文章简介:
如何学好网络安全
经常看到一些网友在论坛发帖问该如何学习网络安全技术,说的直接一点就是想学习黑客攻防技术,最近有网友加我qq又谈到这个问题,今天就整理一下我的一些看法,希望对大家能有所帮助。
从98年开始接触网络安全技术到现在已经10多年了,那时候的个人电脑的系统基本都是win98,服务器基本是winnt,上网都是通过猫拨号上网,记得上网一小时4.2元。攻击方法基本就是远程控制,远程蓝屏,暴力破解密码,拒绝服务攻击等,还没有出现sql注入和社工,安全书籍中的文章大多数都是对一些软件的使用方法做介绍,用的木马基本就两个,美国死牛之祭组织出的bo2000和国产的冰河。冰河我用了很长一段时间,直到现在看到7626这个数字还觉得亲切,因为这是冰河被控制端开启的端口,手工删除冰河也很简单,找到进程中的g_server.exe关闭删除就可以了。还有个破解win98共享文件夹的软件印象也比较深刻,图标是个卡通公鸡头,破解速度很快,破解原理是系统密码认证有问题,对密码的识别不是整个字符串识别的,而是一个字符一个字符的识别,破解软件就可以根据系统返回的yes、no进行尝试。
网上不少人说要学网络安全一定要会c和c++语言,我觉得完全没必要,不是说学了没用,而是在初学阶段用处不大,甚至枯燥的学习会扼杀你的兴趣,等到技术达到了一定程度再学,会事半功倍,不少从事信息安全多年的专业人士都没有写过一行代码,一样被人称为大牛。还有人说学网络安全英语一定要好,其实你只要能认识那些常用的计算机单词就行了,当然你要考cissp除外。还有人说学网络安全一定要会unix和linux,我觉得windows就够学的了,人的精力总是有限的,不可能把所有的领域都搞得很精通,与其样样通,样样松,何不做精,在某一领域有所专长。
忘记unicode漏洞是哪年被发现了,感觉很震撼,没想到通过这种方式可以控制计算机,当时有这种漏洞的服务器到处都是,原因很简单,服务器管理者对系统补丁的重要性认识不足,没有及时安装补丁。这种漏洞的利用方式简单的讲就是通过浏览器就可以对目标计算机执行cmd命令,用的最多的命令就是dir、copy、type,用dir浏览服务器的文件目录,看到感兴趣的文件copy到虚拟目录下,然后通过浏览器下载,看到文本文件用type阅读。也可以通过tftp上传文件。
还有输入法漏洞,同样的震撼,入侵者通过远程桌面连接到目标计算机上,调出输入法,通过输入法的帮助功能,执行cmd命令,尽管是老漏洞,但同样适用于目前的一些远程接入程序,学网络安全必须做到举一反三,条条大路通罗马。
印象最深刻的远程溢出漏洞是在05年,ms05039漏洞,溢出后,用nc可以直接连上某个溢出后开启的端口,获得系统的shell权限,在互联网上成功率很高,在局域网成功率基本是99%。
没头没脑说这么多,又不能混稿费,就此打住,进入正题。初学者可以在计算机上安装vm虚拟机,vm的功能很多,需要注意的就这么几个:制作恢复快照,通过Ctrl+Alt释放虚拟机中的鼠标,安装完vm后,接着安装VMwareTools 其他就不做详细介绍了。在虚拟机中安装个win2003,安装完成后,默认设置下是可以ping通本地机的,这样一个小的网络环境就搭建好了,如果硬件允许,可以同时运行多个虚拟机,用虚拟系统进行攻防测试,不会影响到真实系统。至于都做哪些攻防测试,我觉得可以先做系统漏洞攻防,下载使用各种漏洞扫描器,进行全面扫描,根据存在的漏洞,用各种方法做入侵测试,还可以试试各种溢出攻击,掌握各种常用的cmd命令。接下来可以开启系统的iis服务,在虚拟目录中放一个漏洞百出的整站系统做web漏洞攻防,sql注入、跨站、脚本入侵等,根据获得的webshell进行提权测试。还可以在系统中安装各种应用软件,对应用软件存在的漏洞进行攻防测试。喜欢看书的朋友还可以看看《黑客x档案》、《黑客手册》、《黑客防线》,网上有部分电子版,前两本相对简单写,《黑客防线》系统底层的文章相对多些。等到各种攻防测试都做完了,可以看看一些网络基础方面的书籍,你会发现之前苦涩难懂的理论知识理解起来不是那么困难了。《TCP/IP
详解》这本书不错,卷一详细描述协议栈,同样的一本书,每个阶段看,收获是完全不一样的。《欺骗的艺术》这本书也不错,网上有电子版,看完后你会发现,社会工程学原来是门艺术。当你掌握的技术越多,就越觉得不懂的更多。
黑客工具有成千上万个,这里给大家介绍几款个人感觉不错的。x-scan,国产漏洞扫描器,优点是稳定,可扩展性强,缺点是很久没更新了,漏洞库不够新;Acunetix
Web Vulnerability
Scanner,简写wvs,是款web扫描器,优点是web漏洞扫描全面,缺点是运行速度太慢;ssport,小巧的端口扫描器,优点是扫描速度快,可以在运行中调节扫描速度,号称无级变速,缺点是有漏扫情况,占用网络资源很厉害,运行后,基本不用上网了,甚至拖垮你的局域网。不少人用s扫描器,ssport的端口扫描速度不如s扫描器,但整体来说不比s扫描器差。cain,很不错的嗅探工具,功能太多了,操作稍微有点复杂,用了cain你会发现,网络中到处都是明文密码。
如果你的时间和精力充足,又想学学编程,可以考虑学学delphi,上手快,不是有这么一句话吗:聪明的程序员用delphi,学编程对全面了解操作系统有一定的帮助。
当你学会了攻,也就明白怎么防了,防比攻更难,攻是单点突破,防是系统工程。网上不少人在收徒弟,这其中不少人是骗子,前不久看过一个所谓的黑客教学视频,制作者通过一个不带任何参数的ping命令+web扫描,只是web扫描,就击垮了一个SF服务器,看完后我也被他击垮了。最好的老师永远是你自己,只要有兴趣,多动手实践,多思考,一定会有所收获。路在何方?路永远在你脚下。最后还要说一句,不要去黑别人,因为中国有句老话:善有善报,恶有恶报。更不要以为做了几次跳板别人就找不到你了。
转载仅供参考,版权属于原作者
类似黑客帝国躲子弹的动作画面怎么制作?
把人肩膀用钢丝吊着保持这个姿势然后周围360度用几百台照相机拍照片,把照片串起来做成动画
如何制作多媒体视频
不知楼主是作为附件上传,还是直接上传视频到视频网站。对格式有要求吗?不仅限于AVI吧,屏幕录像专家录制的视频大可用视频压缩软件压缩,经典的压缩软件:TMPGEnc(小日本)与Canopus ProCoder(cp3).这两个软件可以说是当前视频压缩软件一族中比较优秀的代表人物. 如果网站允许的话可压缩为WVM或FLV、MEG等格式上传。
另外我给你转个其他屏录软件对比和选择,这里面也许有你想要的,希望对你有帮助:
屏幕录像软件可以分为低中高三档,低档的常见为S-Demo和GGG,S-Demo就是黑客做视频常用的那种,优点是文件小,比较清楚,缺点是只能发布exe格式,很容易被人加木马,而且后期难以编辑.GGG是专门制作gif教程的,缺点是没有进度条,也无法后期编辑.
说说中档,中档有很多,比如Freez Screen Video Capture()、朗控、wisecam、Quick Screen Recorder等,优点是占用资源低,录像(avi格式)清楚,文件用压缩软件压缩后体积小,缺点是无法后期编辑.推荐使用Freez Screen Video Capture,因为录制的录像流畅度较好
在说说高档屏幕录像软件,我认为我用过的高档的只有bb flashback(),非常经典,可以后期编辑,可以转换成swf格式,有进度条,而且非常清楚,占用资源也低,我128MB的内存也可以非常流畅的使用.
最后再来说说名不副实的屏幕录像专家,其实它可以归为中高档,但问题是占用资源太高,比不上中档软件,后期编辑功能也不如bb flashback,属于典型的高不成低不就,可用的人偏偏很多,真是郁闷.
下面说说使用什么录像格式好,格式一般是avi、wmv、swf、exe、rm、flv、asf,其中rm虽然文件小,但无法用压缩软件压缩,而且细节丢失严重,不适合。flv优点是可以放在专门的比如youtube网站上,但也有缺点,缺点是文件大,细节也不好,而且因为同属flash文件,所以文件大一点就占用电脑资源。asf是屏幕录像专家专有格式,不知道是不是有bug,因为我从来就没成功转换过,而且我所遇到的asf文件都没有办法调整进度条。exe文件的缺点是文件过于巨大,而且linux播放有障碍,最要命的是容易被人绑上木马病毒。wmv格式的缺点是视频不清楚。swf格式的优点是清楚,有交互性,缺点是难以压缩文件大一点就严重占用资源,而且很容易被人加上木马,因为swf木马很多年前就有了,另外高分辨率的教程在低分辨率的显示器上根本就无法播放,我曾遇到一个swf教程,结果我把自己电脑的分辨率调了个遍也没有适合他教程的分辨率,而且死卡。最后来说说avi教程,其实avi有很多种编码,我推荐microsoft video 1编码,优点是即使调到70%的品质也非常清楚,几乎和swf一样的质量,这种编码的唯一缺点是最后文件生成比较大,但他的优点就是可以用压缩软件压缩的很小,一般可以压缩至2%左右,也就是说如果一个教程有50MB大小,那么可以压缩至1MB,推荐使用7-zip这种开源压缩软件的7z格式,因为压缩效率决不是winrar可以比的,最后的文件要比winrar压缩的小30-50%。所以一般录像建议使用microsoft video 1编码的avi格式,swf作为辅助。
如果大家做一般性的不必使用后期编辑功能的教程建议使用中档的屏幕录像软件,如果录制需要后期编辑和标注的建议使用bb flashback,因为占用资源比adobe的录像软件占用资源低多了.
用户名任意,注册码2SXSI-D5PH3-F7JW9-61Q7F-849N,软件如要联网验证注册码则必须禁止。
屏幕录像专家7.5、桌面屏幕录像软件1.0等也不错,中文版,简单好用
发布于 2022-08-23 00:13:18 回复
发布于 2022-08-22 16:55:56 回复
发布于 2022-08-23 00:56:53 回复
发布于 2022-08-22 14:59:45 回复
发布于 2022-08-22 20:47:57 回复