基础知识

Posted 2022-10-11 yuanshu

一、信息安全

　　1、信息源认证   https

　　　　访问控制   ACL   ；不能有非法软件驻留   ；不能含有未授权的操作等

　　2、2017-OWASP-TOP5

　　　　注入  ；失效的身份认证和回话配置 ；跨站脚本  ；失效的访问控制  ；安全配置错误

二、术语

　　1、肉鸡 ：是指可以被黑客远程控制的机器。黑客可以随意操纵它并利用它做任何事情。

　　2、弱口令 ：强度不够、容易被猜解的口令（密码）。

　　3、Webshell ：是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。

　　4、木马 ：表面伪装成正常程序

　　5、注入点 ：可以实行注入的地方，通常是一个访问数据库的连接。根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同。

　　6、上传点 ：通过可以上传图片等文件的地方上传木马。

　　7、后门 ：方便持续控制。

　　8、内网 ：即局域网，IP段：192.168.0.0 - 192.168.255.255 、172.16.0.0-172.31.255.255 、10.0.0.0-10.255.255.255
　　9、外网 ：

　　10、端口：

　　11、远控

　　12、免杀：通过加壳、加密、修改特征码、加花指令等技术修改程序

　　13、提权：Windows-->system     Linux-->root

三、渗透测试

　　渗透测试：使用黑客的攻击技术对系统、网络等设施进行安全性评估，找出其中的安全性问题。

　　分类：黑盒（SRC众测）  白盒（代码审计）   灰盒

　　工具：

　　　　1、信息搜集类： Nmap、御剑、Google hack、Maltego、kail Linux、whois查询

　　　　　　　　　　　　Google、Baidu、www.exploitdb.com 、www.seebug.net  、www.shadon.lo

　　　　2、漏洞扫描类： AWVS 、H3C Webscan、APPscan、Netsparker、Nesses、巡风

　　　　3、漏洞利用类： 中国菜刀、中国蚁剑、sqlmap、啊D

　　　　4、综合平台类： Metaploit（MSF）、CS、Linux、burp suite

四、Web流程

　　　　

 

 

 五、os分类

　　1、Windows.NT

　　　　个人操作系统：XP、Win7、Win8、Win10

　　　　服务类操作系统：server03、server08（R2）、server12、server16

　　2、类Unix

　　　　Red hat系列 ：Red hat、centos等

　　　　Debian系列 ：Debian、Ubuntu、kali、BT（back Track）

　　3、MAC

六、Windows  DOS

　　1、打开dos命令窗口

　　　　1、win+r-->运行-->cmd
　　　　2、摁住shift+鼠标右击 选择 在此处打开命令窗口
　　　　3、在磁盘某文件夹下，选择标题栏中输入框，输入cmd 回车

　　2、windows下常用的命令

　　　　系统管理和文件管理
　　　　　　systeminfo 获取系统信息 系统 补丁 网卡
　　　　　　path 查看环境变量
　　　　　　set 查看系统变量
　　　　　　whoami 查看当前用户是谁
　　　　　　hostname 查看当前主机名
　　　　　　mkdir 文件夹名 创建文件夹
　　　　　　rmdir 文件夹名 删除文件夹
　　　　　　cd 文件夹路径
　　　　　　路径：绝对路径 从当前盘符位置写的路径
　　　　　　相对路径 相对于某个位置的路径
　　　　　　. 表示当前路径
　　　　　　.. 表示上一级路径
　　　　　　dir 查看当前路径下有哪些文件或者文件夹
　　　　　　　　注意：以. .. 开头的文件、文件夹默认情况下是隐藏的

　　　　　　echo "nihao!" >./bxk.txt 写到当前路径
　　　　　　echo icq >/bxk.txt 写到根目录

　　　　　　type bxk.txt 读文件
　　　　　　del icq.txt 删文件
　　　　用户管理（管理员）
　　　　　　net user 查看当前系统中有哪些用户
　　　　　　net user hacker 查看hacker用户信息
　　　　　　net user hacker 123.com 修改hacker密码为123.com
　　　　　　net user 用户名 密码 /add 添加账号
　　　　　　　　注意：默认添加的账号是属于users组
　　　　　　net user hacker /del 删除指定用户
　　　　　　net localgroup 查看本地的用户组

　　　　　　net lcoalgroup users 查看指定组信息
　　　　　　net localgroup bp /add 添加组
　　　　　　net localgroup administrators hacker /add 将普通用户hacker 加入到管理员组中
　　　　　　net localgroup administrators hacker /del 从管理员组中删除某个用户

　　　　　　net user icq$ 123 /add 创建隐蔽账号

　　　　　　　　可以在控制面板中删除文件，也可以在dos命令行中删除（必须知道用户名）

　　　　其他命令
　　　　　　ping
　　　　　　ipconfig
　　　　　　ipconfig /all
　　　　　　ipconfig /flushdns 刷新DNS缓存
　　　　　　ipconfig /release 释放当前IP，适用DHCP获取的IP
　　　　　　ipconfig /renew 获取新的IP
　　　　　　arp -a 查看arp缓存表
　　　　　　route print 打印出本地的路由表
　　　　　　net user hacker /active:no 把hacker用户停用
　　　　　　net user hacker /active:yes 把hacker用户激活
　　　　　　net share 查看本地默认共享的资源
　　　　　　net share ziyuan=C:/test 手工添加共享
　　　　　　net share ziyuan /del 手工删除共享