通信网络安全技术基础知识应用与实践

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

随着计算机网络的不断发展，网络安全技术这门技术也越来越重要，很多学校都开设了与网络安全相关的课程，本文基于学习和了解通信网络安全与技术基础内容，并涵盖相关的具体实践操作，目的是为初学者提供一个比较简单的课程分享方案，不足之处，请批评指正！

---

一.Web渗透技术

Web渗透技术是指针对网站或者网络应用程序的攻击技术。它主要是利用Web应用程序中的漏洞进行非授权访问，获取敏感信息，甚至控制整个系统。Web渗透技术的目标是找到并利用这些漏洞，以达到攻击者的目的。常见的Web渗透技术包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。

1.基本流程：

1) 确定目标:

这个没什么好说的，就是确定你的渗透目标是什么。

2) 信息收集:

信息收集是整个渗透测试中最重要的一步，只有把你要攻击的目标全部探测清楚，才能更好的攻击。信息收集的越丰富，内容或情报收集的越多，攻击的成功率就越高，进一步说，信息直接决定了渗透的结果，下面是渗透测试中常见的一些需要收集的信息。

1.主机扫描(Nessus)

对目标主机进行扫描，而不仅仅是对网站进行扫描，扫描目标主机开放了哪些端口，扫描端口运行的服务，目标主机上有哪些漏洞。

主机扫描的工具也有很多，比如：Nessus

2.端口扫描(nmap)

需要知道目标服务器开放了哪些端口，常见的如 135 、137 、138 、139 、445，这几个端口经常爆发漏洞。以下是一些服务端口的漏洞：

22——>ssh弱口令

873——>rsync 未授权访问漏洞

3306——>mysql弱口令

6379——>redis未授权访问漏洞

端口扫描工具有nmap和masscan。nmap扫描的准确性较高，但是扫描的比较慢。masscan扫描的比较快，但是准确性较低。

3.网站敏感目录和文件

扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏

后台目录：弱口令，万能密码，爆破
安装包：获取数据库信息，甚至是网站源码
上传目录：截断、上传图片马等
mysql管理接口：弱口令、爆破，万能密码，然后脱裤，甚至是拿到shell
安装页面 ：可以二次安装进而绕过
phpinfo：会把你配置的各种信息暴露出来
编辑器：fck、ke、等
iis短文件利用：条件比较苛刻 windows、apache等
提到了网站敏感目录我们就不得不提 robots.txt 文件了

robots.txt 文件是专门针对搜索引擎机器人robot 编写的一个纯文本文件。我们可以在这个文件中指定网站中不想被robot访问的目录。这样，我们网站的部分或全部内容就可以不被搜索引擎收录了，或者让搜索引擎只收录指定的内容。因此我们可

以利用robots.txt让Google的机器人访问不了我们网站上的重要文件，GoogleHack的威胁也就不存在了。

假如编写的robots.txt文件内容如下：

User-agent: *
Disallow: /data/
Disallow: /db/
Disallow: /admin/
Disallow: /manager/
Allow:/images/
其中“Disallow”参数后面的是禁止robot收录部分的路径，例如我们要让robot禁止收录网站目录下的“data”文件夹，只需要在Disallow参数后面加上 /data/ 即可。如果想增加其他目录，只需按此格式继续添加。文件编写完成后将其上传到网站的根目录，就可以让网站远离Google Hack了。

虽然robots文件目的是让搜索蜘蛛不爬取想要保护的页面，但是如果我们知道了robots文件的内容的话，我们就可以知道目标网站哪些文件夹不让访问，从侧面说明这些文件夹是很重要的了。

探测目标网站后台目录的工具有： wwwscan 、御剑 、 dirbuster、cansina 等

4.旁站和C段扫描

旁站指的是同一服务器上的其他网站，很多时候，有些网站可能不是那么容易入侵。那么，可以查看该网站所在的服务器上是否还有其他网站。如果有其他网站的话，可以先拿下其他网站的webshell，然后再提权拿到服务器的权限，最后就自然可以拿下该网站了！

对于红蓝对抗和护网，C段扫描比较有意义。对于单独网站的渗透测试，C段扫描意义不大。C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。

5.网站漏洞扫描

网站漏洞扫描就是直接对网站进行漏洞探测了。网站漏洞扫描也有很多工具。比如 AWVS、AppScan、OWASP-ZAP、nessuss等等。但是需要注意的是，使用漏扫工具直接对网站进行扫描，因为一下子流量过大，有些网站可能会崩溃。所以一般最好不要使用漏洞扫描工具对网站进行扫描。并且如果未经授权就用漏扫对网站进行扫描还是违法的！

6.网站指纹识别

在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。CMS又称整站系统。常见的CMS有：WordPress、Dedecms、Discuz、PhpWeb、PhpWind、Dvbbs、PhpCMS、ECShop、、SiteWeaver、AspCMS、帝国、Z-Blog等。

常见的网站指纹识别工具有：whatweb等。

7.公司敏感信息网上搜集

当确定了公司后，我们可以去互联网上查询与该公司有关的任何信息。比如，公司的邮箱格式，公司的员工姓名，以及与该公司有关的任何信息。并且，我们还可以去Github、码云等代码托管平台上查找与此有关的敏感信息，有些粗心的程序员在将代码上传至代码托管平台后，并没有对代码进行脱敏处理。导致上传的代码中有包含如数据库连接信息、邮箱密码、还有可能有泄露的源代码等。

8.域名信息的收集

在确定了要渗透的目标之后，也就是知道了其域名，接下来我们需要收集域名对应的 ip，域名的whois信息、子域名等等一系列与域名相关的信息。

判断域名对应的IP：首先，我们要判断该域名是否存在CDN的情况，我们可以去在线CDN查询网站：多个地点Ping服务器,网站测速 - 站长工具 。如果查询出的ip数量大于一个的话，则说明该ip地址不是真实的服务器地址。以我的经验来看，如果是2个或者3个，并且这几个地址是同一地区的不同运营商的话，则很有可能这几个地址是服务器的出口地址，该服务器在内网中，通过不同运营商NAT映射供互联网访问，同时采用几个不同的运营商可以负载均衡和热备份。如果是多个ip地址，并且这些ip地址分布在不同地区的话，则基本上可以断定就是采用了CDN了。

域名的whois信息：whois是用来查询域名注册所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令行接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令行接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。
正所谓工欲善其事，必先利其器，Web攻击发生前，攻击者必定会对攻击目标进行细致的侦查工作，从而为后续的攻击做准备。对目标网络进行侦查之前，首先要收集汇总各种与目标系统有关的信息，形成对目标网络必要的轮廓认识，并为实施攻击做好准备。信息的收集可以通过以下几种方式进行：DNS域名服务， Finger服务， Whois服务， Nslookup，Ping 与 PathPing， Tracert等信息查询。

3) 漏洞探测:

在完成第二步信息收集后，我们使用网站漏洞扫描工具（AWVS AppScan Nessus等）探测网站是否存在一些常见的Web漏洞，比如：
SQL注入
XSS跨站脚本
CSRF跨站请求伪造
XXE漏洞
SSRF服务端请求伪造漏洞
文件包含漏洞
文件上传漏洞
文件解析漏洞
远程代码执行漏洞
CORS跨域资源共享漏洞
越权访问漏洞
目录浏览漏洞和任意文件读取/下载漏洞

4) 漏洞利用:

当我们探测到了该网站存在漏洞之后，我们就要对该漏洞进行利用了。不同的漏洞有不同的利用工具，很多时候，通过一个漏洞我们很难拿到网站的webshell，我们往往需要结合几个漏洞来拿webshell。常用的漏洞利用工具如下：

SQL注入 ——> Sqlmap

XSS跨站脚本——> Beef-XSS

抓包改包工具——> Burpsuite工具 、 Fidder抓包软件

文件上传漏洞，上传漏洞的话，我们一般会上传一句话木马上去，进而再获得webshell，传送门——> Webshell和一句话木马

但是，获得了webshell后，一般权限很低，所以我们需要提权，可以选择反弹一个MSF类型的shell提权：Metasploit Framework(MSF)的使用 、 Msfvenonm生成一个后门木马，也可以反弹一个CobaltStrike类型的shell：渗透测试神器Cobalt Strike的使用， 也可以MSF和CobaltStrike联动：MSF和CobaltStrike联动 也可以使用其他提权：Windows提权 、 Linux提权

5）内网转发：

当我们获取到了网站的Webshell之后，如果我们想获取该主机的有关信息，我们可以将该主机的webshell换成MSF的shell。直接生成一个木马，然后在菜刀中执行该木马，我们就能接收到一个MSF类型的shell了。

如果我们还想进一步的探测内网主机的信息的话，我们就需要进行内网转发了。我们是不能直接和内网的主机通信的，所以我们就需要借助获取到的webshell网站的服务器和内网主机进行通信。

6）内网横向渗透：

当我们在获取了外网服务器的权限，进入该系统后，我们要想尽办法从该服务器上查找到我们想要的信息。

对于windows主机，我们应该多去翻翻目录，或许能有很多意想不到的结果。很多人习惯把账号密码等容易忘的东西存放在备忘录中，或者是桌面上。我们还可以查找数据库的连接文件，查看数据库的连接账号密码等敏感信息。当我们获得了windows主机的账号密码，或者是自己创建了新用户后，我们为了不被网站管理员发现和不破坏服务器。我们尽量不要使用远程桌面。因为使用远程桌面动静比较大，如果此时服务器管理员也在登录，而你此时通过远程桌面登录的话，会将管理员挤掉，而你也将很快的被管理员踢掉。对于实在是要远程桌面登录的情况的话，我们尽量不要新建一个用户进行登录。我们可以激活 guest 用户，然后将其加入 administrators 组里面，用 guest 用户身份登录。在RDP远程登录后，我们可以查看其他用户桌面上和其他目录有哪些软件，我们要找的目标有以下。

7） 痕迹清除：

当我们达到了目的之后，有时候只是为了黑入网站挂黑页，炫耀一下；或者在网站留下一个后门，作为肉鸡，没事的时候上去溜达溜达；亦或者挂入挖矿木马；但是大家千万不要干这些事，这些都是违法的！

我这里只是教大家在渗透进去之后如何清除我们留下的一部分痕迹，并不能完全清除，完全清除入侵痕迹是不可能的！主要是增加管理员发现入侵者的时间成本和人力成本。只要管理员想查，无论你怎么清除，还是能查到的。

最主要还是要以隐藏自身身份为主，最好的手段是在渗透前挂上代理，然后在渗透后痕迹清除。以Windows为例：

1：如果是windows系统，可用MSF中的 clearev 命令清除痕迹

2：如果3389远程登录过，需要清除mstsc痕迹

3：执行命令清除日志：

del %WINDR%* .log /a/s/q/f
4：如果是web应用，找到web日志文件，删除

8）撰写渗透测试保告：

在完成了渗透测试之后，我们就需要对这次渗透测试撰写渗透测试报告了。明确的写出哪里存在漏洞，以及漏洞修补的方法。以便于网站管理员根据我们的渗透测试报告修补这些漏洞和风险，防止被黑客攻击！

二.Burp suite简介

1. 基本介绍：

Burp Suite是世界上使用最广泛的Web应用程序安全测试软件（WEB应用程序的集成攻击测试平台）。Burp有两个版本- 用于动手测试人员的Burp Suite Professional和 具有可扩展的自动化和CI集成的Burp Suite Enterprise Edition。

Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

2.常用的功能：

抓包、重放、爆破

3.主要模块介绍：

Target(目标):显示目标目录结构的的一个功能

Proxy(代理):拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。

Spider(蜘蛛)：应用感应的网络爬虫，它能完整的枚举应用程序的内容和功能。

Scanner(扫描器)：高级工具，执行后，它能自动地发现web 应用程序的安全漏洞。

Intruder(入侵)：一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。

Repeater(中继器)：一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具。

三. 数据抓包实践

 https://blog.csdn.net/hackzkaq/article/details/120412348

请参考上面的链接内容，比较全面

四.思考与拓展

1.社会工程学：

定义：

社会工程学，即攻击者通过人际关系中的欺骗手段，如伪装、胁迫和滥用信任，来获取机密信息，这种攻击方法利用了人类的天性和弱点。 在网络安全领域，当恶意攻击者无法仅仅依靠计算机技术来实现他们的目标时，他们将转向情商高超的手段。这意味着攻击者将利用心理和社交工具来欺骗和操纵人们，以获得他们的敏感信息或执行恶意操作。

攻击形式：

（1）假冒身份：

攻击者冒充他人的身份，例如冒充银行职员、客服人员、公司员工等，以获取信任并获取敏感信息。

（2）钓鱼邮件/短信：

攻击者发送伪装成合法机构的电子邮件或短信，诱使受害者点击恶意链接或提供个人信息。

（3）社交工程：

攻击者通过社交媒体、聊天应用或电话等渠道与受害者互动，获取敏感信息或诱导其执行特定操作。

（4）垃圾邮件/垃圾电话：

攻击者发送大量垃圾邮件或拨打垃圾电话，通过欺骗手段引诱受害者提供个人信息或执行恶意操作。

（5）偷窥/肩窃：

攻击者通过观察、窃听或记录受害者的活动，获取敏感信息，例如密码、PIN码等。

（6）假冒网站：

攻击者创建与真实网站外观相似的假冒网站，引诱用户在其中输入个人信息，以获取敏感数据。

（7）社会工程学攻击通过互联网和电话的结合：

攻击者通过电话与受害者互动，冒充合法机构的员工，并引导受害者在网上提供个人信息。

防御措施：

（1）确保你的设备和电脑上安装了良好的防病毒软件。

（2）不要打开来自不在你信任圈内的人的可疑电子邮件或附件（这包括来自任何声称是你的银行或信用卡公司的电子邮件）。

（3）要警惕未经请求的电话或短信，提供一些 "好得不能再好 "的东西（这可能包括免费的奖品和其他注册免费试用等的优惠）。

（4）设置电子邮件认证协议，如 DMARC以确保你的电子邮件渠道免受网络钓鱼攻击、社会工程和域名滥用。

2.CTF(Capture The Flag):

定义：

在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。
CTF赛事介绍
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。

CTF竞赛模式：

（1）解题模式（Jeopardy）：

在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。

（2）攻防模式（Attack-Defense）：

在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力（因为比赛一般都会持续48小时及以上），同时也比团队之间的分工配合与合作。

（3）混合模式（Mix）：

结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。

CTF竞赛内容：

Web 应用漏洞挖掘利用
Crypto 密码学
Pwn 程序的逻辑分析，漏洞利用windows、linux、小型机、固件设备等
Misc 杂项，隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等
Reverse 二进制程序逆向，逆向windows、linux、移动设备类等
Ppc 编程类

知名CTF赛事：

· DEFCON CTF：CTF赛事中的“世界杯”

· UCSB iCTF：来自UCSB的面向世界高校的CTF

· Plaid CTF：包揽多项赛事冠军的CMU的PPP团队举办的在线解题赛

· Boston Key Party：近年来崛起的在线解题赛

· XXC3 CTF：欧洲历史最悠久CCC黑客大会举办的CTF

· RuCTF：由俄罗斯Hackerdom组织，解题模式资格赛面向全球参赛，解题攻防混合模式的决赛面向俄罗斯队伍的国家级竞赛

· XCTF全国联赛：
中国网络空间安全协会竞评演练工作组主办、南京赛宁承办的全国性网络安全赛事平台，2014-2015赛季五站选拔赛分别由清华、上交、浙大、杭电和成信技术团队组织（包括杭电HCTF、成信SCTF、清华BCTF、上交0CTF和浙大ACTF），XCTF联赛总决赛由蓝莲花战队组织。XCTF联赛是国内最权威、最高技术水平与最大影响力的网络安全CTF赛事平台。

· AliCTF：
由阿里巴巴公司组织，面向在校学生的CTF竞赛，冠军奖金10万元加BlackHat全程费用。

· KCTF：
看雪CTF（简称KCTF）是圈内知名度最高的技术竞技，从原CrackMe攻防大赛中发展而来，采取线上PK的方式，规则设置严格周全，题目涵盖Windows、Android、iOS、Pwn、智能设备、Web等众多领域。
看雪CTF比赛历史悠久、影响广泛。自2007年以来，看雪已经举办十多个比赛，与包括金山、360、腾讯、阿里等在内的各大公司共同合作举办赛事。比赛吸引了国内一大批安全人士的广泛关注，历年来CTF中人才辈出，汇聚了来自国内众多安全人才，高手对决，精彩异常，成为安全圈的一次比赛盛宴，突出了看雪论坛复合型人才多的优势，成为企业挑选人才的重要途径，在社会安全事业发展中产生了巨大的影响力。

· 百度杯CTF夺旗大战：
由百度安全应急响应中心和i春秋联合举办的CTF比赛，国内现今为止首次历时最长（半年）、频次最高的CTF大赛。赛题丰富且突破了技术和网络的限制。

· 全国大学生信息安全竞赛创新实践能力赛线上赛：
由教育部高等学校信息安全专业教学指导委员会主办，西安电子科技大学、永信至诚、国卫信安等承办;百度安全中心、阿里安全应急响应中心、腾讯安全平台方舟计划、360企业安全集团赞助支持的CTF竞赛，覆盖面广，质量级别最高，被参赛选手称作CTF的国赛。

参赛意义：

网络安全的ctf很重要 竞赛含金量很高。CTF高手在毕业后，很受互联网公司欢迎。一般来说，世界互联网企业巨头，也是网络安全领域的巨头。像阿里、腾讯、华为这些世界级的IT公司，网络安全方面出了问题是无法想象的。
这些公司都有专门的网络安全部门、实验室，在那里工作的人员，多数有过CTF的参赛经历。
在我们这个互联网时代，网络安全显得尤为重要。无论是对一个国家，还是一家互联网公司，这样的网络安全对抗在现实中无时无刻都在发生。

五.总结

网络安全是实现网络强国战略的重要基石，没有网络安全就没有国家安全，没有信息化就没有现代化！

当前网络安全形式依然严峻，作为一名网络安全爱好者，我们一定要不忘初心，牢记使命，遵纪守法，严守红线底线，将所学技能用在合法岗位，维护国家网络安全，保护国家信息主权，以实际行动为建设“网络强国”而不断奋斗！