网安学习与木马病毒

一、网安知识学习大点(B站大学)

现状：掌握基本的编程思想、了解过网络知识、听说过一些网安的东西

0、法律

1、操作系统（Windows和Linux）

2、数据通信（网络）

3、数据库（mysql）

4、一门编程语言（推荐python），达到可以写简单脚本的程度

5、常见的框架（知道其中的工作原理）

6、渗透测试工具

7、常见的漏洞

8、文档的编辑能力

二、木马病毒

1、木马的定义
相当于一个远控程序（一个控制端[hack]、一个被控端[受害端]）
在计算机系统中，“特洛伊木马”指系统中被植入的、人为设计的程序，目的包括通过网终远程控制其他用户的计算机系统，窃取信息资料，并可恶意致使计算机系统瘫痪。
木马程序是一种程序，它能提供一些有用的，或是仅仅令人感兴趣的功能。但是它还有用户所不知道的其他功能，例如在你不了解的情况下拷贝文件或窃取你的密码。”

2、木马的分类
远控木马和挖矿木马
去中心化
挖矿数据流

三、灰鸽子远程控制木马

远控实验（操作时间）

1、将两台实验的机器全部关闭杀毒引擎

2、远程服务配置中的IP地址填写的是攻击者的IP

3、攻击者与受害者必须处于同一网段