黑客攻击：
简单的黑客攻击，黑客可以了解您可能不想透露的未经授权的个人信息。那么我们了解这些常见的黑客技术，如网络钓鱼、DDoS、点击劫持等，是可以为您的人身安全派上用场。
由于这些原因，了解一些通常用于以未经授权的方式获取您的个人信息的黑客技术也很重要。
1. 诱饵和开关
使用诱饵和开关黑客技术，攻击者可以在网站上购买广告位。稍后，当用户点击广告时，他可能会被定向到感染了恶意软件的页面。这样，他们可以进一步在您的计算机上安装恶意软件或广告软件。这种技术中显示的广告和下载链接非常有吸引力，预计用户最终会点击它们。
黑客可以运行用户认为是真实的恶意程序。这样，在您的计算机上安装恶意程序后，黑客就可以无权访问您的计算机。
2. Cookie盗窃
我们浏览器中的 cookie 存储个人数据，例如我们访问的不同站点的浏览历史记录、用户名和密码。一旦黑客可以访问您的 cookie，他甚至可以在浏览器上对自己进行身份验证。执行此攻击的一种流行方法是操纵用户的 IP 数据包以通过攻击者的机器。
也称为 SideJacking 或会话劫持，如果用户未对整个会话使用 SSL (HTTPS)，则这种攻击很容易实施。在您输入密码和银行详细信息的网站上，让他们的连接加密至关重要。
3. 点击劫持攻击
点击劫持(ClickJacking)也有一个不同的名字，UI Redress。在这次攻击中，黑客隐藏了受害者应该点击的实际用户界面。这种行为在应用程序内下载、电影流媒体和 Torrent 网站中非常常见。虽然他们主要使用这种技术来赚取广告费，但其他人也可以使用它来窃取您的个人信息。
换句话说，在这种类型的黑客攻击中，攻击者劫持了受害者的点击，这些点击并非针对特定页面，而是针对黑客希望您访问的页面。它的工作原理是通过单击隐藏的链接来欺骗互联网用户执行不需要的操作。
4. 病毒、木马等
病毒或特洛伊木马程序是安装在受害者系统中并不断将受害者数据发送给黑客的恶意软件程序。他们还可以锁定您的文件、提供欺诈广告、转移流量、嗅探您的数据或在连接到您网络的所有计算机上传播。
您可以阅读各种恶意软件、蠕虫、木马等的比较和区别，了解更多。
5. 网络钓鱼
网络钓鱼是一种黑客技术，黑客使用该技术复制访问量最大的站点并通过发送欺骗链接来诱骗受害者。结合社会工程学，它成为最常用和最致命的攻击媒介之一。
搜索公众号：C语言中文社区，关注免费领取300G编程资料
一旦受害者尝试登录或输入一些数据，黑客就会使用在虚假站点上运行的木马程序获取目标受害者的私人信息。通过 iCloud 和 Gmail 帐户进行网络钓鱼是黑客针对“Fappening”泄密事件采取的攻击途径，其中涉及众多好莱坞女明星。
6.窃听（被动攻击）
与其他主动攻击不同，使用被动攻击，黑客可以监视计算机系统和网络以获取一些不需要的信息。
窃听背后的动机不是为了损害系统，而是为了在不被识别的情况下获取一些信息。这些类型的黑客可以针对电子邮件、即时消息服务、电话、网页浏览和其他通信方式。从事此类活动的一般是黑帽黑客、政府机构等。
搜索公众号：C语言中文社区，关注免费领取300G编程资料
7. 假WAP
只是为了好玩，黑客可以使用软件来伪造无线接入点。本WAP接入官方公众场所WAP。一旦您连接到伪造的 WAP，黑客就可以访问您的数据，就像上面的例子一样。
这是一种更容易完成的黑客攻击，需要一个简单的软件和无线网络来执行它。任何人都可以将他们的 WAP 命名为诸如“Heathrow Airport WiFi”或“Starbucks WiFi”之类的合法名称，然后开始监视您。保护自己免受此类攻击的最佳方法之一是使用优质的 VPN 服务。
8. 水坑攻击（Waterhole attacks）
如果您是探索频道或国家地理频道的忠实粉丝，您可以轻松地与水坑攻击联系起来。在这种情况下，为了毒害某个地方，黑客会攻击受害者最容易接近的物理点。
例如，如果一条河流的源头被毒害，它会在夏天袭击整片动物。以同样的方式，黑客瞄准访问最多的物理位置来攻击受害者。那个点可以是咖啡店、自助餐厅等。
一旦黑客知道您的时间安排，他们就可以使用这种类型的攻击来创建一个虚假的 Wi-Fi 接入点。使用它，他们可以修改您最常访问的网站，将他们重定向到您以获取您的个人信息。由于此攻击从特定位置收集有关用户的信息，因此检测攻击者更加困难。再次保护自己免受此类黑客攻击的最佳方法之一是遵循基本的安全实践并保持您的软件/操作系统更新。
9. 拒绝服务（DoS\DDoS）
拒绝服务攻击是一种黑客技术，通过用大量流量淹没该站点或服务器来关闭该站点或服务器，从而使服务器无法实时处理所有请求并最终崩溃。
在这种流行的技术中，攻击者用大量请求淹没目标机器以压倒资源，这反过来又限制了实际请求的实现。
对于DDoS 攻击，黑客通常会部署僵尸网络或僵尸计算机，它们只有一项任务，即用请求数据包淹没您的系统。年复一年，随着恶意软件和黑客类型的不断进步，DDoS 攻击的规模也在不断增加。
10. 键盘记录器
键盘记录器是一种简单的软件，可将键盘的按键顺序和敲击记录到机器上的日志文件中。这些日志文件甚至可能包含您的个人电子邮件 ID 和密码。也称为键盘捕获，它可以是软件也可以是硬件。虽然基于软件的键盘记录器针对安装在计算机上的程序，但硬件设备针对键盘、电磁辐射、智能手机传感器等。
键盘记录器是在线银行网站为您提供使用其虚拟键盘的选项的主要原因之一。因此，每当您在公共环境中操作计算机时，都要格外小心。
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全学习路线&学习资源
扫描下方卡片可获取最新的网络安全资料合集（包括200本电子书、标准题库、CTF赛前资料、常用工具、知识脑图等）助力大家提升进阶！
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
扫一扫
813
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
