五分钟了解常见的黑客设备

    在这个技术时代进行黑客攻击实际上比敲开共享单车更容易，大部分的所谓白帽子攻击停留在信息系统交互式攻击，使用所谓的软件工具、漏洞和设计缺陷来实现攻击行为。接下来，我们将深入探讨不一样的黑客世界，了解黑客的真正含义，看看美剧里经常出现的几秒钟内达成攻击目的的方法。另外，最后我们攻防有道，也会介绍如何采取有效措施来保护自己免受威胁。

黑客：

    黑客攻击就是未经授权访问、使用我们设备、系统、数据。黑客并不总是下图的样子，反而总是满脸青春痘、泛着油光、营养不良的网瘾少年的样子，当他们获得了正确的设备，基础的知识，就可以实现基本的黑客行为。

快速成为黑客的设备：

1. Rubber Ducky：通过模拟键盘，能够以闪电般的速度将预编程的击键注入目标系统，用于执行命令、提取敏感信息或执行其他恶意操作。

2. Digispark：具有巨大潜力的微型设备，Digispark 是一款微控制器开发板，和上文一样，可以模拟键盘输入，甚至可以充当 USB 设备。它体积小，很容易被忽视，使其成为恶意活动的有力工具。

Digispark Attiny85 板

3. BadUSB：指的是一类USB设备，可以重新编程以模拟不同类型的USB设备，例如键盘、网络适配器或存储设备。它们可用于利用目标系统中的漏洞。

4. LAN Turtle：LAN Turtle 是一种小型硬件设备，其设计看起来像 USB 以太网适配器。它可用于网络侦察、中间人攻击和数据窃取。

5. USB Ninja：一个基于USB的黑客工具包，可以伪装成普通的USB驱动器，用以执行各种攻击，包括键盘记录和网络欺骗。

6. O.MG 电缆：这是一种改进的 USB 电缆，具有内置 Wi-Fi 模块。当插入计算机时，它可以创建一个隐蔽的 Wi-Fi 接入点以进行远程访问。

7. KeySweeper：一种类似于 USB 充电器但具有击键记录器功能的设备。它可以拦截并记录无线键盘的击键。

硬件黑客工具的工作方法：

1、物理接触（插入、线缆连接、无线接触等）

2、快速执行预先配置的脚本或利用漏洞的击键（0click、1click等）

3、获得权限

4、进行未经授权的访问、隐藏自身

5、安装恶意软件或窃取数据

6、后门安装，持续更新

7、横向、纵向拓展

怎么应对？

1.物理安全：切勿将您的设备留在公共场所无人看管。插入来源不明的 USB 设备时请务必小心。实际上包括公共WIFI、充电宝、数据线、插座电源、公用计算机等

2.禁用自动运行：配置操作系统以禁用 USB 驱动器中程序的自动执行。

3. USB 端口锁：考虑在 USB 端口上使用物理锁或盖子，以防止未经授权的访问。

4.安全软件：安装信誉良好的防病毒和反恶意软件软件以检测和阻止恶意活动。

5. USB 数据拦截器：使用 USB 数据拦截器仅允许电源连接并阻止数据交换。

结论：

以上并不是所有的黑客硬件设备，仅列出常见的几种供大家参考，另外值得注意的是，虽然其中许多设备在安全研究和测试中具有合法用途，但它们也可能被滥用于恶意目的。通过了解黑客攻击的难易程度并实施有效的缓解措施，您可以加强数字防御，并为所有人提供更安全的在线环境。

---

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

这部分内容对于咱们零基础的同学来说还太过遥远了，由于篇幅问题就不展开细说了，我给大家贴一个学习路线。感兴趣的童鞋可以自行研究一下哦，当然你也可以点击这里加我与我一起互相探讨、交流、咨询哦。

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。