基础入门2

i330.

已于 2023-12-23 10:33:15 修改

阅读量1k

点赞数 29

分类专栏：网安课堂笔记文章标签：学习改行学it

于 2023-12-21 00:17:07 首次发布

本文链接：https://blog.csdn.net/ljf330/article/details/135097479

版权

网安同时被 2 个专栏收录

10 篇文章 0 订阅

订阅专栏

课堂笔记

5 篇文章 0 订阅

订阅专栏

基础入门

Day4

识别算法编码类型：

1、看密文位数

2、看密文的特征（数字，字母，大小写，符号等）

3、看当前密文存在的地方（Web，数据库，操作系统等应用）

代码加密解密的意义

加密：

保护知识产权：通过加密代码，开发者可以保护自己的知识产权，防止未经授权的访问和使用。这对于商业软件、算法和创新技术的保护至关重要。
防止篡改和盗用：加密代码可以防止黑客篡改和盗用软件。通过加密，代码的完整性得到保护，确保用户在安全的环境中使用软件。
数据保护：加密代码可以用于保护敏感数据的传输和存储。例如，在网络通信中使用加密算法可以防止敏感信息被窃听和篡改。
防止逆向工程：加密代码可以增加逆向工程的难度，减少恶意用户对软件的分析和修改。这有助于保护软件的商业机密和安全性。
安全传输：通过加密代码，可以确保在公共网络上传输的代码不会被未经授权的用户截获和解读。这对于保护代码的机密性和完整性非常重要

解密：

数据安全：在加密通信中，接收方需要解密收到的数据以还原原始的信息内容。这确保了在数据传输过程中的安全性，即使数据被截获，也不会泄露敏感信息。
合法授权：解密可以用于验证数据的合法性和授权性。例如，数字签名结合解密技术可以确保数据的完整性和真实性，验证数据的发送者和接收者之间的合法授权关系。
安全审计：当发生安全事件或威胁时，解密可以帮助安全专家还原被加密的信息，了解事件的细节和影响。这对于安全事件的分析和调查至关重要。
数据分析：在加密数据库或文件系统中，解密可以使得加密数据可供进一步的分析和处理。这对于数据挖掘、统计分析以及业务决策都至关重要。
知识产权保护：在软件开发中，解密可以确保开发者可以访问和修改自己的加密代码，同时也可以防止非法的逆向工程和盗版行为。

反编译

反编译（Decompilation）是指将已编译的程序（通常是机器代码或字节码）转换回高级语言或类似于高级语言的源代码的过程。这个过程通常是在没有原始源代码的情况下进行的，目的是为了理解程序的功能、修复错误、进行安全审计、或者进行逆向工程等目的。

反编译通常用于以下几个方面：

理解程序功能：当程序的源代码丢失或不可用时，反编译可以帮助开发人员理解程序的功能和逻辑，以便进行维护或修改。
修复错误：在某些情况下，程序出现了bug或者错误，但原始源代码已经丢失，这时反编译可以帮助开发人员找到并修复这些问题。
安全审计：安全专家可以使用反编译来分析程序的安全性，找出潜在的漏洞或者恶意代码，从而提高系统的安全性。
逆向工程：在软件开发领域，反编译可以用于逆向工程，即分析已有的软件或系统，以便了解其工作原理或者进行兼容性开发。

需要注意的是，反编译可能涉及到知识产权和法律问题，因为它可能会侵犯软件的版权或者专利。因此，在进行反编译时，需要遵守相关的法律法规和道德准则

与ctf相关知识点

1.30 余种加密编码类型的密文特征分析（建议收藏） 30余种加密编码类型的密文特征分析（建议收藏） (qq.com)

2.CTF 中常见密码题解密网站总结（建议收藏） https://blog.csdn.net/qq_41638851/article/details/100526839

3.CTF 密码学常见加密解密总结（建议收藏） https://blog.csdn.net/qq_40837276/article/details/83080460

Day 5

知识点：

#资产架构：

WEB 单个源码指向安全

WEB 多个目录源码安全

WEB 多个端口源码安全

服务器架设多个站点安全

架设第三方插件接口安全

服务器架设多个应用安全

#番外安全：

基于域名解析安全

基于服务器本身安全

基于服务商信息安全

基于管理个人的安全

#考虑阻碍：

阻碍-站库分离

阻碍-CDN 加速服务

阻碍-负载均衡服务

阻碍-WAF 应用防火墙

阻碍-主机防护防火墙

负载均衡和CDN

负载均衡（Load Balancing）和内容分发网络（Content Delivery Network，CDN）都是用于优化网络性能和提高网站可用性的技术，但它们解决的问题和工作原理略有不同。

负载均衡（Load Balancing）

负载均衡是一种技术，用于在多个服务器之间分发工作负载，以确保每个服务器都能够有效地处理请求。当用户发送请求时，负载均衡器将请求分发到服务器集群中的其中一个服务器上，从而实现负载的均衡分配。这有助于提高系统的性能、可伸缩性和可靠性。

工作原理：

当用户发送请求时，请求首先到达负载均衡器。
负载均衡器根据预先设定的负载均衡算法（如轮询、最少连接数、最短响应时间等），将请求转发给服务器集群中的一个服务器。
服务器接收请求并响应给用户。

优势：

提高系统的性能和可伸缩性。
避免单一服务器过载。
提高系统的可用性和容错能力。

内容分发网络（Content Delivery Network，CDN）

内容分发网络是一组分布在全球各地的服务器群，用于提供快速、高效的内容传输服务。CDN 的主要目标是将内容（如网页、图像、视频等）缓存在靠近用户的位置，以减少加载时间和提高用户体验。

工作原理：

当用户请求访问网站或特定内容时，CDN 将根据用户的地理位置和网络条件，将内容提供给用户最近的服务器。
CDN 服务器缓存网站内容，以便快速响应用户请求。
CDN 还可以通过压缩、优化和缓存内容来提高网站性能。

优势：

提高网站的加载速度和性能。
减少网络拥塞，改善用户体验。
提高网站的可用性和安全性。

区别：

功能不同：
- 负载均衡：主要用于在多个服务器之间分发工作负载，以确保系统的性能和可靠性。
- CDN：主要用于加速内容传输，提高网站的加载速度和用户体验。
应用场景不同：
- 负载均衡：适用于需要分发请求负载的系统，如网站、应用程序等。
- CDN：适用于需要加速内容传输的网站、应用程序等。
工作原理不同：
- 负载均衡：根据负载均衡算法将请求分发给服务器。
- CDN：根据用户位置和网络条件，将内容提供给用户最近的服务器，并缓存内容以提高传输速度。