**摘要：**2024年6月，瑞士智库苏黎世联邦理工学院安全研究中心发布了《更好认识太空网络安全》，该报告着眼于当前太空威胁格局的演变、影响太空系统的特定网络威胁以及随之而来的政策、监管和商业问题，对瑞士如何寻求解决这些网络脆弱性提供展望。该报告进一步指出，构建适合的太空网络安全法律框架，以及如何有效地开展和应对太空网络行动是当务之急。
0引 言
网络空间与太空领域具有开放性、共享性、广泛性、跨国界性、无形性等特点，具有许多相似之处。太空数字化使太空和网络空间领域日益互联，使卫星、地面站和用户终端暴露在网络威胁之下。加深认识太空和网络空间领域之间的联系对于更好地保护社会依赖的太空资产至关重要。
2022年2月24日，在俄罗斯入侵乌克兰几小时前，“被乌克兰武装部队使用”的Viasat的KA-SAT卫星网络遭遇“多方面”攻击。此次网络攻击的目的是阻止乌克兰利用太空领域应对入侵，但它也在整个欧洲造成了连锁反应，影响了整个欧洲大陆的数千名民用客户，包括关键基础设施。这次攻击揭示了太空系统在网络威胁面前的脆弱性。
卫星和任何数字物体一样，都可能被黑客入侵。然而，由于它们远离大多数人的日常生活，使得人们很容易忽视社会对它们的依赖程度。如果GPS无法使用，仅在美国就会造成每天10亿美元的经济损失。对卫星的网络攻击可能会同时严重扰乱金融市场、公路运输、天气预报、互联网连接、电网、空中控制和军事行动等。
太空空间固有的不利特性（例如，与地球的长距离、宇宙射线、极端温度、辐射）为长期忽视网络威胁的太空行业带来了一系列独特的政策、法律、技术和商业挑战。此外，太空系统的网络安全不仅限于在轨卫星的安全，还包括供应链、用户、地面和空间部分在其整个生命周期中的安全，这无疑增加了网络安全的复杂性。
本文将着眼于太空威胁格局的演变、影响太空系统的特定网络威胁以及随之而来的政策、监管和商业问题，最后将对瑞士如何寻求解决这些脆弱性提供展望。
１网络空间和太空领域的融合
过去的二十年，电信部门有了显著的发展，现在太空系统成为更广泛的数字基础设施的组成部分。虽然海底电缆和地面光纤占据了互联网流量的大部分，但卫星在网络活动中的份额在过去的五年中逐渐增加。电信卫星市场发生了巨大转变，过去它依靠一些地球同步卫星来提供广播服务，包括直接到户和直接广播服务。随着低地球轨道上大型商业卫星星座的出现，市场转向提供互联网宽带服务，包括直接到设备的服务。
当前，卫星越来越多地融入地面通信，包括5G和6G移动网络。除地球外，卫星在互联网基础设施中的作用可能会继续增加，例如，美国国家航空航天局和欧空局正在为LunaNet（月球网）制定标准，以实现在月球上的网络连接。
2太空领域的威胁形势
当前，太空领域的威胁形势已经演变，太空变得更加拥挤。目前，地球轨道上大约有9 000颗运行中的卫星，1亿个直径约为1毫米的碎片，50万个直径在1至10厘米之间的碎片，以及3万个直径超过10厘米的碎片。太空领域的竞争也变得异常激烈，越来越多的公共和商业太空参与者在其中进行活动。同时，太空领域也同样存在争议。各国开展监测反卫星试验，增加对敌对机动的研究和检查任务，试图窃听跟踪其他太空资产（例如LuchOlymp）、发射体（例如Kosmos-2523），部署高机动空间飞机及军事理论中新的主动防御和进攻姿态。
太空领域的网络威胁也发生了巨大变化。在太空时代萌芽时期，网络威胁专注于苏联和美国系统之间的电子威胁。从20世纪80年代开始，网络威胁主要集中在电子威胁、海盗和业余黑客拦截卫星数据，以及在冷战背景下干扰卫星广播（例如，非法宣传广播）。从20世纪90年代开始，卫星广播的兴起导致了卫星电视盗版的激增。2000年以后，非国家行为体的“欺骗”和国家支持的网络攻击增多，主要针对地面部分。自2010年以来，网络攻击的数量和复杂性持续增加，攻击目标转移到整个攻击面的商业和国有系统，并且具有众多的威胁实施者参与。
今天，太空领域网络威胁形势依旧严重，公众对“社会和军事对太空领域的依赖”有了深层次的认识和了解，使卫星成为网络威胁行为者的攻击目标。与此同时，黑客主义也在“抬头”，许多组织在武装冲突中偏袒一方（例如，Killnet将Starlink作为乌克兰战争的一部分）。犯罪集团现在经常以太空公司为目标（例如，Lockbit以SpaceX和波音为目标）。到目前为止，网络攻击通常会产生暂时的、可逆的影响，大多数攻击事件不是针对在轨卫星，而是针对地面站或用户终端。
最近，针对太空系统的网络攻击数量激增。然而，详细数字很难提供。这是因为大多数太空公司过去都是国防公司，它们依赖于通过隐藏手段来实现自身网络安全。他们避免共享信息、报告攻击或披露有关他们公司或系统的数据，以防止被任何组织和个人恶意利用。此外，他们也没有法律义务向当局或客户报告网络攻击事件及其后果。
一些学者和公司试图绘制针对太空系统的网络攻击地图，这个结果很好地说明了不断变化的威胁格局。Pavur和Martinovic的数据库统计了从1957年到2022年的113次攻击。市场情报公司Cyberflight发布报告称，自20世纪70年代以来，共有337起网络攻击，其中90起发生在2023年，仅在2024年1月就发生了30起。数字上的巨大差异、公共资料的缺乏与相关统计方法有关。此外，这些可能是较低估计，因为攻击本身仍然会被低估。在国家层面，相关统计方法和数据的差异更大。美国国家航空航天局宣布，仅在2020年就发生了1 785起网络事件（包括设备损失和盗窃等事件）。
３太空领域特别之处
与其他威胁不同，对太空系统的网络攻击可以实现外层太空的战略稳定。多年来，由于太空领域和太空技术的有限可及性，以及反卫星能力的有限可及性，使太空领域的战略稳定得以维持。动能反卫星可以被任何具有雷达能力的国家所监测和认定，一旦开展这种行动，就很难否认。此外，反卫星的动能撞击通常会产生太空碎片，这些碎片会不加区分地影响轨道上的其他卫星。当前，我们可以看到，所有人都可以轻松获得网络攻击工具，太空领域网络威胁发生了根本性的转变，网络攻击很难进行归类，并且合理推诿总有可能。同时，对太空系统的网络攻击不会产生碎片，这就不会对攻击者造成影响，而会刺激太空和网络空间的不负责任行为。此外，许多关键基础设施的运作依赖于卫星连接，一次针对卫星的网络攻击可能同时影响几个关键部门的运作。
3.1 政策问题
一直以来，全世界的太空领域公共政策在很大程度上忽视了对太空系统的网络威胁。直到2019年，学者们注意到这一盲点，认为太空系统的网络风险被过于简化、误解，网络和太空领域政策彼此不兼容。从那时起，各国逐渐在其公共政策中认识到太空领域的网络威胁。
除了常规的太空政策，主要航天国家开始采取太空防御战略，以应对不断变化的威胁格局。2019年，法国发布了《太空防御战略》，承认太空系统存在网络威胁，并将其视为最有可能面临的威胁之一。2019年，意大利通过了《太空国家安全战略》，以应对无意和有意威胁，包括网络威胁。2022年，英国实施了《太空防御战略》，该战略强调了网络威胁对英国军事行动能力的破坏性潜力，还强调了潜在对手可能针对英国太空资产的网络能力发展态势。然而，全球大多数国家除了采取反攻姿态（如法国、意大利）、将空间整合到网络演习（如英国）、强化或保持在退化环境中作战的能力（如法国），大多数政策文件几乎没有提出应对网络威胁的具体措施。
2020年，美国通过了《太空政策指令5》，这是一项专门聚焦太空领域网络安全的政策，为太空系统提供了总体网络安全原则。同时，太空部队的太空力量学说强调，太空中的网络行动是军事太空行动的一个重要方面，为了保持太空优势，美军在太空部队的防御和进攻行动的理论文件中加以描述。
新兴航天国家，如爱沙尼亚或以色列，在网络领域比在太空领域拥有更多的技术能力。这些国家已决定将网络安全作为其太空政策的重要支柱，并将其作为发展其太空项目的跳板。
在俄乌冲突爆发之前，针对Viasat卫星的网络攻击给欧盟国家敲响了警钟。欧盟的战略指南、网络防御政策及太空安全和防御战略都认为太空系统的网络威胁具有重大性、有害性和最有可能性。随后，欧盟相关国家建议实施基于设计的安全方针、网络安全标准的系统集成、商业实体之间的最佳实践交流、对所有欧盟太空项目进行一致的安全监测，以及在新的太空领域立法中整合网络安全措施。
3.2 监管问题
在欧洲，太空领域的网络安全监管框架仍然很有限。虽然有11个欧洲国家通过了太空立法，但没有一个国家将具有法律约束力的网络安全措施纳入其中。
在欧盟层面，2022年，《网络弹性法案（NIS2 指令）》承认太空是一个高度关键的领域，并要求对“由成员国或私人拥有、管理和运营的支持提供天基服务的地面基础设施运营商”实施更严格的网络安全措施和报告机制。然而，作为一项指令，它必须通过国家法律来实施，迄今为止几乎没有一个欧盟国家这样做。此外，在其执行范围方面仍有解释的余地。例如，“地面基础设施”是否也包括用户和空间部分。NIS2指令的一般性措施，不一定适应太空系统的特殊性。
当前，欧盟也在制定太空立法，预计将整合网络安全措施。与此同时，一些欧盟成员国开始更新本国的太空法，将网络安全措施纳入其中，但要先等待欧盟的立法。欧盟最初计划在2024年3月提出该法案，但后来推迟到2024年夏季。
值得注意的是，为太空系统制定专用的网络安全标准一直是一项相当缓慢和烦琐的工作。传统的网络安全标准往往是不够的，而且没有考虑到太空系统和轨道环境的具体性质。一些实体（例如，太空数据系统咨询委员会）最近才制定了专门针对太空系统的标准，但这些标准尚未被整个行业采用。
3.3 技术问题
太空领域中的网络安全与地球上的网络安全不同。在太空领域，从航天器发射的那一刻起，一旦出现漏洞或故障，就无法进入航天器，也无法拆卸和更换组件。虽然在轨服务为进行此类操作提供了希望，但目前市场尚未成熟，毕竟卫星不能像地球上的电脑一样拔掉电源，快速进行制止。此外，航天器上的计算能力有限，这意味着使用长密码密钥可能会成为一种限制，因为它可能会耗尽卫星有限的电源。
太空系统的数字化提高了其对传统网络威胁的敏感性，需要实施传统的网络安全协议。然而，太空系统的鲜明特征也暴露出传统网络安全措施的不足。例如，在地球上的计算机上非常常见的端到端VPN加密，由于卫星距离地球较远，因此该方法不适合卫星，会导致数据包丢失。
3.4 商业问题
在太空行业中，网络安全长期被忽视，运营商（和客户）更喜欢效率，而不是安全性。如今，主要的航天公司似乎已经对网络威胁有了更深层次的认识。而困难在于初创企业，它们往往更喜欢专注于企业任务的具体细节，或者没有整合网络安全的资源。
为应对网络威胁，太空领域相关企业建立了以行业为主导的网络威胁情报共享与分析中心，如Espace信息共享与分析中心，在会员和政府部门之间共享网络威胁情报、漏洞和信息。例如，欧盟决定在2023年建立一个太空信息共享与分析中心。然而，它的相关网络治理仍未确定，包括瑞士、挪威或英国等非欧盟欧洲实体的潜在整合。
我们看到，公众对太空网络安全的需求正在上升，创造了一个新兴市场，包括新的、专门的太空网络安全公司。传统的互联网公司试图进入太空市场，以及主要太空公司致力于太空网络安全服务商业化。该行业预计在未来十年产生332亿美元的产值，为瑞士等创新型国家提供了较大的商业机会。
４瑞士面临的太空网络安全风险
与许多其他欧洲国家类似，瑞士没有主权卫星。尽管如此，瑞士仍在从事太空活动，如2024年3月，从瑞士武装部队发射了3颗携带信号情报载荷的比利时卫星。当前，大约有160家瑞士公司参与了太空供应链活动，瑞士仍然容易受到网络威胁，瑞士许多核心部门依靠外国卫星服务来运作（例如包括银行、交通、后勤和武装部队）。因此，这些重要行业的顺利运作最终取决于外国参与者实施的网络安全措施。
太空网络安全风险在2021年引起了政策制定者的注意，联邦委员会应瑞士议会的要求，发布了一份关于太空网络风险的报告。2024年5月，瑞士国家委员会安全政策委员会根据2021年太空网络风险的结论，提交了一项动议，建议联邦委员会鉴于欧盟在安全政策中日益重要的作用，在太空领域进一步加强与欧盟合作。然而，该议案涉及的太空范围更广，并不关注太空网络安全。
在政策层面，《2023年瑞士太空政策》简要讨论了对卫星网络攻击的可能性。然而，它不包括任何确保瑞士太空相关部门网络安全的措施，其他公共政策也没有解决太空网络安全问题。在法律层面，瑞士尚未有一项太空法，但正在起草一项太空法，而网络安全是否会被包括在内还有待观察。
５结 语
随着太空领域威胁形势的演变，太空领域网络风险及其缓解措施也应随之变化，以保护太空资产安全及其向社会提供的广泛服务。太空网络安全即将面临的挑战将涉及弥合技能和信息差距，构建适合的法律框架，以及如何有效地开展和应对太空网络行动是当务之急。
黑客/网络安全学习路线
对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**
网络安全/渗透测试法律法规必知必会****
今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。
【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子？（02）
【网络安全零基础入门必知必会】网络安全专业术语全面解析（05）
【网络安全入门必知必会】《中华人民共和国网络安全法》（06）
【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》（07）
【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》（08）
【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》（09）
【网络安全零基础入门必知必会】《互联网信息服务管理办法》（10）
【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》（11）
【网络安全零基础入门必知必会】《通信网络安全防护管理办法》（12）
【网络安全零基础入门必知必会】《中华人民共和国国家安全法》（13）
【网络安全零基础入门必知必会】《中华人民共和国数据安全法》（14）
【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》（15）
【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》（16）
网络安全/渗透测试linux入门必知必会
【网络安全零基础入门必知必会】什么是Linux？Linux系统的组成与版本？什么是命令（01）
【网络安全零基础入门必知必会】VMware下载安装，使用VMware新建虚拟机，远程管理工具（02）
【网络安全零基础入门必知必会】VMware常用操作指南（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】CentOS7安装流程步骤教程（非常详细）零基入门到精通，收藏这一篇就够了（04）
【网络安全零基础入门必知必会】Linux系统目录结构详细介绍（05）
【网络安全零基础入门必知必会】Linux 命令大全（非常详细）零基础入门到精通，收藏这一篇就够了（06）
【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了（07）
网络安全/渗透测试****计算机网络入门必知必会****
【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关（非常详细）零基础入门到精通，收藏这一篇就够了（03）
网络安全/渗透测试入门之HTML入门必知必会
【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置，零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】HTML之编写登录和文件上传（非常详细）零基础入门到精通，收藏这一篇就够了3
网络安全/渗透测试入门之Javascript入门必知必会
【网络安全零基础入门必知必会】Javascript语法基础（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传（02）
网络安全/渗透测试入门之Shell入门必知必会
【网络安全零基础入门必知必会】Shell编程基础入门（非常详细）零基础入门到精通，收藏这一篇就够了（第七章）
网络安全/渗透测试入门之PHP入门必知必会
【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL（非常详细）零基础入门到精通，收藏这一篇就够（01）
【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）
网络安全/渗透测试入门之MySQL入门必知必会
【网络安全零基础入门必知必会】MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】MySQL多表查询语法（非常详细）零基础入门到精通，收藏这一篇就够了（04）
****网络安全/渗透测试入门之Python入门必知必会
【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程，Python环境配置使用指南，收藏这一篇就够了【1】
【网络安全零基础入门必知必会】之Python编程入门教程（非常详细）零基础入门到精通，收藏这一篇就够了（2）
python入门教程python开发基本流程控制if … else
python入门教程之python开发可变和不可变数据类型和hash
【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通，收藏这一篇就够了（3）
****网络安全/渗透测试入门之SQL注入入门必知必会
【网络安全渗透测试零基础入门必知必会】之初识SQL注入（非常详细）零基础入门到精通，收藏这一篇就够了（1）
【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍（2）
【网络安全渗透测试零基础入门必知必会】之SQL注入实战（非常详细）零基础入门到精通，收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战（非常详细）零基础入门到精通，收藏这一篇就够了（4）
【网络安全渗透测试零基础入门必知必会】之SQL防御（非常详细）零基础入门到精通，收藏这一篇就够了（4）
****网络安全/渗透测试入门之XSS攻击入门必知必会
【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了（1）
网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）零基础入门到精通收藏这一篇就够了（2）
【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录（实战演示）零基础入门到精通收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏（非常详细）零基础入门到精通，收藏这一篇就够了5
****网络安全/渗透测试入门文件上传攻击与防御入门必知必会
【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解（附实例）5
【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6
****网络安全/渗透测试入门CSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理（非常详细）零基础入门到精通， 收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别（非常详细）零基础入门到精通， 收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5
****网络安全/渗透测试入门SSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理（非常详细）零基础入门到精通，收藏这一篇就够了 1
【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御（非常详细）零基础入门到精通，收藏这一篇就够了3**
**
****网络安全/渗透测试入门XXE渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之XML外部实体注入（非常详细）零基础入门到精通，收藏这一篇就够了1
网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理（非常详细）零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门远程代码执行渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3
【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门反序列化渗透与防御必知必会
【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞？如何利用此漏洞？2
【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞，以及其他漏洞的组合利用5
网络安全/渗透测试**入门逻辑漏洞必知必会**
【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门暴力猜解与防御必知必会
【网络安全渗透测试零基础入门必知必会】之密码安全概述（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的？（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之密码猜解思路（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示，零基础入门到精通，收藏这一篇就够了5
【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之暴力破解medusa，零基础入门到精通，收藏这一篇就够了7
【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码，零基础入门到精通，收藏这一篇就够了8
****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会
【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固，零基础入门到精通，收藏这一篇就够了**
**
网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**
【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP流量分析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会
【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之linux 提权（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之什么是CC攻击？CC攻击怎么防御？，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击？零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会
【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法，零基础入门到精通，收藏这篇就够了
【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用，收藏这一篇就够了
网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法，收藏这一篇就够了
网络安全/渗透测试入门掌握社会工程学必知必会
【网络安全渗透测试零基础入门必知必会】之什么是社会工程学？定义、类型、攻击技术，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理（附相应工具下载）收藏这一篇就够了
网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**
2024版最新Kali Linux操作系统安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南，零基础入门到精通，收藏这一篇就够了
2024版最新AWVS安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新burpsuite安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新owasp_zap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Sqlmap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Metasploit安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Nessus下载安装激活使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Wireshark安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
觉得有用的话，希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
