网络攻防入门基础

信息安全

狭义安全：建立在密码论为基础的计算机安全领域，辅以计算机技术，通信网络技术与编程等方面内容。
广义安全：一门综合性学科，传统安全到信息安全。

自2013年斯诺登事件（棱镜门），即棱镜计划，美国安全局NSA自2007年实施的绝密监听计划，前中情局职员爱德华·斯诺登将两份绝密资料交给英国《卫报》和《华盛顿邮报》，国家安全局可以接触到大量个人聊天日志、存储数据、语音通信，文件传输等。之后事件发酵，美国政府主动解密了相关文件。

2017年wannacry（永恒之蓝）勒索病毒全球爆发。

全球知名的全球黑客大赛和全球黑客大会。国内信息安全竞赛和强网杯。

世界头号黑客，凯文·米特尼克。

扫描技术

网络攻击分为三个阶段：
预攻击阶段：收集信息，为进一步攻击做决策。
攻击阶段：进行攻击，获得一定的系统权限。
后攻击阶段：消除痕迹，使之长期维持一定的权限。

信息搜集最重要的就是扫描技术。
主要对目标IP地址，端口扫描，检测漏洞。

扫描软件：
系统自带ping命令（最简单的方法）轻量级。
nmap（扫描器之王）
xscan(国内最著名）

使用nmap快速扫描，只进行发现主机的命令。