社会工程学，永恒之黑，Cookie与会话，浏览器安全

社会工程学

1.打开kali自带的程序：social engineering toolkit(root)

2.社会工程攻击”  1）”

3.网站攻击模块"  2)  "

4.凭证采集器攻击方法“  3）”

5.选择不同方式

永恒之黑

1.检测漏洞是否存在

2.蓝屏攻击：kali“用终端打开”  ，python CVE-2020-0796.py 受攻击IP。

3.漏洞攻击：出现meterpreter为成功！

Cookie与会话

Cookie 是 Web 服务端发送给用户浏览器的一小段数据，浏览器会存储这些数据，并在后续发往服务器的请求中带上它们。

第一方 Cookie 和第三方 Cookie：

第一方 Cookie 和第三方 Cookie 是相对的概念，我们根据用户是直接访问网站还是通过外部网站嵌入访问的，来决定该网站的 Cookie 是第一方的还是第三方的，而不是根据 Cookie 自身的属性决定。所以，一个 Cookie 在某些情况下是第一方 Cookie，换了个场景就可能就是第三方Cookie，这取决于当前用户所访问的网站。例如上图中，用户访问a.com 时，ad.com上的 Cookie 就是第三方 Cookie，而如果用户直接访问 ad.com，那么 ad.com 的 Cookie 就是第一方Cookie。

会话安全：

在 Web 应用中，会话的本质是标识不同的访问者，并记录他们的状态。攻击者如果窃取到个合法的会话标识，或者伪造会话标识，都相当于盗取了一个账号的身份。如果服务端会话管理不当，也可能造成敏感数据泄露。

SameSite 属性

cookie属性 Domain 属性 Path 属性 Expires 属性 HttpOnly 属性 Secure 属性 SameSite 属性

浏览器安全

同源策略

同源策略是 Web 应用中最核心和最基本的安全功能，它限制了 JavaScript 不能读取和操作其他源的资源。对于广泛依赖 Cookie 来维护用户会话的现代 Web 应用来说，这种机制具有特殊意义，浏览器只有严格限制不同源的资源互访问，才能保证网站会话凭证的安全，防止敏感信息泄露。

试想如果没有同源策略，你登录网银站点 bank.com 后没有退出，又接着访问了一个恶意网站，这时该恶意网站中的JavaScript 代码向 bank.com 发起请求，就能读取其中的账户、余额等信息，甚至发起转账交易，将会非常危险。有了同源策略，才能避免这种跨越不同源网站的访问行为。即使用户用同一个浏览器在不同标签页访问不同的网站，或者一个网站的页面中嵌入了其他网站的内容，同源策略都可以确保不同站点之间是隔离且不可互访问的。

浏览器沙箱

现代浏览器都引入了多进程架构和沙箱机制，它假设程序会存在安全漏洞，通过沙箱来限制漏洞被进一步利用，而多进程架构则可以确保单个页面或组件崩溃时不会影响整个浏览器。

谷歌的 Chrome 是第一个采用多进程架构的浏览器， 多进程模式只是让各个模块相互隔离，但是当存在漏洞的模块被恶意利用时还是会对系统造成破坏。虽然现代操作系统和编译器提供了各种安全机制来保证程序的安全，如 DEP、ASLRSafeSEH、StackGuard 等内存保护技术，但这些机制还是不断被安全研究人员突破，所以现在主流的浏览器都采用沙箱技术来进一步提升安全性。

沙箱机制：是一种安全措施，用于限制不受信任的代码的行为范围，以防止恶意行为对操作系统或用户数据的损害。浏览器沙箱通常通过以下方式实现：

1. 进程沙箱：每个进程都在沙箱环境中运行，限制了进程对操作系统资源的访问权限。例如，进程可能无法直接读取或修改文件系统，或者无法访问敏感的操作系统接口。

2. 网络沙箱：浏览器对网络请求进行控制和过滤，以防止恶意网站进行跨域请求、XSS攻击等。沙箱还可以限制网页对本地资源的访问，如文件系统、摄像头、麦克风等。

3. JavaScript沙箱：JavaScript是网页中常用的脚本语言，但它也可能被滥用进行攻击。浏览器通过对JavaScript代码进行限制和隔离，确保其在沙箱环境中运行，防止对浏览器或用户数据的恶意操作。