搜索

[22206] 2021-08-01_Web安全学习路线及木马、病毒和防御初探

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-01_Web安全学习路线及木马、病毒和防御初探 W e b 安 全 学 习 路 线 及 木 马 、 病 毒 和 防 御 初 探 E a s t m o u n t   L e m o n S e c   2 0 2 1 - 0 8 - 0 1 话 不 多 说 ， 让 我 们 开 始 新 的 征 程 吧 ！ 您 的 点 赞 、 评 论 、 收 藏 将 是 对 我 最 大 的 支 持 ， 感 恩 安 全 路 上 一 路 前 行 ， 如 果 有 写 得 不 好 或 侵 权 的 地 方 ， 可 以 联 系 我 删 除 。 基 础 性 文 章 ， 希 望 对 您 有 所 帮 助 ， 作 者 目 的 是 与 安 全 人 共 同 进 步 ， 加 油 ~ 文 章 目 录 ： 文 章 目 录 ： 一 一 . 攻 防 安 全 及 案 例 攻 防 安 全 及 案 例 1 . 网 络 安 全 学 习 路 线 2 . 安 全 威 胁 案 例 3 . A P T 攻 击 高 级 二 二 . 病 毒 初 探 病 毒 初 探 1 . 关 机 B A T 脚 本 2 . 搞 笑 V B S 脚 本 3 . 文 件 格 式 修 改 4 . 网 页 J S 代 码 三 三 . 木 马 初 探 木 马 初 探 四 四 . 总 结 总 结 作 者 的 作 者 的 g i t h u b 资 源 ： 资 源 ： 逆 向 分 析 ： h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / S y s t e m S e c u r i t y - R e v e r s e A n a l y s i s 网 络 安 全 ： h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / N e t w o r k S e c u r i t y S e l f - s t u d y 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 犯 罪 的 行 为 ， 一 切 犯 罪 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 它 们 背 后 的 原 理 ， 更 好 地 进 行 防 护 。 该 样 本 不 会 分 享 给 大 家 ， 分 析 工 具 会 分 享 。 一 一 . 攻 防 安 全 及 案 例 攻 防 安 全 及 案 例 1 . 网 络 安 全 学 习 路 线 网 络 安 全 学 习 路 线 网 络 安 全 涉 及 的 内 容 非 常 广 ， 其 主 要 的 学 习 路 线 如 下 图 所 示 。 可 以 简 单 归 纳 为 ： 基 础 知 识 ： 基 础 知 识 ：   W e b 发 展 简 史 、 计 算 机 网 络 、 域 名 系 统 、 H T T P 标 准 、 代 码 审 计 、 W A F 信 息 收 集 ： 信 息 收 集 ：   域 名 信 息 、   站 点 信 息 、 端 口 信 息 、 其 它 内 网 渗 透 ： 内 网 渗 透 ：   W i n d o w s 信 息 收 集 、 持 久 化 、 L i n u x 信 息 收 集 、 痕 迹 清 理 、 其 他 常 见 漏 洞 ： 常 见 漏 洞 ：   S Q L 注 入 、 X S S 、 C S R F 、 S S R F 、 命 令 注 入 、 文 件 读 取 、 文 件 上 传 、 文 件 包 含 、 X X E 、 模 版 注 入 、 X p a t h 注 入 、 逻 辑 漏 洞   、 业 务 漏 洞 、 配 置 安 全 、 中 间 件 、 W e b   C a c h e 欺 骗 攻 击 语 言 与 框 架 ： 语 言 与 框 架 ：   P H P 、 P y t h o n 、 J a v a 、 J a v a S c r i p t 、 R u b y 、 C C + + 、 C #
防 御 技 术 ： 防 御 技 术 ：   总 体 思 路 、   团 队 建 设 、 威 胁 情 报 、 风 险 控 制 、 加 固 检 查 、 蜜 罐 技 术 、 入 侵 检 测 、 应 急 响 应 、 溯 源 分 析 工 具 与 资 源 ： 工 具 与 资 源 ：   工 具 列 表 、 推 荐 资 源 、 爆 破 工 具 、 下 载 工 具 、 流 量 相 关 、 嗅 探 工 具 、 S Q L M a p 使 用 其 他 ： 其 他 ：   认 证 方 式 、 拒 绝 服 务 攻 击 、 D N S 劫 持 、 D o c k e r 注 意 ， 图 中 红 线 以 下 大 家 千 万 别 触 碰 ， 我 们 作 为 安 全 人 员 或 白 帽 子 主 要 是 在 红 线 以 上 去 获 取 信 息 ， 再 报 告 相 关 单 位 或 提 醒 相 关 网 站 进 行 漏 洞 修 复 ， 尤 其 是 拒 绝 服 务 ， 其 破 坏 性 非 常 大 。 未 知 攻 ， 焉 知 防 。 未 来 的 攻 击 方 式 将 不 局 限 于 技 术 手 段 ， 往 往 会 利 用 人 性 的 心 理 弱 点 ， 使 用 社 会 工 程 学 ， 结 合 多 种 方 式 来 进 行 。 同 时 ， 发 动 攻 击 的 渠 道 和 形 式 更 加 隐 蔽 ， 配 套 工 具 更 加 匪 夷 所 思 ， 不 容 易 被 察 觉 。 总 体 表 现 为 “ 更 快 速 、 更 隐 蔽 、 更 狡 猾 ” 。
随 着 网 络 安 全 法 实 施 ， 2 0 1 8 年 国 家 成 立 网 络 安 全 一 级 学 科 ， 全 国 的 信 息 安 全 人 才 需 求 量 越 来 越 大 。 2 0 1 7 年 年 底 ， 工 信 部 中 国 电 子 信 息 产 业 发 展 研 究 院 （ 赛 迪 ） 发 布 中 国 当 前 对 网 络 安 全 人 才 的 需 求 大 约 为 5 0 万 人 ， 但   目 前 国 内 国 家 安 全 厂 商 的 安 全 类 工 程 师 加 在 一 起 也 不 过 5 万 人 上 下 ， 人 才 缺 口 巨 大 ， 到 2 0 2 0 年 缺 口 将 达 到 1 4 0 万 左 右 。 供 求 比 为 1 : 1 0 ， 是 目 前 互 联 网 人 才 供 求 差 距 最 大 的 市 场 领 域 。 白 帽 子 黑 客 是 指 热 衷 于 研 究 网 络 与 计 算 机 ， 善 于 发 现 安 全 漏 洞 ， 他 们 并 不 做 坏 事 ， 而 是 将 漏 洞 及 时 提 供 给 企 业 协 助 修 复 。 大 部 分 白 帽 子 黑 客 是 企 业 的 安 全 人 员 ， 从 事 着 安 全 建 设 与 安 全 维 护 的 工 作 。 2 . 安 全 威 胁 案 例 安 全 威 胁 案 例
安 全 威 胁 案 例 各 式 各 样 ， 比 如 数 据 包 泄 露 、 电 信 诈 骗 、 京 东 泄 露 1 2 G 用 户 数 据 等 等 。 案 例 一 ： 电 信 诈 骗 案 例 一 ： 电 信 诈 骗 当 我 们 收 到 一 些 电 话 或 短 信 时 ， 可 能 会 去 点 击 按 键 或 链 接 ， 这 类 钓 鱼 操 作 会 导 致 我 们 的 个 人 隐 私 泄 露 。 2 0 1 3 年 京 东 泄 露 了 海 量 用 户 数 据 ， 其 原 理 是 黑 客 进 行 脱 库 （ 数 据 库 ） 操 作 ， 脱 库 之 后 他 们 还 会 继 续 挖 掘 用 户 的 隐 私 信 息 。 用 户 在 使 用 京 东 、 淘 宝 等 网 站 时 ， 很 可 能 会 设 置 相 同 或 相 近 的 用 户 名 、 密 码 ， 通 过 撞 库 能 获 取 更 多 有 价 值 的 信 息 ， 他 们 再 卖 这 些 黑 产 数 据 。 案 例 二 ： 伪 基 站 案 例 二 ： 伪 基 站 伪 基 站 是 指 移 动 小 型 基 站 ， 可 以 定 位 你 的 G P S 位 置 ， 再 发 送 欺 骗 短 信 或 电 话 。 比 如 ， 骗 子 伪 装 成 9 5 5 8 8 ， 利 用 伪 基 站 向 手 机 发 送 短 信 ， 当 用 户 按 照 短 信 提 示 登 录 钓 鱼 网 址 时 ， 他 的 银 行 卡 号 和 密 码 就 会 被 泄 露 。 除 了 诈 骗 ， 还 会 建 立 联 盟 调 查 信 息 库 ， 可 以 查 看 到 开 房 记 录 、 上 网 记 录 、 常 住 暂 住 人 口 信 息 。 案 例 三 ： 企 业 非 法 竞 争 案 例 三 ： 企 业 非 法 竞 争 某 个 药 业 公 司 需 要 研 发 一 种 药 ， 想 对 用 户 人 群 的 需 求 和 购 买 力 做 个 评 估 ， 但 是 做 调 研 的 时 间 成 本 和 人 力 成 本 太 大 了 ， 他 们 就 会 想 一 些 “ 捷 径 ” 。 找 到 黑 客 ， 让 其 进 某 医 院 的 病 例 数 据 库 ， 把 病 例 数 据 复 制 下 来 ， 直 接 分 析 。 再 比 如 某 网 站 为 惊 醒 大 家 注 意 摄 像 头 安 全 ， 实 现 如 下 图 所 示 直 播 功 能 （ N e t w o r k   l i v e   I P   v i d e o   c a m e r a s ） 。
案 例 四 ： 案 例 四 ： A I 骚 扰 电 话 骚 扰 电 话 2 0 1 8 年 3 1 5 晚 会 曝 光 了 A I + 骚 扰 电 话 、 W i F i 探 针 盒 子 、 A P P 索 取 敏 感 信 息 等 产 业 链 。 A I 骚 扰 电 话 ： 骚 扰 电 话 ：   又 称 智 能 骚 扰 电 话 机 器 人 ， A I 电 话 机 器 人 模 拟 一 种 甜 美 的 声 音 进 行 电 话 推 销 ， 并 应 用 于 各 个 领 域 ， 如 保 险 、 地 产 、 教 育 、 汽 车 、 贷 款 等 。 W i F i 探 针 盒 子 ： 探 针 盒 子 ：   当 用 户 手 机 无 线 局 域 网 处 理 打 开 状 态 时 ， 会 向 周 围 发 出 寻 找 无 线 网 络 的 信 号 ， 探 针 盒 子 发 现 这 个 信 号 ， 就 能 迅 速 识 别 出 用 户 手 机 的 M A C 地 址 。 而 M A C 地 址 可 以 转 换 成 I M E I 号 ， 再 转 换 成 手 机 号 码 。 为 了 获 取 更 多 用 户 个 人 信 息 ， 一 些 公 司 将 这 个 小 白 盒 子 放 在 商 场 、 超 市 、 便 利 店 、 写 字 楼 等 ， 在 用 户 毫 不 知 情 的 情 况 下 ， 搜 集 个 人 信 息 。 A P P 索 取 敏 感 信 息 ： 索 取 敏 感 信 息 ：   某 些 手 机 A P P 恶 意 收 集 用 户 隐 私 信 息   ， 并 生 成 用 户 画 像 ， 通 过 电 话 、 短 信 、 微 信 、 Q Q 等 发 送 个 性 化 广 告 。 A P P 安 装 时 ， 需 要 同 意 权 限 才 能 安 装 ， 此 时 它 能 读 取 用 户 信 息 ， 比 如 3 1 5 晚 会 曝 光 的 墨 迹 天 气 A P P 隐 私 泄 露 案 例 。 3 . A P T 攻 击 高 级 攻 击 高 级 A P T ( A d v a n c e d   P e r s i s t e n t   T h r e a t ) 高 持 续 性 威 胁 ， 利 用 先 进 的 攻 击 手 段 对 特 定 目 标 进 行 长 期 持 续 性 网 络 攻 击 的 形 式 。 A P T 攻 击 的 原 理 对 于 其 他 攻 击 形 式 更 为 高 级 和 先 进 ， 其 高 级 性 主 要 体 现 在 A P T 在 发 动 攻 击 之 前 需 要 对 攻 击 对 象 的 业 务 流 程 和 目 标 系 统 进 行 精 确 的 收 集 。
A P T 攻 击 通 常 会 综 合 利 用 前 述 各 种 攻 击 方 式 ， 其 攻 击 具 有 目 标 明 确 、 隐 蔽 性 强 、 持 续 时 间 久 、 大 量 利 用 0 d a y 漏 洞 等 特 点 。 2 0 1 8 年 全 球 十 大 A P T 攻 击 事 件 如 下 图 所 示 。 A P T 攻 击 来 源 包 括 物 理 接 触 （ I D C 机 房 ） 、 网 络 、 操 作 系 统 、 应 用 系 统 、 数 据 、 人 员 等 ， 其 中 最 重 要 的 是 人 员 。 下 面 简 单 分 享 国 内 外 对 网 络 攻 击 的 态 势 感 知 或 地 图 炮 。 国 外 的 网 站 （ h t t p s : / / c y b e m a p . k a s p e r s k y . c o m ） 记 录 了 网 络 攻 击 态 势 ， 每 时 每 刻 都 会 有 各 种 攻 击 产 生 ， 地 图 上 实 时 监 控 每 个 节 点 。
该 产 品 是 卡 巴 斯 基 公 司 的 ， 主 要 用 于 监 控 安 装 其 产 品 受 攻 击 情 况 ， 并 进 行 预 警 。 国 内 的 网 站 主 要 是 国 家 互 联 网 应 急 中 心 ， 如 下 图 所 示 。 二 二 . 病 毒 初 探 病 毒 初 探 1 . 关 机 关 机 B A T 脚 本 脚 本 第 一 个 脚 本 主 要 是 调 用 “ s h u t d o w n ” 实 现 关 机 。 其 基 本 步 骤 如 下 ： 新 建 文 本 文 档 输 入   s h u t d o w n   - s   - t   6 0 0 把 t x t 改 成 b a t 如 下 图 所 示 ， 运 行 C M D 可 以 查 看 s h u t d o w n 命 令 的 基 本 用 法 。
基 本 命 令 为 ： 运 行 结 果 如 下 图 所 示 ： 新 建 “ t e s t . b a t ” 并 填 写 “   s h u t d o w n   - s   - t   6 0 0 ” ， 某 些 系 统 需 要 在 “ 文 件 夹 选 项 ” 中 ， 显 示 “ 隐 藏 已 知 文 件 类 型 的 扩 展 名 ” 。 双 击 B A T 文 件 即 运 行 关 机 ， 如 果 需 要 取 消 ， 还 是 在 C M D 黑 框 中 输 入 “ s h u t d o w n   - a ” 命 令 。 如 果 将 其 设 置 为 启 动 项 ， 每 次 开 机 都 会 执 行 这 个 程 序 ， 这 需 要 在 运 行 中 添 加 即 可 ， 如 下 图 所 示 。 为 什 么 要 补 充 这 个 内 容 ， 因 为 很 多 病 毒 软 件 都 是 修 改 权 限 开 机 启 动 。   s h u t d o w n   - s   - t   6 0 0 / / 现 在 让 系 统 6 0 0 秒 之 后 关 机 s h u t d o w n   - a / / 终 止 关 闭 计 算 机
2 . 搞 笑 搞 笑 V B S 脚 本 脚 本 V B S 是 基 于 V i s u a l   B a s i c 的 脚 本 语 言 。 V B S 的 全 称 是 M i c r o s o f t   V i s u a l   B a s i c   S c r i p t ， 其 语 言 类 似 V i s u a l B a s i c （ V B ） 。 V B S 是 微 软 W S H 脚 本 的 一 种 ， W S H 是 W i n d o w s 脚 本 宿 主 ， 支 持 v b s 、 j s 、 w s h 三 种 格 式 的 脚 本 。 脚 本 语 言 属 于 解 释 语 言 ， 编 写 V B S 脚 本 没 有 什 么 特 定 要 求 ， 只 要 有 系 统 带 了 W S H 环 境 就 可 以 ， 从 W I N 9 8 就 开 始 支 持 了 。 一 个 简 单 脚 本 文 件 的 创 建 流 程 如 下 所 示 ： 新 建 文 本 文 档 输 入   m s g b o x " E a s t m o u n t   l o v e   C S D N ,   你 最 帅 ！ " 把 t x t 改 成 v b s 接 着 继 续 升 级 命 令 ， 尝 试 编 写 一 个 死 循 环 脚 本 。 运 行 之 后 会 死 循 环 弹 出 脚 本 ， 需 要 在 任 务 管 理 器 中 结 束 任 务   。 大 家 也 可 以 尝 试 制 作 一 些 恶 搞 小 脚 本 工 具 ， 比 如 蓝 屏 操 作 （ 建 议 虚 拟 机 验 证 ） 。 n t s d   - c   q   - p n   w i n l o g o n . e x t x t 修 改 为 b a t 开 始 - > 程 序 - > 启 动 （ 右 键 ） 打 开 - > 把 b a t 文 件 放 入 注 意 ， 该 操 作 主 要 是 蓝 屏 让 电 脑 重 启 ， 对 电 脑 没 有 太 大 损 伤 ， 但 也 建 议 读 者 在 虚 拟 机 中 进 行 实 验 。 接 下 来 补 充 一 段 八 年 前 的 搞 笑 代 码 。 注 意 ， 下 面 这 段 代 码 真 的 会 在 5 分 钟 后 重 启 计 算 机 ， 需 要 读 者 输 入 “ 我 喜 d o m s g b o x " E a s t m o u n t   l o v e   C S D N ,   你 最 帅 ！ " l o o p
欢 猪 ” ， 点 击 完 2 0 只 羊 即 可 自 动 关 闭 重 启 操 作 。 P S ： 该 文 章 简 单 叙 述 了 病 毒 和 木 马 ， 更 多 是 普 及 W e b 安 全 学 习 路 线 和 防 御 知 识 ， 后 续 作 者 会 更 深 入 的 学 习 恶 意 代 码 、 木 马 的 知 识 。 3 . 文 件 格 式 修 改 文 件 格 式 修 改 将 文 件 格 式 修 改 或 文 档 加 密 都 是 常 见 的 病 毒 ， 比 如 永 恒 之 蓝 、 勒 索 病 毒 等 ， 它 们 就 是 将 电 脑 内 的 所 有 资 料 、 文 档 加 密 ， 当 你 要 打 开 文 件 时 ， 需 要 密 码 ， 此 时 通 过 比 特 币 付 费 进 行 勒 索 。 s e t   w s = c r e a t e o b j e c t ( " w s c r i p t . s h e l l " ) s u b   s h u t f u n ( s ) s e l e c t   c a s e   s c a s e   1 w s . r u n " c m d . e x e   / c   s h u t d o w n   - s   - t   3 0 0 " c a s e   2 w s . r u n " c m d . e x e   / c   s h u t d o w n   - a " e n d   s e l e c t e n d   s u b c a l l   s h u t f u n ( 1 ) d o   w h i l e   a < > " 我 喜 欢 猪 " a = i n p u t b o x ( " 你 喜 欢 娜 女 神 还 是 猪 , 快 在 对 话 框 中 输 入 喜 欢 猪 , 否 则 后 果 自 负 ， 快 输 " " 我 喜 欢 猪 " "   " , " 输 不 输 " , " " ) l o o p m s g b o x   " 早 说 就 行 了 嘛 " m s g b o x " 再 输 一 遍 我 是 猪 ! " m s g b o x " 我 是 猪 ! " M s g B o x " 最 后 一 次 ! " M s g B o x " 如 果 你 很 快 的 点 过 去 , 不 看 的 话 " M s g B o x " 我 就 要 你 踩 我 空 间 的 ! 哼 ! " M s g B o x " 从 前 有 座 山 ! " M s g B o x " 山 里 有 个 庙 . " M s g B o x " 庙 里 有 个 老 和 尚 在 讲 故 事 . " w s . r u n " i e x p l o r e . e x e   h t t p s : / / b l o g . c s d n . n e t / E a s t m o u n t " m s g b o x " 哎 呀 累 了 ！ 数 绵 羊 哄 我 睡 觉 " f o r   i = 1   t o   2 0 M s g B o x   i & " 只 绵 羊 " n e x t m s g b o x " 哎 呀 我 困 了 ， 这 次 就 饶 过 你 吧 ， 下 次 注 意 哦 ! " m s g b o x " 最 后 问 个 问 题 ， 我 是 不 是 大 好 人 ！ " c a l l   s h u t f u n ( 2 ) i f   i n p u t b o x ( " 是 不 是 " , " 请 选 择 " , " 是 " ) < > " 是 "   t h e n c a l l   s h u t f u n ( 1 ) e n d   i f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理