蜜罐技术是什么？为什么黑客最怕踩到蜜罐?

最新推荐文章于 2024-10-16 16:37:10 发布

披荆斩棘的GG

最新推荐文章于 2024-10-16 16:37:10 发布

阅读量979

点赞数 9

分类专栏：黑客网络安全文章标签：安全 web安全网络

本文链接：https://blog.csdn.net/Button12138/article/details/140665091

版权

网络安全同时被 2 个专栏收录

505 篇文章 26 订阅

订阅专栏

黑客

420 篇文章 0 订阅

订阅专栏

可以把黑客送进监狱的蜜罐到底有多强？

首先我们得知道什么是蜜罐，蜜罐是一种安全设备或者系统，可以简单理解为白帽子专门给黑帽黑客设计的陷阱。

在这里插入图片描述

不过蜜罐也分为大蜜罐和小蜜罐，例如Tiny Honeypot和Honeyd都是属于现成的小蜜罐，只是把系统中的某一部分制作成为蜜罐，作用更多的都是阻止黑客入侵，但大蜜罐就不一样了，它是部署在一个真实的操作系统，可以正儿八经的给入侵的黑客做请求响应，从而让黑客掉以轻心，以为自己真正得手了，但这个过程就已经暴露了黑客的攻击目的和真实位置，剩下的事情就是联系警察去上门抓人就行。
在这里插入图片描述

不过小蜜罐也有它的好处，那就是风险较低，哪怕黑客攻破了小蜜罐也无法对整个系统有所影响，但大蜜罐如果被攻破了，黑客就可以用大蜜罐作为跳板，拿到真实系统的完全控制权，可以说是收益和风险并存。

那么如果让你防御黑客，你会选择布置小蜜罐还是大蜜罐呢？
根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，常见的技能需要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。

【----帮助网安学习，以下所有学习资料免费领！】

① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集（含答案）
⑧ APP客户端安全检测指南（安卓+IOS）

03网络安全的知识多而杂，怎么科学合理安排？

一、基础阶段

★中华人民共和国网络安全法（包含18个知识点）
★Linux操作系统（包含16个知识点）
★计算机网络（包含12个知识点）
★SHELL （包含14个知识点）
★HTML/CSS （包含44个知识点）
★JavaScript （包含41个知识点）
★PHP入门（包含12个知识点）
★MySQL数据库（包含30个知识点）
★Python （包含18个知识点）
————————————————

入门的第一步是系统化的学习计算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。前面的基础知识学完之后，就要进行实操了。

因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物，所以需要掌握的内容比较多。

二、渗透阶段

■SQL注入的渗透与防御（包含36个知识点）
■XSS相关渗透与防御（包含12个知识点）
■上传验证渗透与防御（包含16个知识点）
■|文件包含渗透与防御（包含12个知识点）
■CSRF渗透与防御（包含7个知识点）
■SSRF渗透与防御（包含6个知识点）
■XXE渗透与防御（包含5个知识点）
■远程代码执行渗透与防御（包含7个知识点）
■…（包含…个知识点）
————————————————

在这里插入图片描述