如，缓冲区溢出漏洞、内存泄漏等问题都可能被攻击者利用，从而破坏系统的安全性。开发人员在实现通讯协议时，需要严格遵循安全编程规范，进行充分的测试和代码审查，以减少此类漏洞的出现。

第三方库和组件的安全问题： 许多通讯协议的实现依赖于第三方库和组件。如果这些第三方库和组件存在安全漏洞，就会影响到通讯协议的安全性。开发人员需要对使用的第三方库和组件进行严格的安全评估，及时更新和修复发现的安全问题。

7、协议设计缺陷

缺乏安全考虑的设计： 有些通讯协议在设计之初可能没有充分考虑安全因素，导致存在先天的安全漏洞。例如，某些协议可能没有对数据的长度、类型等进行严格的限制，使得攻击者可以利用这些漏洞进行缓冲区溢出攻击等。

协议的设计可能过于复杂，增加了出现安全漏洞的可能性。复杂的协议往往难以理解和实现正确，容易出现错误和漏洞。

协议升级带来的安全风险： 当通讯协议进行升级时，可能会引入新的安全问题。例如，新的功能可能会带来新的攻击面，或者旧版本的协议与新版本的协议之间的兼容性问题可能导致安全漏洞。

在进行协议升级时，需要进行充分的安全评估和测试，确保新的协议不会引入新的安全风险。

8、移动通讯协议安全问题

无线网络的特殊性： 移动通讯通常通过无线网络进行，这使得通讯更容易受到窃听、干扰和攻击。无线网络的信号可以在一定范围内被接收，攻击者可以通过监听无线信号获取通讯内容。

移动设备的移动性也增加了安全管理的难度，例如设备可能会连接到不可信的无线网络，或者在不同的网络环境之间切换。

移动应用的安全风险： 移动应用通常使用特定的通讯协议与服务器进行通信。如果这些应用的开发过程中没有充分考虑安全问题，可能会导致通讯协议被滥用或攻击。

例如，应用可能会泄露用户的敏感信息，或者被恶意软件利用进行攻击。 移动应用的更新和管理也可能存在安全问题。如果应用的更新过程不安全，可能会被攻击者篡改，从而安装恶意软件。

9、物联网通讯协议安全问题

大量设备的管理难题： 物联网中通常包含大量的设备，这些设备的管理和安全更新是一个巨大的挑战。如果其中一个设备被攻击，可能会影响到整个物联网系统的安全。 许多物联网设备的计算能力和存储资源有限，难以实现复杂的安全机制。

异构性带来的安全问题： 物联网中的设备可能使用不同的通讯协议和技术，这增加了安全管理的复杂性。不同的协议可能存在不同的安全漏洞，需要采取不同的安全措施。 物联网中的设备可能来自不同的厂商，这些厂商的安全标准和实践可能不同，也会增加安全风险。

10、工业控制系统通讯协议安全问题

实时性要求与安全的冲突： 工业控制系统通常对实时性要求很高，这可能与安全机制的实施产生冲突。例如，一些安全措施可能会导致通讯延迟，影响系统的实时性能。 在保障工业控制系统的安全时，需要平衡实时性和安全性的要求。

与传统IT系统的融合带来的风险： 随着工业互联网的发展，工业控制系统越来越多地与传统的IT系统进行融合。这使得工业控制系统面临来自传统IT系统的安全威胁，如病毒、恶意软件等。

工业控制系统的安全防护需要考虑与传统IT系统的集成，采取相应的安全措施。

九、《网络安全热门证书介绍及备考指南》

1、OSCP(Offensive Security Certified Professional)

(1)证书介绍

OSCP 是 Offensive Security 提供的渗透测试认证，被广泛认为是业内最具实践性和挑战性的认证之一该证书强调实际操作能力，要求考生在规定时间内完成一系列渗透测试任务，以证明其具备真实的渗透测试技能。

(2)考点

信息收集: 文件上传漏洞等，包括网络侦察、端口扫描、服务识别等。

漏洞发现: 常见漏洞如 SQL 注入、缓冲区溢出、掌握各种漏洞的利用方法。

漏洞利用: 获取系统权限。

后渗透测试: 包括权限提升、横向移动、数据窃取等。

(3)练习方法

学习基础知识: 掌握网络基础、操作系统、数据库等基础知识，了解常见漏洞类型和利用方法。

搭建实验环境: 使用虚拟机搭建各种渗透测试环境，进行实践操作。

参加培训课程: offersive Security 提供官方培训课程，也有一些第三方培训机构提供相关课程。

练习靶场： 利用在线参透测试靶场，如 Hack The Box，VulnHub 等进行练习。

2、OSep(OffensiveSecurity Exploit Developer)

(1)证书介绍

OSep 专注于漏洞利用开发，旨在培养专业的漏洞挖掘和利用开发人员。该证书要求考生具备深入的底层知识和高级编程技能，能够独立发现和利用软件中的安全漏洞。

(2)考点

逆向工程: 掌握反汇编、调试等技术，分析软件的内部结构漏洞挖掘使用静态分析和动态分析方法，发现软件中的安全漏洞。

漏洞利用开发: 编写漏洞利用代码，实现对目标系统的控制。

高级编程: 熟悉C、C++、Python等编程语言，能够进行底层编程

(3)练习方法

学习逆向工程知识: 阅读相关书籍和教程，掌握逆向工程的基本技术实践。

漏洞挖掘: 使用漏洞挖掘工具，如Fuzzing工具等，进行漏洞挖掘实践。

开发漏洞利用代码: 根据挖掘到的漏洞，编写相应的利用代码。

参加 CTF 比赛: 通过参加 CTF 比赛，提高自己的漏洞利用开发能力。

(4)价格

OSep 认证的价格相对较高，通常在数1699美元左右。具体价格可咨询Offensive Security 官方双站。

3、CISSP(Certified Information Systems Security Professional)

(1)证书介绍

CISSP 是国际上广泛认可的信息安全专业认证，由(ISC)，组织颁发。该证书涵盖了信息安全的各个领域，包括安全管理、访问控制、密码学、网络安全等，适合信息安全管理人员和专业人士。

(2)考点

安全管理: 包括安全策略、风险管理、合规性等。

访问控制: 身份认证、授权、访问控制模型等。

密码学: 加密算法、密钥管理、数字签名等。

网络安全: 网络架构、防火墙入侵检测等。

软件开发安全: 安全开发生命周期、代码审查等

(3)练习方法

学习官方教材: 阅读CISSP 官方教材，掌握各个领域的知识。

参加培训课程: 还有很多培训机构提供 CISSP 培训，可以帮助考生系统地学习和复习。和掌握

做练习题: 通过做练习题，加深对知识点的理解。

参加学习小组: 与其他考生一起学习交流。分享经验心得。

十、硬件中的安全问题

1、硬件安全介绍

在当今数字化时代，硬件设备作为网络系统的重要组成部分，其安全性直接关系到整个网络的稳定与安全。随着网络攻击手段的不断演进，硬件设备面临着越来越多的网络安全问题和潜在漏洞。渗透测试作为一种主动的安全评估方法，可以有效地发现硬件设备中的安全漏洞，为提升硬件设备的安全性提供有力支持。

2、硬件设备的网络安全问题点

（1）物理安全问题

设备被盗或损坏

渗透测试视角： 攻击者可能会物理接近硬件设备，尝试窃取设备或破坏其物理结构。例如，通过撬锁、伪装成维修人员等方式进入设备存放区域，盗取存储有敏感信息的硬盘或其他组件。

防范措施： 加强设备存放区域的物理安全防护，如安装监控摄像头、门禁系统、报警装置等。对重要设备进行加密存储，防止数据被轻易读取。

环境因素

渗透测试视角： 极端的温度、湿度或灰尘等环境因素可能导致硬件设备出现故障，为攻击者提供可乘之机。例如，高温可能使设备性能下降，增加被攻击的风险；潮湿环境可能导致电路短路，使设备更容易被入侵。

防范措施： 确保设备运行环境符合标准要求，安装温度、湿度控制设备，定期对设备进行清洁和维护。

电磁干扰

渗透测试视角： 攻击者可以利用电磁干扰设备干扰硬件设备的正常运行，导致数据传输错误或设备故障。例如，通过发射特定频率的电磁信号干扰无线通信设备的信号接收。

防范措施： 对重要设备进行电磁屏蔽，使用抗干扰的通信线路和设备。

（2）供应链安全问题

假冒伪劣产品

渗透测试视角： 攻击者可能会在供应链中混入假冒伪劣的硬件设备，这些设备可能存在安全漏洞，或者被植入恶意软件。例如，假冒的网络设备可能会被配置为向攻击者发送敏感信息，或者允许攻击者远程控制设备。

防范措施： 建立严格的供应链管理体系，对供应商进行严格的审核和认证。对采购的硬件设备进行安全检测，如检查设备的序列号、固件版本等，确保设备的真实性和安全性。

恶意软件植入

渗透测试视角： 攻击者可能在硬件设备的生产、运输或存储过程中植入恶意软件，如固件后门、恶意芯片等。这些恶意软件可以在设备投入使用后被激活，对网络进行攻击。

防范措施： 对硬件设备进行安全检测，包括固件分析、恶意软件扫描等。使用可信的供应链渠道，确保设备在整个供应链过程中的安全性。

供应链中断

渗透测试视角： 供应链中断可能会导致硬件设备无法及时供应，企业可能会被迫使用未经充分测试的替代设备，增加了安全风险。此外，攻击者也可能会利用供应链中断制造混乱，趁机发动攻击。

防范措施： 建立多元化的供应链渠道，确保在供应链中断时能够及时获得替代设备。制定应急预案，应对供应链中断可能带来的安全问题。

（3）设备漏洞问题

操作系统漏洞

渗透测试视角： 硬件设备上的操作系统可能存在各种漏洞，如缓冲区溢出、权限提升等。攻击者可以利用这些漏洞获取设备的控制权，或者窃取敏感信息。例如，通过发送精心构造的数据包，触发操作系统的缓冲区溢出漏洞，从而执行恶意代码。

防范措施： 及时更新操作系统补丁，关闭不必要的服务和端口。对设备进行安全配置，限制用户权限，防止未经授权的访问。

（4）固件漏洞

渗透测试视角： 硬件设备的固件也可能存在漏洞，攻击者可以通过固件升级或恶意软件植入等方式利用这些漏洞。例如，攻击者可以利用固件漏洞获取设备的管理员权限，或者篡改设备的配置。

防范措施： 定期检查设备固件版本，及时更新固件补丁。对固件进行安全审计，确保固件的完整性和安全性。

（5）硬件设计漏洞

渗透测试视角： 硬件设备的设计可能存在漏洞，如硬件后门、侧信道攻击等。攻击者可以利用这些漏洞获取设备的敏感信息，或者控制设备。例如，通过分析设备的电磁辐射或功耗变化，获取设备处理的敏感数据。

防范措施： 在设备采购过程中，选择经过安全认证的产品。对设备进行安全评估，检测是否存在硬件设计漏洞。采用加密技术和安全隔离措施，保护敏感信息。

（6）网络连接问题

网络攻击

渗透测试视角： 硬件设备连接到网络后，可能会受到各种网络攻击，如DDoS攻击、SQL注入、跨站脚本攻击等。攻击者可以利用这些攻击手段破坏设备的正常运行，或者窃取敏感信息。例如，通过发送大量的请求，使设备无法正常响应，从而实现DDoS攻击。

防范措施： 加强网络安全防护，如安装入侵检测系统、防火墙等。对设备进行网络访问控制，限制来自外部网络的访问。定期进行安全漏洞扫描，及时发现和修复网络安全漏洞。

（7）无线连接安全问题

渗透测试视角： 无线连接的硬件设备可能会受到无线攻击，如Wi-Fi密码破解、蓝牙攻击等。攻击者可以利用这些攻击手段获取设备的控制权或者窃取敏感信息。例如，通过破解Wi-Fi密码，接入无线网络，进而攻击连接到该网络的硬件设备。

防范措施： 对无线连接进行加密，如使用WPA2加密协议。定期更换无线密码，限制无线设备的连接数量。对无线设备进行安全配置，关闭不必要的服务和功能。

（8）网络隔离问题

渗透测试视角： 如果硬件设备没有进行有效的网络隔离，可能会导致不同网络之间的安全问题相互影响。例如，一个受感染的设备可能会通过网络传播恶意软件，影响其他设备的安全。

防范措施： 对不同的网络进行隔离，使用防火墙、虚拟局域网等技术实现网络隔离。对跨网络的数据传输进行严格的控制和审查，防止恶意软件的传播。

3、硬件设备的潜在漏洞及渗透测试方法

（1）处理器漏洞

幽灵（Spectre）和熔断（Meltdown）漏洞渗透测试方法：可以使用专门的漏洞检测工具，如 Meltdown and Spectre Checker，对处理器进行检测。也可以通过分析处理器的性能指标，如 CPU 使用率、内存访问时间等，判断是否存在漏洞。

利用场景： 攻击者可以利用这些漏洞获取处理器中的敏感信息，如密码、密钥等。例如，通过构造特定的代码序列，诱导处理器执行错误的预测执行，从而读取内核内存中的敏感数据。

防范措施： 及时更新处理器的微代码和操作系统补丁，关闭预测执行功能（在某些情况下可能会影响性能）。使用内存隔离技术，防止内核内存被用户空间程序访问。

（2）侧信道攻击漏洞

渗透测试方法： 侧信道攻击通常需要对目标设备进行长时间的观察和分析，因此渗透测试人员可以使用专门的侧信道攻击工具，如电磁辐射分析仪、功耗分析器等，对设备进行监测。也可以通过软件模拟的方式，分析设备的运行状态，判断是否存在侧信道攻击漏洞。

利用场景： 攻击者可以通过分析设备的电磁辐射、功耗变化等侧信道信息，获取设备处理的敏感数据。例如，通过分析密码加密过程中的功耗变化，推断出密码的部分信息。

防范措施： 采用电磁屏蔽技术，减少设备的电磁辐射。使用随机化技术，如随机化密码加密过程中的时间和功耗，防止侧信道攻击。

（3）存储设备漏洞

固态硬盘（SSD）漏洞

渗透测试方法： 可以使用 SSD 漏洞检测工具，如 SSD Secure Erase Tool，对 SSD 进行检测。也可以通过分析 SSD 的固件版本和功能，判断是否存在漏洞。

利用场景： 攻击者可以利用 SSD 的固件漏洞获取存储在 SSD 中的数据。例如，通过修改 SSD 的固件，使 SSD 在特定条件下泄露数据。

防范措施： 及时更新 SSD 的固件补丁，使用加密技术保护存储在 SSD 中的数据。对重要数据进行备份，防止数据丢失。

（4）内存漏洞

渗透测试方法： 可以使用内存漏洞检测工具，如 Memtest86，对内存进行检测。也可以通过分析程序的内存访问模式，判断是否存在内存漏洞。

利用场景： 内存可能存在缓冲区溢出、内存泄漏等漏洞，攻击者可以利用这些漏洞获取内存中的敏感信息。例如，通过发送精心构造的数据包，触发程序的缓冲区溢出漏洞，从而执行恶意代码。

防范措施： 及时更新软件补丁，修复内存漏洞。对程序进行安全审计，确保程序的内存访问安全。使用内存隔离技术，防止不同程序之间的内存访问冲突。

（5）路由器漏洞

渗透测试方法： 可以使用路由器漏洞扫描工具，如 Router Scan，对路由器进行检测。也可以通过分析路由器的配置文件和固件版本，判断是否存在漏洞。

利用场景： 路由器可能存在漏洞，如默认密码、远程代码执行漏洞等，攻击者可以利用这些漏洞控制路由器，进而对网络进行攻击。例如，通过利用路由器的远程代码执行漏洞，在路由器上安装恶意软件，实现对网络流量的监控和篡改。

防范措施： 及时更新路由器的固件补丁，修改默认密码。对路由器进行安全配置，关闭不必要的服务和端口。使用网络访问控制技术，限制对路由器的访问。

（6）交换机漏洞

渗透测试方法： 可以使用交换机漏洞扫描工具，如 Switch Scanner，对交换机进行检测。也可以通过分析交换机的配置文件和固件版本，判断是否存在漏洞。

利用场景： 交换机可能存在漏洞，如 VLAN 跳跃漏洞、MAC 地址欺骗漏洞等，攻击者可以利用这些漏洞获取网络中的敏感信息。例如，通过利用 VLAN 跳跃漏洞，跨越不同的 VLAN，获取其他 VLAN 中的敏感数据。

防范措施： 及时更新交换机的固件补丁，对交换机进行安全配置，关闭不必要的服务和功能。使用 VLAN 隔离技术，防止不同 VLAN 之间的通信。

（7）物联网设备漏洞

物联网设备安全问题日益突出，由于物联网设备通常具有较低的计算能力和存储容量，因此它们更容易受到攻击。

渗透测试方法： 可以使用物联网设备漏洞扫描工具，如IoT Inspector，对物联网设备进行检测。也可以通过分析物联网设备的通信协议和固件版本，判断是否存在漏洞。

利用场景： 物联网设备可能存在漏洞，如默认密码、弱加密算法、远程代码执行漏洞等，攻击者可以利用这些漏洞控制物联网设备，进而对网络进行攻击。例如，通过利用物联网设备的远程代码执行漏洞，在物联网设备上安装恶意软件，实现对物联网网络的控制。

防范措施： 加强物联网设备的安全管理，如定期更新设备固件、修改默认密码、使用强加密算法等。对物联网设备进行安全认证，确保设备的安全性。使用物联网安全网关，对物联网设备的通信进行监控和过滤。

4、渗透测试在硬件设备安全评估中的应用

（一）渗透测试的流程

信息收集： 收集目标硬件设备的相关信息，包括设备型号、固件版本、网络配置等。

漏洞扫描： 使用漏洞扫描工具对硬件设备进行扫描，发现潜在的安全漏洞。

漏洞利用： 根据发现的漏洞，尝试利用漏洞获取设备的控制权或敏感信息。

后渗透测试： 在成功获取设备控制权后，进行后渗透测试，如权限提升、横向移动、数据窃取等。

报告生成： 将渗透测试的结果整理成报告，包括发现的漏洞、利用方法、风险评估等。

（二）渗透测试的注意事项

合法合规： 渗透测试必须在合法合规的前提下进行，获得相关授权后方可进行测试。

风险控制： 在进行渗透测试时，要注意控制测试的风险，避免对目标设备造成不必要的损害。

保密原则： 渗透测试人员要遵守保密原则，对测试过程中获取的敏感信息进行严格保密。

5、结论

硬件设备的网络安全问题和潜在漏洞是一个复杂的问题，需要从多个方面进行防护。渗透测试作为一种主动的安全评估方法，可以有效地发现硬件设备中的安全漏洞，为提升硬件设备的安全性提供有力支持。在进行硬件设备的安全评估时，应结合渗透测试技能，全面分析硬件设备的网络安全问题和潜在漏洞，采取有效的防护措施，确保硬件设备的安全运行。同时，企业和个人也应加强对硬件设备网络安全的意识，定期进行安全评估和漏洞修复，保障网络安全。

十一、量子安全学习方向

1、量子物理学基础

了解量子力学的基本原理，如量子态、叠加态、纠缠等概念，这是理解量子计算的基础。

学习量子力学的数学表达，包括波函数、算符等，以便更好地分析量子计算系统的特性。

2、量子计算原理与技术

掌握量子比特、量子门、量子电路等量子计算的核心概念。

研究不同的量子计算模型，如量子线路模型、绝热量子计算等。

了解量子算法，特别是对传统密码学构成威胁的算法，如Shor算法。

3、传统网络安全知识

巩固传统加密算法、哈希函数、数字签名等网络安全技术。

熟悉网络安全架构、访问控制、漏洞管理等方面的知识，以便对比量子计算对传统安全的影响。

4、量子密码学

学习量子密钥分发（QKD）的原理和技术，掌握其优势和局限性。

研究抗量子密码算法，如基于格的密码、基于哈希的密码等。

5、量子计算安全政策与法规

了解国内外关于量子计算安全的政策法规，以及行业标准的发展动态。

关注量子计算安全领域的伦理和法律问题。

6、漏洞风险

（1）加密算法被破解风险

传统非对称加密算法（如RSA、ECC）可能被量子计算机上的Shor算法快速破解。

哈希函数可能受到量子计算的攻击，导致碰撞攻击更容易实施。

“现在收获，以后解密”风险：攻击者可能在当前收集加密数据，等待量子计算技术成熟后进行解密。

（2）区块链安全风险

量子计算可能破解区块链用户的私钥，威胁加密货币的安全。

（3）量子密钥分发风险

量子信道可能受到干扰，影响密钥的生成和传输。

设备和系统可能存在安全漏洞，被攻击者利用。

（4）量子计算系统自身风险

量子计算系统存在错误和噪声问题，可能被攻击者利用来破坏计算过程或获取敏感信息。

（5）供应链安全风险

硬件设备或软件可能被植入恶意代码。

7、测试方法

（1）加密算法测试

使用量子计算模拟器或量子硬件，尝试运行Shor算法对传统加密算法进行破解。

分析不同加密算法在量子计算环境下的安全性，评估其被破解的难度和时间。

“现在收获，以后解密”测试：模拟攻击者收集加密数据的场景，分析在未来量子计算技术发展后，这些数据被解密的可能性。

研究数据存储和保护策略，以降低“现在收获，以后解密”的风险。

（2）区块链安全测试

分析量子计算对区块链的影响，特别是对私钥安全性的威胁。

测试抗量子密码算法在区块链中的应用效果。

（3）量子密钥分发测试

对量子信道进行干扰测试，评估其对密钥分发的影响。

检查量子设备和系统的安全性，包括硬件漏洞、软件漏洞等。

（4）量子计算系统自身测试

进行错误注入测试，观察量子计算系统在错误和噪声环境下的性能和安全性。

审查量子计算系统的供应链，确保硬件设备和软件的安全性。

8、总结

量子计算安全是一个复杂的领域，需要综合运用物理学、计算机科学、密码学等多学科知识进行学习和研究。通过了解漏洞风险并采用适当的测试方法，可以更好地保障量子计算系统的安全。

9、量子安全信息收集

目标背景调研： 了解目标量子系统所属的机构、其在量子研究或应用中的角色、相关的项目信息等。例如，确定该量子系统是用于科研实验、量子通信网络建设，还是量子计算服务等，以便更好地理解其潜在的价值和可能存在的安全重点。

技术架构分析： 研究目标量子系统的技术架构，包括所使用的量子设备类型（如量子计算机的型号、量子通信设备的技术标准等）、系统的拓扑结构、与传统网络的连接方式等。这可以通过查阅相关的技术文档、学术论文，或者与熟悉该系统的人员进行交流来获取信息。

公开信息搜集： 利用互联网搜索引擎、学术数据库、专业论坛等渠道，收集与目标量子系统相关的公开信息。可能包括系统的开发者或供应商发布的技术资料、研究团队的学术报告、相关的新闻报道等。这些信息可以帮助渗透测试人员了解系统的基本特性、已公开的漏洞或安全事件，以及可能存在的安全隐患。

10、威胁建模

识别潜在威胁源： 分析可能对量子系统构成威胁的主体，包括外部的黑客组织、竞争对手、恶意研究人员等，以及内部的系统管理员、研发人员等可能存在的误操作或恶意行为。同时，考虑量子计算技术本身可能带来的新的威胁，如量子算法对传统加密的挑战。

确定攻击路径： 根据收集到的信息和对威胁源的分析，确定可能的攻击路径。例如，对于量子通信系统，攻击路径可能包括对量子信道的干扰、对通信设备的物理攻击或软件漏洞利用；对于量子计算系统，可能的攻击路径包括对量子算法的攻击、对控制系统的入侵等。

评估影响程度： 对每种可能的攻击路径进行影响评估，确定如果攻击成功，可能对目标量子系统造成的影响，如数据泄露、系统瘫痪、量子密钥被破解等。这将有助于确定渗透测试的重点和优先级。

11、漏洞分析

设备漏洞扫描： 使用专业的漏洞扫描工具，对量子系统中的硬件设备进行扫描，查找可能存在的安全漏洞。例如，检查量子计算机的控制系统、量子通信设备的接口等是否存在已知的漏洞或配置不当的问题。

软件漏洞检测： 对于量子系统中运行的软件，包括操作系统、控制软件、通信协议等，进行漏洞检测。可以使用静态代码分析工具、动态漏洞扫描工具等，查找可能存在的代码漏洞、缓冲区溢出、权限管理不当等问题。

量子算法分析： 针对量子系统所使用的量子算法，分析其安全性。例如，对于量子密钥分发算法，检查其是否存在被窃听或破解的风险；对于量子计算算法，研究是否存在可能被利用来攻击系统的漏洞。

12、渗透攻击

漏洞利用尝试： 根据发现的漏洞，尝试利用漏洞获取对量子系统的访问权限。例如，如果发现了一个远程代码执行漏洞，尝试通过发送精心构造的数据包来执行恶意代码，获取系统的控制权。

量子信道干扰： 对于量子通信系统，尝试通过干扰量子信道来影响通信的安全性。这可能包括使用强磁场、强光等方式干扰量子态的传输，或者尝试窃听量子信道中的信息。

社会工程学攻击： 利用社会工程学方法，尝试获取量子系统相关人员的信任，获取敏感信息或访问权限。例如，通过发送钓鱼邮件、伪装成技术支持人员等方式，诱使目标人员透露账号密码、系统配置等信息。

13、后渗透攻击

内部网络探测： 在成功获取量子系统的访问权限后，进一步探测系统内部的网络结构，了解系统中其他设备的连接情况和访问权限，以便发现更多的潜在目标。

数据窃取与分析： 尝试窃取量子系统中的敏感数据，如量子密钥、实验数据、用户信息等，并对窃取的数据进行分析，以获取更多的信息和潜在的漏洞。

权限提升与持久化： 尝试提升自己在量子系统中的权限，以便获取更高的访问级别和更多的操作权限。同时，采取措施使自己的访问权限持久化，以便在后续的测试中能够继续访问系统。

14、报告阶段

结果整理与分析： 将渗透测试过程中发现的漏洞、攻击路径、获取的信息等进行整理和分析，总结出量子系统存在的安全问题和潜在的风险。

报告撰写： 编写详细的渗透测试报告，报告中应包括测试的目标、范围、方法、过程、发现的问题、风险评估以及建议的修复措施等。报告应具有清晰的结构和准确的表述，以便目标机构的管理人员和技术人员能够理解和采取相应的措施。

十二、二进制与网络安全的关系

1、二进制的基本概念

二进制是计算技术中广泛采用的一种数制。它只有两个数码：0 和 1，采用逢二进一的进位规则。计算机中的所有数据都是以二进制形式存储和处理的。

2、二进制在网络安全中的重要性

底层安全基础： 网络系统的安全性很大程度上依赖于底层二进制代码的正确性和安全性。恶意软件、漏洞利用等往往针对二进制代码进行攻击。

漏洞分析： 通过分析二进制代码可以发现潜在的安全漏洞，如缓冲区溢出、代码注入等。

加密与解密： 二进制代码在加密和解密算法中起着关键作用，对二进制的理解有助于分析和破解加密机制。

3、二进制安全的概念与范畴

（1）二进制安全的定义

二进制安全是指在处理二进制数据时，确保数据的完整性、保密性和可用性，防止恶意攻击和数据篡改。

（2）范畴

内存安全： 防止内存泄漏、缓冲区溢出等问题，确保程序在内存中的正确运行。

代码安全： 分析和检测二进制代码中的漏洞，如逻辑错误、安全漏洞等。

数据安全： 保护二进制数据的机密性和完整性，防止数据被窃取或篡改。

逆向工程： 通过对二进制代码的分析，了解程序的功能和结构，以便发现潜在的安全问题。

漏洞修复： 针对发现的二进制安全漏洞，进行及时的修复和加固。

4、二进制安全的渗透测试方法

（1）静态分析

工具介绍

常用的反汇编工具 OllyDbg 和 Immunity Debugger 可以将二进制文件反汇编成汇编代码，便于分析。此外，Hopper Disassembler 也是一款功能强大的反汇编工具，尤其在分析 macOS 和 iOS 平台的二进制文件时表现出色。

分析流程

识别关键函数和代码段： 通过对程序的入口点、导出函数等进行分析，确定可能存在安全问题的关键代码区域。

检查代码中的潜在漏洞： 如缓冲区溢出、整数溢出、格式化字符串漏洞等。可以通过检查函数调用、内存操作等方式来发现这些漏洞。

分析控制流和数据流： 了解程序的执行流程和数据的流向，查找可能的攻击路径。例如，通过分析条件跳转、循环等控制结构，以及变量的赋值和传递，确定是否存在可以被利用的漏洞。

符号执行： 使用 KLEE 等符号执行工具对二进制代码进行分析，可以在不实际执行程序的情况下，探索程序的所有可能执行路径，从而发现潜在的安全漏洞。

（2）动态分析

工具介绍

GDB（GNU Debugger）是一款强大的调试器，可对运行中的程序进行调试，观察程序的行为和内存状态。此外，WinDbg在Windows平台上也被广泛使用。

分析流程

设置断点： 在关键代码位置设置断点，以便在程序执行到该位置时暂停，观察程序的状态。

跟踪程序的执行流程： 通过单步执行、继续执行等操作，跟踪程序的执行流程，了解程序的行为。

观察内存中的数据变化： 检查程序在运行过程中内存中的数据变化，检测是否存在异常行为。例如，观察变量的值是否被意外修改，或者是否存在内存泄漏等问题。

分析程序的输入输出： 监测程序的输入和输出，查找可能的漏洞利用点。例如，检查程序是否对输入数据进行了正确的验证，或者是否存在输出敏感信息的情况。

（3）模糊测试

工具介绍

American Fuzzy Lop（AFL）是一款非常流行的模糊测试工具，它能够高效地生成大量的随机输入数据，对程序进行测试。Peach Fuzzer 也是一款功能强大的模糊测试工具，支持多种平台和协议。

分析流程

确定输入接口和目标程序： 确定程序的输入接口，例如命令行参数、文件输入、网络输入等。然后选择要进行模糊测试的目标程序。

生成随机输入数据： 使用模糊测试工具生成大量的随机输入数据，这些数据可以是各种类型的，如字符串、整数、文件内容等。

将输入数据输入到程序中： 将生成的随机输入数据输入到目标程序中，观察程序的行为。

监测程序的行为： 查找可能的崩溃或异常情况。如果程序出现崩溃或异常行为，分析原因，确定是否存在安全漏洞。

优化模糊测试策略： 根据测试结果，不断优化模糊测试策略，提高测试的效率和覆盖率。

（4）漏洞利用

工具介绍

Metasploit 是一款广泛使用的漏洞利用框架，它提供了大量的漏洞利用模块和辅助工具，方便开发和执行漏洞利用代码。此外，Exploit-DB 是一个漏洞利用代码库，可以从中查找和参考已有的漏洞利用代码。

分析流程

确定目标系统中的漏洞： 通过漏洞扫描、渗透测试等方式，确定目标系统中存在的安全漏洞。

开发漏洞利用代码： 根据漏洞的类型和特点，开发相应的漏洞利用代码。漏洞利用代码可以使用各种编程语言编写，如 Python、C、Assembly 等。

利用漏洞获取系统权限： 将漏洞利用代码发送到目标系统，触发漏洞，获取系统权限。

验证漏洞利用的有效性： 验证漏洞利用是否成功，以及获取的系统权限是否符合预期。

进行后续的渗透测试： 在获取系统权限后，可以进行进一步的渗透测试，如提取敏感信息、安装后门等。

（5）代码审计

工具介绍

Checkmarkx 和 Fortify 是两款常用的代码审计工具，它们能够对源代码进行分析，查找潜在的安全漏洞。此外，SonarQube 也可以用于代码质量和安全审计。

分析流程

选择要审计的代码： 确定要进行代码审计的源代码文件或项目。

配置审计工具： 根据项目的特点和需求，配置代码审计工具的规则和参数。

运行代码审计工具： 启动代码审计工具，对源代码进行分析。

分析审计结果： 查看代码审计工具生成的报告，分析其中的安全漏洞和问题。

修复安全漏洞： 根据审计结果，对发现的安全漏洞进行修复和加固。

5、结论

二进制安全是网络安全的重要组成部分，掌握二进制安全的渗透测试方法对于保护网络系统的安全至关重要。通过静态分析、动态分析、模糊测试、漏洞利用和代码审计等方法，可以有效地检测和防范二进制代码中的安全漏洞，提高网络系统的安全性。在实际应用中，应结合多种方法进行综合分析，以确保网络系统的安全稳定运行。同时，随着技术的不断发展，二进制安全领域也在不断演进，需要持续学习和研究新的技术和方法，以应对不断变化的安全挑战。

__EOF__

本文作者：leyinsec
本文链接：https://www.cnblogs.com/leyinsec/p/18498975.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！