搜索

[19710] 2021-01-28_回首白帽老兵十年网安之路！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-01-28_回首白帽老兵十年网安之路！ 回 首 白 帽 老 兵 十 年 网 安 之 路 ！ i 春 秋   2 0 2 1 - 0 1 - 2 8 如 果 这 短 短 二 十 分 钟 的 课 程 能 带 你 入 门 网 络 安 全 ， 那 证 明 你 是 非 常 有 潜 力 成 为 一 名 优 秀 白 帽 的 。 这 是 一 个 在 安 全 行 业 从 事 十 多 年 的 白 帽 老 兵 ， 他 用 多 年 积 累 的 从 业 经 验 来 讲 述 一 个 新 手 小 白 蜕 变 为 优 秀 白 帽 的 进 阶 之 路 ！ 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： W e b 端 看 课 体 验 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 6 2 5 讲 师 介 绍 讲 师 介 绍
某 省 大 学 生 网 络 攻 防 赛 连 续 多 年 荣 获 一 等 奖 全 国 信 息 安 全 职 业 技 能 大 赛 二 等 奖 某 省 H W 行 动 第 一 名 看 点 前 瞻 看 点 前 瞻 0 1 回 首 曾 经 安 全 之 路 0 2 现 在 的 安 全 者 需 要 掌 握 的 技 能 0 3 如 何 成 为 一 个 优 秀 的 白 帽 子 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 6 2 5 知 识 延 伸 知 识 延 伸 讲 师 ： 在 渗 透 测 试 时 ， 如 果 能 掌 握 一 门 语 言 ， 在 挖 漏 洞 时 ， 视 角 就 会 不 同 。 一 名 W e b 渗 透 测 试 人 员 必 须 具 有 一 定 的 基 础 编 程 能 力 ， 每 天 都 会 跟 代 码 打 交 道 ， 如 果 不 会 写 代 码 或 者 看 不 懂 代 码 ， 必 然 是 十 分 吃 亏 的 。 演 讲 人 ： e c h o _ d ， 一 线 红 队 从 业 人 员 ， 现 任 E D I 团 队 负 责 人 。 战 绩 战 绩 > >
例 如 自 己 需 要 写 一 款 适 合 此 刻 情 景 漏 洞 的 工 具 ， 如 果 不 会 写 代 码 就 会 极 大 的 降 低 工 作 效 率 。 关 于 后 续 进 阶 的 代 码 审 计 问 题 ， 如 果 不 会 写 代 码 ， 也 看 不 懂 代 码 ， 就 不 知 道 该 如 何 从 源 代 码 中 审 计 漏 洞 发 现 原 因 。 对 于 只 会 利 用 工 具 的 渗 透 人 员 和 会 写 代 码 的 渗 透 测 试 人 员 来 说 ， 在 这 种 情 况 下 优 势 就 非 常 明 显 了 。 常 用 的 语 言 有 ： P y t h o n 、 P H P 、 G o L a n g 、 C / C + + 等 。 讲 师 ： 常 用 的 数 据 库 要 掌 握 ， 认 识 到 自 己 的 短 板 、 跟 上 当 下 安 全 的 形 势 ， 就 能 站 在 更 高 的 视 角 ， 去 思 考 漏 洞 。 数 据 库 ： M o n g o D B 、 R e d i s 、 E l a s t i c S e a r c h 、 H B a s e M o n g o D B 、 E l a s i t c S e a r c h 、 R e d i s 、 H B a s e 是 当 下 比 较 火 热 的 四 款 N o S Q L 数 据 库 产 品 ， 我 们 来 详 细 讲 解 下 各 自 的 优 势 。 M o n g o D B 最 大 的 特 点 是 表 结 构 灵 活 可 变 ， 字 段 类 型 可 以 随 时 修 改 。 M o n g o D B 中 的 每 一 行 数 据 只 是 简 单 的 被 转 化 成 J s o n 格 式 后 存 储 ， 因 此 M o n g o D B 中 压 根 没 有 M y S Q L 中 表 结 构 这 样 的 概 念 ， 你 可 以 直 接 简 单 粗 暴 的 将 任 意 结 构 的 数 据 塞 入 同 一 个 表 中 ， 压 根 不 必 考 虑 表 结 构 的 限 制 ， 更 不 必 像 M y S Q L 一 样 因 为 要 修 改 数 据 表 结 构 而 大 费 周 折 。 简 而 言 之 ， 往 M y S Q L 写 数 据 像 是 在 做 填 空 题 ， 你 写 入 的 数 据 必 须 与 最 早 定 义 的 表 结 构 一 致 ， 而 往 M o n g o D B 写 数 据 就 像 是 在 做 问 答 题 ， 想 怎 么 写 就 怎 么 写 ， 这 灵 活 度 不 要 爽 太 多 。 R e d i s 的 最 大 特 点 就 是 k e y - v a l u e 存 储 所 带 来 的 简 单 和 高 性 能 了 。 所 谓 k e y - v a l u e 存 储 ， 就 是 每 一 条 记 录 只 包 含 一 个 用 于 查 询 数 据 的 K e y ， 以 及 与 之 对 应 的 存 储 数 据 的 v a l u e ， 就 如 同 现 实 生 活 中 的 门 牌 号 与 住 户 ， 而 没 有 诸 如 表 、 字 段 这 些 常 规 数 据 库 中 必
需 有 的 复 杂 概 念 ， 所 有 的 查 询 都 仅 仅 依 赖 于 k e y 值 。 因 此 ， k e y - v a l u e 数 据 库 可 谓 是 数 据 库 中 数 据 结 构 最 简 单 的 一 种 ， 也 得 益 于 这 种 简 单 的 结 构 ， 再 加 上 R e d i s 会 把 所 有 数 据 加 载 到 内 存 中 的 ， R e d i s 能 得 到 远 高 于 M o n g o D B 这 类 常 规 数 据 库 的 读 写 性 能 。 当 然 ， R e d i s 的 功 能 还 不 止 k e y - v a l u e 存 储 这 么 简 单 ， 相 较 它 的 k e y - v a l u e 前 辈 M e m c a c h e d ， R e d i s 还 支 持 数 据 持 久 化 ， l i s t 、 s e t 等 多 种 数 据 结 构 ， 复 制 备 份 等 一 系 列 功 能 ， 因 此 R e d i s 绝 对 称 得 上 是 k e y - v a l u e 数 据 库 中 功 能 最 全 面 、 最 简 单 易 用 的 款 。 E l a s t i c S e a r c h ， 简 称 E S ， 正 如 其 名 ， 那 就 是 搜 索 。 严 格 的 说 ， E S 不 是 一 个 数 据 库 ， 而 是 一 个 搜 索 引 擎 ， E S 的 方 方 面 面 也 都 是 围 绕 搜 索 设 计 的 。 E S 支 持 全 文 搜 索 ， 这 里 简 单 解 释 下 什 么 是 全 文 搜 索 ： 对 于 “ 我 在 北 京 的 一 家 互 联 网 公 司 工 作 ” 这 样 的 数 据 ， 如 果 你 搜 索 “ 北 京 ” 、 “ 互 联 网 ” 、 “ 工 作 ” 这 些 关 键 词 都 能 命 中 这 条 数 据 的 话 ， 这 就 是 全 文 搜 索 ， 你 每 天 都 在 用 的 百 度 、 G o o g l e 都 属 于 全 文 搜 索 。 值 得 一 提 的 是 ， E S 的 全 文 搜 索 对 中 文 也 有 很 好 的 支 持 （ 单 是 中 文 分 词 器 就 有 很 多 种 ） ， 绝 对 能 够 满 足 国 内 大 多 数 人 的 全 文 搜 索 需 求 。 除 了 搜 索 之 外 ， E S 还 会 自 动 的 替 你 对 所 有 字 段 建 立 索 引 ， 以 实 现 高 性 能 的 复 杂 聚 合 查 询 ， 因 此 只 要 是 存 入 E S 的 数 据 ， 无 论 再 复 杂 的 聚 合 查 询 也 可 以 得 到 不 错 的 性 能 ， 而 且 你 再 也 不 用 为 如 何 建 立 各 种 复 杂 索 引 而 头 痛 了 。 作 为 H a d o o p 系 列 产 品 之 一 ， H B a s e 也 继 承 了 H a d o o p 项 目 的 最 大 优 点 ， 那 就 是 对 海 量 数 据 的 支 持 ， 以 及 极 强 的 横 向 （ 存 储 容 量 ） 扩 展 能 力 。 和 R e d i s 类 似 ， H B a s e 也 需 要 为 每 一 行 数 据 定 义 一 个 k e y ， 之 后 所 有 的 查 询 都 依 赖 这 个 k e y 进 行 。 但 是 不 同 的 地
方 在 于 ， H B a s e 中 的 一 行 数 据 还 可 以 有 非 常 多 的 列 项 （ 类 似 M o n g o D B 字 段 ） ， 数 据 会 按 照 列 进 行 分 组 和 存 储 ， 同 一 列 的 数 据 存 储 在 同 一 个 地 方 ， 这 也 是 H B a s e 被 称 为 列 式 存 储 数 据 库 的 原 因 。 其 实 从 本 质 上 来 说 ， H B a s e 相 当 于 是 把 逻 辑 上 的 一 张 大 表 按 照 列 拆 成 若 干 张 小 表 分 别 进 行 存 储 ， 不 仅 是 列 ， 数 据 的 行 数 到 达 一 定 数 量 后 表 也 会 再 被 拆 分 。 因 此 ， H B a s e 能 够 把 巨 大 的 表 分 布 到 很 多 台 机 器 上 ， 从 而 容 纳 规 模 近 乎 无 限 的 数 据 。 同 时 ， 对 H B a s e 进 行 横 向 扩 展 也 非 常 方 便 ， 你 基 本 只 需 要 添 加 新 的 机 器 ， 而 不 用 对 数 据 做 任 何 改 动 ， 就 可 以 实 现 数 据 库 容 量 线 性 的 增 长 ， 这 在 其 他 S Q L 数 据 库 中 是 难 以 做 到 的 （ 尽 管 其 他 数 据 库 也 有 诸 如 M o n g o D B 分 片 集 群 之 类 的 功 能 帮 助 你 进 行 数 据 规 模 横 向 扩 展 ， 但 是 无 论 是 在 实 施 的 难 度 上 还 是 在 对 数 据 的 影 响 方 面 这 些 都 无 法 跟 H B a s e 相 提 并 论 。 ） 知 识 面 ， 决 定 看 到 的 攻 击 面 有 多 广 ， 知 识 链 ， 决 定 发 动 的 杀 伤 链 有 多 深 。 — 致 敬 猪 猪 侠 工 具 让 每 个 人 都 有 发 现 漏 洞 的 机 会 ， 但 真 正 掌 握 工 具 而 不 是 被 工 具 掌 握 的 人 才 能 成 为 优 秀 的 白 帽 子 。 工 欲 善 其 事 必 先 利 其 器 ， 好 的 安 全 测 试 工 具 可 以 帮 助 白 帽 子 快 速 、 有 效 的 定 位 到 漏 洞 可 能 存 在 的 点 ， 同 时 辅 助 W e b 安 全 测 试 人 员 完 成 漏 洞 利 用 和 漏 洞 证 明 。 所 以 ， 作 为 一 名 W e b 安 全 测 试 人 员 ， 熟 练 掌 握 各 种 安 全 测 试 软 件 是 基 本 功 。 目 前 W e b 安 全 测 试 人 员 常 用 的 工 具 有 ： b u r p s u i t e 、 s q l m a p 、 w i r e s h a r k 、 f i d d l e r 、 a v w s 等 ， 其 中 b u r p s u i t e 和 s q l m a p 是 漏 洞 挖 掘 过 程 中 使 用 最 多 也 是 最 高 效 的 神 器 。 最 后 ， 讲 师 送 给 大 家 三 句 话 ， 愿 大 家 在 网 安 路 上 越 走 越 好 ， 成 为 优 秀 的 白 帽 子 ！ 打 好 基 本 功 ， 年 轻 人 不 要 太 浮 躁 ， 慢 就 是 快 。 拥 有 快 速 学 习 能 力 的 白 帽 子 ， 是 不 能 有 短 板 的 。 学 会 如 何 提 问 问 题 ， 学 会 如 何 学 习 ， 诗 和 远 方 的 路 费 都 很 贵 ， 所 以 ， 兄 弟 加 油 ！ E n d —   往 期 回 顾 往 期 回 顾   — H a c k i n g   C l u b   技 术 趴
▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 科 普 类 公 开 课 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛
还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理