网络安全知识

二、通常网络渗透的三个步骤：

1、信息收集收集：网站相关信息，ip，端口，服务。

2、外网打点：针对已知信息进行漏洞测试，若存在已知漏洞，则尝试漏洞利用。

3.内网渗透：获取外网主机控制权后，利用外网主机进行域内移动，获取域控权限。

三、针对网络攻击的防御措施

1、WAF，即Web Application Firewall（Web应用防火墙），一种专门设计用来保护Web应用程序免受各类攻击的安全解决方案。通过监控、过滤和阻止潜在恶意流量，在其到达目标Web应用程序之前对其进行拦截。

2、TCP连接（正常情况下肯定会受防火墙的拦截）

正向连接，反向连接

四、什么是shellcode？

无地址依赖的一串十六进制代码。（十六进制数，二进制数）

特点：在任何程序中都能实现效果。

五、什么是Loader？

能执行shellcode的可执行程序。

六、什么是远控？

远程操控电脑的程序。