【Try Hack Me学习第一天】

进攻性安全简介

什么是进攻性安全？

简而言之，攻击性安全是闯入计算机系统、利用软件错误并在应用程序中寻找漏洞以获得未经授权的访问它们的过程。

要打败黑客，你需要表现得像黑客一样，在网络犯罪分子之前找到漏洞并推荐补丁，就像你在这个房间里所做的那样！ 另一方面，还有防御性安全，即通过分析和保护任何潜在的数字威胁来保护组织的网络和计算机系统的过程;在数字取证室了解更多信息。

在防御性网络角色中，您可能需要调查受感染的计算机或设备，以了解其如何被黑客入侵，追踪网络犯罪分子，或监控基础设施中的恶意活动。

回答以下问题

以下哪个选项更能代表模拟黑客操作以查找系统中的漏洞的过程？

• 进攻性安全（Offensive Security）
• 防御性安全（Defensive Security）

答：进攻性安全（Offensive Security）

黑客攻击你的第一台机器

1. 打开终端
   终端，也称为命令行，使我们能够在不使用图形用户界面的情况下与计算机进行交互。 在计算机上，使用终端图标打开终端： >_
   
2. 查找隐藏的网站页面

• 大多数公司都会有一个管理员门户页面，让他们的员工可以访问日常操作的基本管理员控制。对于银行来说，员工可能需要将资金转入和转出客户账户。通常，这些页面不会设为私有，从而允许攻击者找到显示管理员控制或敏感数据或提供访问权限的隐藏页面。
• 在终端中输入以下命令，以使用 GoBuster（一种命令行安全应用程序）在 FakeBank 的网站上查找可能隐藏的页面。

gobuster -u http://fakebank.com -w wordlist.txt dir

• 该命令将运行并显示类似于以下内容的输出：
  
• 在上面的命令中，用于陈述我们正在扫描的网站，获取一个单词列表进行迭代以查找隐藏的页面。-u-w
• 您将看到 GoBuster 使用列表中的每个单词扫描网站，查找网站上存在的页面。GoBuster会告诉你它在页面/目录名称列表中找到的页面（由状态：200表示）。
  

3. 黑客入侵银行

您应该已经找到了一个秘密的银行转账页面，可让您在银行的账户之间转账（/bank-transfer）。在机器上的FakeBank网站中输入隐藏的页面。

此页面允许攻击者从任何银行账户中窃取资金，这对银行来说是一个严重风险。作为一个有道德的黑客，你会（在获得许可的情况下）在他们的应用程序中找到漏洞，并在黑客利用它们之前将它们报告给银行进行修复。

网络安全职业

我怎样才能开始学习？

人们常常想知道其他人是如何成为黑客（安全顾问）或防御者（打击网络犯罪的安全分析师）的，答案很简单。将其分解，学习您感兴趣的网络安全领域，并定期使用动手练习进行练习。养成每天在 TryHackMe 上学习一点的习惯，您将获得获得该行业第一份工作的知识。

有哪些职业？

网络职业室更深入地介绍了网络领域的不同职业。但是，以下是一些攻击性安全角色的简短描述：

• 渗透测试员 - 负责测试技术产品以查找可利用的安全漏洞。
• 红队员 - 扮演对手的角色，攻击一个组织并从敌人的角度提供反馈。
• 安全工程师 - 设计、监控和维护安全控制、网络和系统，以帮助防止网络攻击。