TryHackMe 第1天 | Introduction to Cyber Security

偶然之间了解到了TryHackMe这个网站，尝试跟着其中的学习路径进行学习，发现还是挺适合入门网络安全这一领域的。但是这个网站包含了很多内容，如果不用一些东西记录下来，那么很容易忘记，所以打算在此记录一下学习过程。

目前因为刚开始，学习路径中的内容都还比较基础，有些内容之前我也了解，但是“温故而知新”，所以也就打算快速过一遍，复习的同时也进行一些查漏补缺。

由于网站里的所有内容都是英文，因此都是借助翻译软件和自己的理解来翻译的，可能有不太准确的地方。

Introduction to Cyber Security

这一部分简要地介绍了 Offensive security （攻击性安全） 和 Defensive security （防御性安全）的概念。

Offensive security 就如同“角色扮演”，“扮演”一个黑客，去寻找漏洞、利用漏洞、入侵系统。

Defensive security 刚好相反，它如同“守卫”，保护网络和计算机系统使其免受恶意攻击影响。

Offensive security

这一部分介绍了 Offensive security 中比较常见的三个领域：

• Web application security，Web应用程序安全
• Operating system security，操作系统安全
• Network security，网络安全

Web application security

Web应用程序可以被理解为“在远程服务器上运行的程序”，有些Web程序可能会和数据库有所关联。Web程序在我们的生活中十分常见，比如 网页版邮箱、在线Office、网上银行等都属于Web应用程序的范畴。

常见的Web程序漏洞有如下几种：（注意，这并不代表Web程序漏洞只包含下述几种）

1. Identification and Authentication Failure，识别和认证失效。Identification 意为唯一识别用户的能力；Authentication 意为证明用户身份的能力。该漏洞很可能由于密码被爆破、使用弱密码、明文传输密码等原因导致。

2. Broken Access Control，被破坏的权限控制。权限控制能确保每个用户只能访问到自己权限内能访问到的文件。当权限控制出现问题时，可能会让信息被本不该允许访问的用户获取，比如使用他人ID查看或修改其信息ÿ