你应该知道的 10 大常见技术

使用简单攻击，可以了解您可能不想透露的未经授权的个人信息。了解这些常见的技术，如网络钓鱼、DDoS、点击劫持等，可以为您的人身安全派上用场。

由于这些原因，了解一些通常用于以未经授权的方式获取您的个人信息的技术也很重要。

\1. 诱饵和开关

使用诱饵和开关技术，攻击者可以在网站上购买广告位。稍后，当用户点击广告时，他可能会被定向到感染了恶意软件的页面。这样，他们可以进一步在您的计算机上安装恶意软件或广告软件。这种技术中显示的广告和下载链接非常有吸引力，预计用户最终会点击它们。

可以运行用户认为是真实的恶意程序。这样，在您的计算机上安装恶意程序后，就可以无权访问您的计算机。

\2. Cookie

我们浏览器中的 cookie 存储个人数据，例如我们访问的不同站点的浏览历史记录、用户名和密码。一旦可以访问您的 cookie，他甚至可以在浏览器上对自己进行身份验证。执行此攻击的一种流行方法是操纵用户的 IP 数据包以通过攻击者的机器。

也称为 SideJacking 或会话劫持，如果用户未对整个会话使用 SSL (HTTPS)，则这种攻击很容易实施。在您输入密码和银行详细信息的网站上，让他们的连接加密至关重要。

\3. 点击劫持攻击

点击劫持(ClickJacking)也有一个不同的名字，UI Redress。在这次攻击中，隐藏了受害者应该点击的实际用户界面。这种行为在应用程序内下载、电影流媒体和 Torrent 网站中非常常见。虽然他们主要使用这种技术来赚取广告费，但其他人也可以使用它来窃取您的个人信息。

换句话说，在这种类型的攻击中，攻击者劫持了受害者的点击，这些点击并非针对特定页面，而是针对希望您访问的页面。它的工作原理是通过单击隐藏的链接来欺骗互联网用户执行不需要的操作。

\4. 病毒、木马等

病毒或特洛伊木马程序是安装在受害者系统中并不断将受害者数据发送给软件程序。他们还可以锁定您的文件、提供欺诈广告、转移流量、嗅探您的数据或在连接到您网络的所有计算机上传播。

\5. 网络钓鱼

网络钓鱼是一种技术，使用该技术复制访问量最大的站点并通过发送欺骗链接来诱骗受害者。结合社会工程学，它成为最常用和最致命的攻击媒介之一。

一旦受害者尝试登录或输入一些数据，就会使用在虚假站点上运行的木马程序获取目标受害者的私人信息。通过 iCloud 和 Gmail 帐户进行网络钓鱼是针对“Fappening”泄密事件采取的攻击途径，其中涉及众多好莱坞女明星。

6.窃听（被动攻击）

与其他主动攻击不同，使用被动攻击，可以监视计算机系统和网络以获取一些不需要的信息。

窃听背后的动机不是为了损害系统，而是为了在不被识别的情况下获取一些信息。这些类型的可以针对电子邮件、即时消息服务、电话、网页浏览和其他通信方式。

\7. 假WAP

只是为了好玩，可以使用软件来伪造无线接入点。本WAP接入官方公众场所WAP。一旦您连接到伪造的 WAP，就可以访问您的数据，就像上面的例子一样。

这是一种更容易完成的攻击，需要一个简单的软件和无线网络来执行它。任何人都可以将他们的 WAP 命名为诸如“Heathrow Airport WiFi”或“Starbucks WiFi”之类的合法名称，然后开始监视您。保护自己免受此类攻击的最佳方法之一是使用优质的 VPN 服务。

  网络安全入门学习路线

其实入门网络安全要学的东西不算多，也就是网络基础+操作系统+中间件+数据库，四个流程下来就差不多了。

1.网络安全法和了解电脑基础

其中包括操作系统Windows基础和Linux基础，标记语言HTML基础和代码JS基础，以及网络基础、数据库基础和虚拟机使用等...

别被这些看上去很多的东西给吓到了，其实都是很简单的基础知识，同学们看完基本上都能掌握。计算机专业的同学都应该接触了解过，这部分可以直接略过。没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。 当然你也可以看下面这个视频教程仅展示部分截图： 学到http和https抓包后能读懂它在说什么就行。

2.网络基础和编程语言

3.入手Web安全

web是对外开放的，自然成了的重点关照对象，有事没事就来入侵一波，你说不管能行吗！ 想学好Web安全，咱首先得先弄清web是怎么搭建的，知道它的构造才能精准打击。所以web前端和web后端的知识多少要了解点，然后再学点python，起码得看懂部分代码吧。

最后网站开发知识多少也要了解点，不过别紧张，只是学习基础知识。

等你用几周的时间学完这些，基本上算是具备了入门合格渗透工程师的资格，记得上述的重点要重点关注哦！ 再就是，要正式进入web安全领域，得学会web渗透，OWASP TOP 10等常见Web漏洞原理与利用方式需要掌握，像SQL注入/XSS跨站脚本攻击/Webshell木马编写/命令执行等。

这个过程并不枯燥，一边打怪刷级一边成长岂不美哉，每个攻击手段都能让你玩得不亦乐乎，而且总有更猥琐的方法等着你去实践。

学完web渗透还不算完，还得掌握相关系统层面漏洞，像ms17-010永恒之蓝等各种微软ms漏洞，所以要学习后渗透。可能到这里大家已经不知所云了，不过不要紧，等你学会了web渗透再来看会发现很简单。

其实学会了这几步，你就正式从新手小白晋升为入门学员了，真的不算难，你上你也行。

4.安全体系

不过我们这个水平也就算个渗透测试工程师，也就只能做个基础的安全服务，而这个领域还有很多业务，像攻防演练、等保测评、风险评估等，我们的能力根本不够看。

所以想要成为一名合格的网络工程师，想要拿到安全公司的offer，还得再掌握更多的网络安全知识，能力再更上一层楼才行。即便以后进入企业，也需要学习很多新知识，不充实自己的技能就会被淘汰。

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

尾言

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，最后联合CSDN整理了一套【282G】网络安全从入门到精通资料包，需要的小伙伴可以点击链接领取哦！ 网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！