有不少小伙伴面臨跳槽或者找工作本文總結(jié)了常見(jiàn)的安全崗位面試題方便各位復(fù)習(xí)。祝各位事業(yè)順利財(cái)運(yùn)亨通。在網(wǎng)絡(luò)安全的道路上越走越遠(yuǎn)php爆絕對(duì)路徑方法單引號(hào)引起數(shù)據(jù)庫(kù)報(bào)錯(cuò)訪問(wèn)錯(cuò)誤參數(shù)或錯(cuò)誤路徑探針類(lèi)文件如phpinfo掃描開(kāi)發(fā)未刪除的測(cè)試文件googlehackingphpmyadmin報(bào)路徑/phpmyadmin/libraries/lect_lang.lib.php利用漏洞讀取配置文件找路徑惡意使用網(wǎng)站功能如本地圖片讀取功能讀取不存在圖片上傳點(diǎn)上傳不能正常導(dǎo)入的文件你常用的滲透工具有哪些最常用的是哪個(gè)burp、nmap、sqlmap、awvs、蟻劍、冰蝎、dirsearch、御劍等等xss盲打到內(nèi)網(wǎng)服務(wù)器的利用釣魚(yú)管理員 信息收集魚(yú)叉式攻擊和水坑攻擊魚(yú)叉攻擊指利用木馬程序作為電子郵件的附件發(fā)送到目標(biāo)電腦上誘導(dǎo)受害者去打開(kāi)附件來(lái)感染木馬 水坑攻擊分析攻擊目標(biāo)的上網(wǎng)活動(dòng)規(guī)律尋找攻擊目標(biāo)經(jīng)常訪問(wèn)的網(wǎng)站的弱點(diǎn)將網(wǎng)站攻破并植入惡意程序等待目標(biāo)訪問(wèn)什么是虛擬機(jī)逃逸利用虛擬機(jī)軟件或者虛擬機(jī)中運(yùn)行的軟件的漏洞進(jìn)行攻擊以達(dá)到攻擊或控制虛擬機(jī)宿主操作系統(tǒng)的目的中間人攻擊原理在同一個(gè)局域網(wǎng)中通過(guò)攔截正常的網(wǎng)絡(luò)通信數(shù)據(jù)并進(jìn)行數(shù)據(jù)篡改和嗅探防御在主機(jī)綁定網(wǎng)關(guān)MAC與IP地址為靜態(tài) 在網(wǎng)關(guān)綁定主機(jī)MAC與IP地址 使用ARP防火墻TCP三次握手過(guò)程第一次握手建立連接時(shí),客戶端發(fā)送syn包(synj)到服務(wù)器,并進(jìn)入SYN_SEND狀態(tài),等待服務(wù)器確認(rèn) 第二次握手服務(wù)器收到syn包,必須確認(rèn)客戶的SYNackj1,同時(shí)自己也發(fā)送一個(gè)SYN包synk,即SYNACK包,此時(shí)服務(wù)器進(jìn)入SYN_RECV狀態(tài) 第三次握手客戶端收到服務(wù)器的SYNACK包,向服務(wù)器發(fā)送確認(rèn)包ACK(ackk1),此包發(fā)送完畢,客戶端和服務(wù)器進(jìn)入ESTABLISHED狀態(tài),完成三次握手七層模型應(yīng)用層、表示層、會(huì)話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層對(duì)于云安全的理解融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念 通過(guò)網(wǎng)狀的大量客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息 傳送到Server端進(jìn)行自動(dòng)分析和處理再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端了解過(guò)websocket嗎WebSocket是一種在單個(gè)TCP連接上進(jìn)行全雙工通信的協(xié)議 最大特點(diǎn)是服務(wù)器可以主動(dòng)向客戶端推送信息客戶端也可以主動(dòng)向服務(wù)器發(fā)送信息是真正的雙向平等對(duì)話。防止XSS前端后端兩個(gè)角度前端用戶輸入特殊字符過(guò)濾轉(zhuǎn)義為html實(shí)體 用戶輸出編碼后端實(shí)體化編碼 函數(shù)過(guò)濾 限制字符長(zhǎng)度如何防護(hù)一個(gè)端口的安全利用WAF、IDS、IPS等設(shè)備 危險(xiǎn)服務(wù)端口禁止對(duì)外訪問(wèn)或限制IP訪問(wèn) 服務(wù)定期更新版本DDOS是什么有哪些CC攻擊是什么區(qū)別是什么DDOS分布式拒絕服務(wù)攻擊利用合理的服務(wù)請(qǐng)求來(lái)占用過(guò)多的服務(wù)資源從而使合法用戶無(wú)法得到服務(wù)的響應(yīng)主要方式SYNFloodUDPFloodICMPFloodConnectionFloodHTTPGetUDPDNS Query FloodCC攻擊模擬多個(gè)正常用戶不停地訪問(wèn)如論壇這些需要大量數(shù)據(jù)操作的頁(yè)面造成服務(wù)器資源的浪費(fèi)CPU長(zhǎng)時(shí)間處于100%網(wǎng)絡(luò)擁塞兩者區(qū)別CC攻擊網(wǎng)頁(yè)DDOS攻擊服務(wù)器更難防御 CC門(mén)檻較低DDOS需要大量服務(wù)器 CC持續(xù)時(shí)間長(zhǎng)DDOS產(chǎn)生的影響大land攻擊是什么局域網(wǎng)拒絕服務(wù)攻擊DDOS攻擊的一種 通過(guò)發(fā)送精心構(gòu)造的、具有相同源地址和目標(biāo)地址的欺騙數(shù)據(jù)包致使缺乏相應(yīng)防護(hù)機(jī)制的目標(biāo)設(shè)備癱瘓你會(huì)如何進(jìn)行信息收集服務(wù)器信息ip、中間件、操作系統(tǒng) 域名whois、ipwhois、網(wǎng)段歸屬 子域名探測(cè) 網(wǎng)站目錄掃描、接口信息掃描 端口掃描 各大引擎搜索相關(guān)信息什么是CRLF注入攻擊通過(guò)“回車(chē)”和“換行”字符注入HTTP流實(shí)現(xiàn)網(wǎng)站篡改、跨站腳本、劫持等。webshell檢測(cè)思路靜態(tài)檢測(cè)匹配特征碼特征值危險(xiǎn)函數(shù) 動(dòng)態(tài)檢測(cè)WAF、IDS等設(shè)備 日志檢測(cè)通過(guò)IP訪問(wèn)規(guī)律頁(yè)面訪問(wèn)規(guī)律篩選 文件完整性監(jiān)控GPC是什么開(kāi)啟了怎么繞過(guò)GPCphp.ini配置文件中的magic_quotes_gpc實(shí)現(xiàn)為get、post、cookie傳入的單引號(hào)、雙引號(hào)、反斜線、NULL字符添加反斜線\繞過(guò)PHP5的GPC對(duì)$_SERVER的忽略可在http請(qǐng)求頭注入 二次注入 寬字節(jié)注入web常用的加密算法有什么單向散列加密 MD5、SHA、MAC 對(duì)稱(chēng)加密 AES、DES 非對(duì)稱(chēng)加密 RSA、RSA2XSS除了獲取cookies還能做什么獲取管理員ip xss蠕蟲(chóng) 釣魚(yú)攻擊 前端JS挖礦 鍵盤(pán)記錄 屏幕截圖運(yùn)營(yíng)商或其他網(wǎng)絡(luò)劫持運(yùn)營(yíng)商劫持廣告投放 DNS劫持通過(guò)各種手段篡改DNS劫持網(wǎng)絡(luò)DNS欺騙是什么攻擊者冒充域名服務(wù)器的一種欺騙行為緩沖區(qū)溢出原理和防御原理當(dāng)寫(xiě)入緩沖區(qū)的數(shù)據(jù)量超過(guò)該緩沖區(qū)所能承受的最大限度時(shí) 發(fā)生緩沖區(qū)溢出溢出的數(shù)據(jù)被黑客加以利用形成遠(yuǎn)程代碼執(zhí)行漏洞。防御基于操作系統(tǒng)防御 緩沖區(qū)邊界檢查 安全編程網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)斷網(wǎng)條件允許時(shí)優(yōu)先斷網(wǎng)防止黑客進(jìn)一步操作或刪除痕跡 取證通過(guò)分析登錄日志、網(wǎng)站日志、服務(wù)日志尋找黑客ip查看黑客進(jìn)行的操作 備份備份服務(wù)器文件對(duì)比入侵前后產(chǎn)生變化的文件 查漏通過(guò)上述步驟尋找業(yè)務(wù)薄弱點(diǎn)修補(bǔ)漏洞 殺毒清除黑客留下的后門(mén)、webshell、管理賬號(hào) 溯源通過(guò)黑客ip地址入侵手段等 記錄歸檔、預(yù)防企業(yè)內(nèi)部安全實(shí)名制聯(lián)網(wǎng) 重要網(wǎng)段隔離 禁止接入任何USB設(shè)備 禁用WIFI網(wǎng)絡(luò) IP與MAC地址綁定 部署網(wǎng)絡(luò)監(jiān)控、IDS、IPS設(shè)備 定期培訓(xùn)提高員工安全意識(shí)業(yè)務(wù)上線前怎么測(cè)試從哪些角度測(cè)試安全測(cè)試尋找產(chǎn)品漏洞頁(yè)面漏洞服務(wù)漏洞敏感信息泄露邏輯漏洞弱口令 性能測(cè)試壓力測(cè)試 功能完整性測(cè)試應(yīng)用有漏洞但是無(wú)法修復(fù)和停用你怎么辦限制IP白名單訪問(wèn) 使用WAF、IDS、防火墻設(shè)備reverse_tcp 和 bind_tcp 的區(qū)別reverse_tcp攻擊機(jī)設(shè)置一個(gè)端口和IPPayload在測(cè)試機(jī)執(zhí)行連接攻擊機(jī)IP的端口這時(shí)如果在攻擊機(jī)監(jiān)聽(tīng)該端口會(huì)發(fā)現(xiàn)測(cè)試機(jī)已經(jīng)連接 白話就是讓受控機(jī)主動(dòng)連接我們 bind_tcp攻擊機(jī)設(shè)置一個(gè)端口LPORTPayload在測(cè)試機(jī)執(zhí)行打開(kāi)該端口以便攻擊機(jī)可以接入 白話就是我們主動(dòng)連接受控機(jī) 使用reverse_tcp較為安全一般不會(huì)被防火墻發(fā)現(xiàn)oauth認(rèn)證過(guò)程中可能會(huì)出現(xiàn)什么問(wèn)題導(dǎo)致什么樣的漏洞?CSRF redirect_uri校驗(yàn)不嚴(yán)格 錯(cuò)誤的參數(shù)傳遞CSRF怎么防護(hù)驗(yàn)證HTTP Referer字段 添加Token字段并驗(yàn)證 添加自定義字段并驗(yàn)證主機(jī)疑似遭到入侵要看哪里的日志系統(tǒng)登錄日志 服務(wù)訪問(wèn)日志 網(wǎng)站日志 數(shù)據(jù)庫(kù)日志python常用的標(biāo)準(zhǔn)庫(kù)正則表達(dá)式 re 時(shí)間模塊 time 隨機(jī)數(shù) random 操作系統(tǒng)接口 os 科學(xué)計(jì)算 math 網(wǎng)絡(luò)請(qǐng)求 urlib http庫(kù) requests 爬蟲(chóng)庫(kù)Scrapy 多線程庫(kù) threading文件上傳繞過(guò)方法WAF繞過(guò)修改上傳表單字段 表單字段大小寫(xiě)替換 表單字段增加或減少空格 表單字段字符串拼接 構(gòu)造雙文件上傳表單同時(shí)上傳雙文件 編碼繞過(guò) 垃圾數(shù)據(jù)填充繞過(guò) 文件名大小寫(xiě)繞過(guò)服務(wù)器檢測(cè)繞過(guò)MIME類(lèi)型繞過(guò) 前端JS檢測(cè)抓包改包繞過(guò) 黑名單繞過(guò)php3、asa、ashx、windows特性test.asp_、流特性、apache解析漏洞 圖片內(nèi)容檢測(cè)使用圖片馬繞過(guò) .htassess繞過(guò)白名單檢測(cè)繞過(guò)截?cái)嗌蟼骼@過(guò) IIS6/7/7.5解析漏洞nginx低版本解析漏洞 文件包含繞過(guò)驗(yàn)證碼相關(guān)利用點(diǎn)驗(yàn)證碼復(fù)用 驗(yàn)證碼可識(shí)別 驗(yàn)證碼失效 驗(yàn)證碼DDOScookie你會(huì)測(cè)試什么內(nèi)容sql注入 xss 權(quán)限繞過(guò) 敏感信息泄露說(shuō)出幾個(gè)業(yè)務(wù)邏輯漏洞類(lèi)型任意用戶密碼重置 短信轟炸 訂單金額修改 忘記密碼繞過(guò) 惡意刷票 驗(yàn)證碼復(fù)用簡(jiǎn)述文件包含漏洞調(diào)用文件包含函數(shù)時(shí)未嚴(yán)格限制文件名和路徑如include()、require()等函數(shù)業(yè)務(wù)邏輯漏洞用戶任意密碼重置有什么例子因?yàn)槭裁匆蛩貙?dǎo)致的普通用戶重置管理用戶密碼滲透測(cè)試過(guò)程中發(fā)現(xiàn)一個(gè)只能上傳zip文件的功能有什么可能的思路shell壓縮上傳程序自解壓getshell 嘗試解析漏洞getshell 尋找文件包含漏洞 木馬釣魚(yú)管理員為什么aspx木馬權(quán)限比asp大aspx使用的是.net技術(shù),IIS中默認(rèn)不支持ASPX需要依賴(lài)于.netframework存儲(chǔ)型XSS危害竊取用戶Cookie XSS釣魚(yú)攻擊 XSS蠕蟲(chóng)攻擊 獲取鍵盤(pán)記錄 獲取用戶信息 獲取屏幕截圖只有一個(gè)登錄頁(yè)面有哪些思路SQL注入、萬(wàn)能密碼 暴力破解 權(quán)限繞過(guò) 目錄掃描 敏感信息泄露算法了解過(guò)什么排序冒泡排序插入排序選擇排序請(qǐng)求頭中哪些是有危害的COOKIE注入 user-agent注入 X-Forwarded-For注入 Referer注入談?wù)勊?垂直/未授權(quán)越權(quán)訪問(wèn)的區(qū)別?水平越權(quán)普通用戶越權(quán)訪問(wèn)普通用戶 垂直越權(quán)普通用戶越權(quán)訪問(wèn)管理用戶 未授權(quán)訪問(wèn)權(quán)限控制不嚴(yán)導(dǎo)致無(wú)需登錄訪問(wèn)已登錄用戶頁(yè)面xss有什么執(zhí)行存儲(chǔ)型的xss的危害和原理存儲(chǔ)型、反射型、DOM型 存儲(chǔ)型XSS是指應(yīng)用程序通過(guò)Web請(qǐng)求獲取不可信賴(lài)的數(shù)據(jù)在未檢驗(yàn)數(shù)據(jù)是否存在XSS代碼的情況下便將其存入數(shù)據(jù)庫(kù)做了cdn的網(wǎng)站如何獲取真實(shí)IP全球ping 查詢(xún)歷史解析記錄 探針文件如phpinfo等 利用命令執(zhí)行連接我們的服務(wù)器或DNSlog 尋找網(wǎng)站配置 通過(guò)二級(jí)域名 全網(wǎng)掃描title匹配如何實(shí)現(xiàn)跨域jsonp CORS跨域資源共享 代理跨域請(qǐng)求 Html5 postMessage 方法 修改 document.domain 跨子域 基于 Html5 websocket 協(xié)議 document.xxx iframejsonp跨域與CORS跨域的區(qū)別jsonp瀏覽器支持較好CORS不支持IE9及以下瀏覽器 jsonp只支持GETCORS支持所有類(lèi)型的HTTP請(qǐng)求 jsonp只發(fā)一次請(qǐng)求復(fù)雜請(qǐng)求CORS發(fā)送兩次SSRF漏洞利用本地文件讀取 服務(wù)探測(cè)、端口掃描 攻擊內(nèi)網(wǎng)redis、mysql、fastcgi等服務(wù) 利用到的協(xié)議有http/s、file、gopher、tftp、dict、ssh、telnetopen_basedir訪問(wèn)目錄限制繞過(guò)方法使用命令執(zhí)行函數(shù)繞過(guò) 使用symlink()函數(shù)繞過(guò) glob偽協(xié)議繞過(guò)PHP代碼審計(jì)中容易出問(wèn)題的點(diǎn)參數(shù)拼接方式皆有可能產(chǎn)生SQL注入老生常談 全局變量注冊(cè)導(dǎo)致的變量覆蓋 fwrite參數(shù)未過(guò)濾導(dǎo)致的代碼執(zhí)行 權(quán)限校驗(yàn)疏漏導(dǎo)致的后臺(tái)功能訪問(wèn) 接口任意文件上傳 unserialize反序列化漏洞常見(jiàn)后門(mén)方式Windows:注冊(cè)表自啟動(dòng) shift后門(mén) 遠(yuǎn)控軟件 webshell 添加管理用戶 影子用戶 定時(shí)任務(wù) dll劫持 注冊(cè)表劫持 MBR后門(mén) WMI后門(mén) 管理員密碼記錄Linux:SSH后門(mén) SUID后門(mén) Crontab計(jì)劃任務(wù) PAM后門(mén) 添加管理員賬號(hào) Rootkit紅藍(lán)對(duì)抗中藍(lán)隊(duì)反殺紅隊(duì)場(chǎng)景和姿勢(shì)釣魚(yú)、蜜罐、蟻劍RCElinux計(jì)劃任務(wù)黑客隱藏自己的計(jì)劃任務(wù)會(huì)怎么做臨時(shí)任務(wù)at、batch命令Redis未授權(quán)常見(jiàn)getshell的幾種方式web絕對(duì)路徑寫(xiě)shell 寫(xiě)入ssh公鑰獲取服務(wù)器權(quán)限 主從復(fù)制getshellJWT的攻擊手法頭部、負(fù)載、簽名加密算法置為空繞過(guò)身份驗(yàn)證 爆破弱密鑰 kid參數(shù)任意文件讀取、SQL注入、命令注入 未校驗(yàn)簽名內(nèi)容重新編碼JAVA中間件的漏洞舉幾個(gè)例子JBoss反序列化 WebLogic反序列化 tomcat任意文件寫(xiě)入、弱口令后臺(tái)getshellDNS外帶可以用在哪些漏洞SQL盲注 無(wú)回顯的命令執(zhí)行 XXE盲打 SSRF盲打HTTP-Only禁止的是JS讀取cookie信息如何繞過(guò)這個(gè)獲取cookie劫持登錄頁(yè)面釣魚(yú)繞過(guò)中間件漏洞總結(jié)這里只寫(xiě)常利用的漏洞IIS:IIS6.0 PUT漏洞 IIS6.0 遠(yuǎn)程代碼執(zhí)行漏洞 IIS6.0 解析漏洞 IIS啟用.net 短文件名漏洞 IIS7.0/7.5 解析漏洞Apache:未知擴(kuò)展名解析漏洞 配合錯(cuò)誤導(dǎo)致的解析漏洞、目錄遍歷Nginx配置錯(cuò)誤導(dǎo)致的解析漏洞、目錄遍歷Tamcat:配置錯(cuò)誤導(dǎo)致的任意代碼執(zhí)行、任意文件寫(xiě)入漏洞 弱口令管理后臺(tái)war包部署getshell manager/html 管理后臺(tái)弱口令爆破JBoss:5.x/6.x反序列化漏洞CVE-2017-12149JMXInvokerServlet反序列化EJBInvokerServlet反序列化JMXConsole未授權(quán)訪問(wèn)弱口令管理后臺(tái)war包部署getshellWebLogic:XMLDecoder反序列化漏洞CVE-2017-10271 CVE-2017-3506wls9_async_response,wls-wsat反序列化遠(yuǎn)程代碼執(zhí)行漏洞CVE-2019-2725WLSCore Components 反序列化命令執(zhí)行漏洞CVE-2018-2628弱口令管理后臺(tái)war包部署getshellpython有哪些框架其中出現(xiàn)過(guò)哪些漏洞Django、Flask、Scrapy Django任意代碼執(zhí)行 Flask模板注入小程序的滲透和普通滲透的差異滲透過(guò)程不變依舊是抓包修改參數(shù)滲透 不同點(diǎn)是小程序會(huì)將包下載到本地可以使用逆向還原工具反編譯談一談Windows系統(tǒng)與Linux系統(tǒng)提權(quán)的思路Windows:數(shù)據(jù)庫(kù)提權(quán)mysql、sqlserver 第三方軟件提權(quán)serv-u DLL劫持 系統(tǒng)內(nèi)核溢出漏洞提權(quán)cve系列Linuxsudo提權(quán) suid提權(quán) redis 內(nèi)核提權(quán)app本身的漏洞測(cè)試 四大組件Activity組件:activity綁定browserable與自定義協(xié)議 ActivityManager漏洞Service組件:權(quán)限提升拒絕服務(wù)攻擊Broadcast Receiver組件:權(quán)限管理不當(dāng) BroadcastReceiver導(dǎo)出漏洞 動(dòng)態(tài)注冊(cè)廣播組件暴露漏洞Content Provider組件:讀寫(xiě)權(quán)限漏洞ContentProvider中的SQL注入漏洞Provider文件目錄遍歷漏洞IDS/IPS防護(hù)原理及繞過(guò)思路原理IDS工作在網(wǎng)絡(luò)層旁路部署通過(guò)抓取和分析網(wǎng)絡(luò)流量來(lái)發(fā)現(xiàn)攻擊 IPS一般也是在網(wǎng)絡(luò)層旁路可以理解為具備阻斷能力的IDS是IDS的升級(jí)版也有IDS檢測(cè)到攻擊通知阻斷設(shè)備執(zhí)行阻斷動(dòng)作的設(shè)備聯(lián)動(dòng)模式可以覆蓋網(wǎng)絡(luò)層和應(yīng)用層繞過(guò)TCP分片拆分出兩個(gè)TCP包 IP分片原理同TCP分片但是丟包嚴(yán)重 程序bug/性能問(wèn)題發(fā)送大量無(wú)效包消耗IPS性能 偽造TCP狀態(tài)繞過(guò)基于狀態(tài)追蹤的IPS IPV6繞過(guò)使用IPV6地址繞過(guò)json的csrf的利用使用XMLHttpRequest、fetch構(gòu)造出JSON請(qǐng)求利用Flash的跨域與307跳轉(zhuǎn)來(lái)繞過(guò)http自定義頭限制json格式的數(shù)據(jù)包可以測(cè)哪些漏洞csrf json劫持 xss簡(jiǎn)述xxe漏洞原理與利用方式原理XML外部實(shí)體注入在應(yīng)用程序解析XML輸入時(shí)當(dāng)允許引用外部實(shí)體時(shí)可構(gòu)造惡意內(nèi)容產(chǎn)生漏洞利用DTD Document Type Definition DTD 內(nèi)部聲明 !DOCTYPE 根元素 [元素聲明] DTD 外部引用 !DOCTYPE 根元素名稱(chēng) SYSTEM “外部DTD的URI” 引用公共DTD !DOCTYPE 根元素名稱(chēng) PUBLIC “DTD標(biāo)識(shí)名” “公用DTD的URI”內(nèi)網(wǎng)服務(wù)器如何進(jìn)行信息收集使用腳本收集端口信息、服務(wù)信息 系統(tǒng)命令收集域內(nèi)用戶可使用域命令收集域信息net groupdomain users /domain等 端口掃描工具全段掃描 本機(jī)信息收集管理密碼、登錄日志看管理員ip、服務(wù)密碼收集、網(wǎng)段信息查看、歷史記錄查看 內(nèi)網(wǎng)DNS域傳送漏洞如果拿下了內(nèi)網(wǎng)邊界層的某一個(gè)機(jī)器如何對(duì)內(nèi)網(wǎng)其他進(jìn)行探測(cè)首先使用代理進(jìn)入內(nèi)網(wǎng)reg、ew等 第二在本機(jī)進(jìn)行信息收集包括管理員ip、端口服務(wù)、賬號(hào)密碼、路由信息、網(wǎng)段信息等 第三擴(kuò)展到收集到的網(wǎng)段進(jìn)行滲透利用常用服務(wù):SMB、MYSQL、SQLserver、ftp、telnet等 借助輕量化腳本或掃描器掃描但一般不這么做動(dòng)靜太大容易被管理員發(fā)現(xiàn)內(nèi)網(wǎng)黃金票據(jù)、白銀票據(jù)的區(qū)別和利用方式黃金票據(jù)一旦攻擊者擁有管理員訪問(wèn)域控制器的權(quán)限就可以使用Mimikatz來(lái)提取KRBTGT帳戶密碼哈希值。生成票據(jù)kerberos::golden /admin:Administrator /domain:CTU.DOMAIN /sid:S-1-1-12-123456789-1234567890-123456789 /krbtgt:deadbeefboobbabe003133700009999 /ticket:Administrator.kiribi/admin偽造的用戶名/domain域名稱(chēng)/sidSID值注意是去掉最后一個(gè)-后面的值/krbtgtkrbtgt的HASH值/ticket生成的票據(jù)名稱(chēng) //不是寫(xiě)入內(nèi)存中的命令普通域賬戶利用黃金票據(jù)創(chuàng)建域管賬戶mimikatz # kerberos::purge mimikatz # kerberos::ptt Administrator.kiribi //票據(jù)導(dǎo)入內(nèi)存此時(shí)域管賬號(hào)創(chuàng)建成功白銀票據(jù)獲取SID和NTLM mimikatz.exe privilege::debugsekurlsa::logonpasswordsexitlog.txt金票銀票區(qū)別獲取的權(quán)限不同 金票偽造的TGT可以獲取任意Kerberos的訪問(wèn)權(quán)限 銀票偽造的ST只能訪問(wèn)指定的服務(wù)如CIFS 認(rèn)證流程不同 金票同KDC交互但不同AS交互 銀票不同KDC交互直接訪問(wèn)Server 加密方式不同 金票由krbtgt NTLM Hash 加密 銀票由服務(wù)賬號(hào) NTLM Hash 加密由于文章字?jǐn)?shù)限制下面的以圖片形式展示出來(lái)最后關(guān)于網(wǎng)絡(luò)安全技術(shù)儲(chǔ)備學(xué)好網(wǎng)絡(luò)安全不論是就業(yè)還是做副業(yè)賺錢(qián)都不錯(cuò)但要學(xué)會(huì)網(wǎng)絡(luò)安全還是要有一個(gè)學(xué)習(xí)規(guī)劃。最后大家分享一份全套的網(wǎng)絡(luò)安全學(xué)習(xí)資料給那些想學(xué)習(xí)網(wǎng)絡(luò)安全的小伙伴們一點(diǎn)幫助對(duì)于0基礎(chǔ)小白入門(mén)如果你是零基礎(chǔ)小白想快速入門(mén)網(wǎng)絡(luò)安全是可以考慮的。一方面是學(xué)習(xí)時(shí)間相對(duì)較短學(xué)習(xí)內(nèi)容更全面更集中。二方面是可以找到適合自己的學(xué)習(xí)方案包括網(wǎng)安成長(zhǎng)學(xué)習(xí)路線圖、SRC黑客文檔、護(hù)網(wǎng)行動(dòng)、黑客必讀書(shū)單、面試題、學(xué)習(xí)視頻等教程。帶你從零基礎(chǔ)系統(tǒng)性的學(xué)好網(wǎng)絡(luò)安全需要的可以微信掃描下方CSDN官方認(rèn)證二維碼免費(fèi)領(lǐng)取【保證100%免費(fèi)】1.成長(zhǎng)路線圖學(xué)習(xí)規(guī)劃要學(xué)習(xí)一門(mén)新的技術(shù)作為新手一定要先學(xué)習(xí)成長(zhǎng)路線圖方向不對(duì)努力白費(fèi)。對(duì)于從來(lái)沒(méi)有接觸過(guò)網(wǎng)絡(luò)安全的同學(xué)我們幫你準(zhǔn)備了詳細(xì)的學(xué)習(xí)成長(zhǎng)路線圖學(xué)習(xí)規(guī)劃。可以說(shuō)是最科學(xué)最系統(tǒng)的學(xué)習(xí)路線大家跟著這個(gè)大的方向?qū)W習(xí)準(zhǔn)沒(méi)問(wèn)題。2.網(wǎng)安入門(mén)到進(jìn)階視頻教程很多朋友都不喜歡晦澀的文字我也為大家準(zhǔn)備了視頻教程其中一共有21個(gè)章節(jié)每個(gè)章節(jié)都是當(dāng)前板塊的精華濃縮。全套教程文末領(lǐng)取哈3.SRC黑客文檔大家最喜歡也是最關(guān)心的SRC技術(shù)文籍黑客技術(shù)也有收錄SRC技術(shù)文籍黑客資料由于是敏感資源這里不能直接展示哦全套教程文末領(lǐng)取哈4.護(hù)網(wǎng)行動(dòng)資料其中關(guān)于HW護(hù)網(wǎng)行動(dòng)也準(zhǔn)備了對(duì)應(yīng)的資料這些內(nèi)容可相當(dāng)于比賽的金手指5.黑客必讀書(shū)單隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展網(wǎng)絡(luò)安全已經(jīng)成為了當(dāng)今科技領(lǐng)域的一大熱點(diǎn)。這些SQL注入、CCNA、Web滲透、Linux服務(wù)器等以其強(qiáng)大的語(yǔ)言理解和防御能力正在守護(hù)著我們網(wǎng)絡(luò)世界。 那以下這些PDF籍就是非常不錯(cuò)的學(xué)習(xí)資源。6.網(wǎng)絡(luò)安全崗面試題合集當(dāng)你自學(xué)到這里你就要開(kāi)始思考找工作的事情了而工作繞不開(kāi)的就是真題和面試題。這份完整版的網(wǎng)絡(luò)安全學(xué)習(xí)資料已經(jīng)上傳CSDN朋友們?nèi)绻枰梢晕⑿艗呙柘路紺SDN官方認(rèn)證二維碼免費(fèi)領(lǐng)取【保證100%免費(fèi)】