红队知识学习入门（2）（安全见闻6）

声明

学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负

通信协议安全

一、保密性问题

数据泄露风险。

许多通讯协议设计时没有充分考虑数据加密，导致传输过程中数据被监听。如未加密的http协议，攻击者可以监听敏感信息，如用户名、密码、信用卡卡号等。例如早期des算法，容易受到暴力破解

密钥管理不善

加密通信的密钥管理不善，密钥写了、存储不安全等，分发过程中可能被窃取或篡改

二、完整性问题

数据篡改风险

攻击者篡改通信中传输的数据，破坏数据的完整性，如修改网络购物中修改订单金额，产品熟练等信息。缺乏有效完整性校验机制的协议，也容易受到攻击

重放攻击

例如cookie攻击，在通讯过程中重复发送数据。在身份验证过程中，可以冒充用户登录请求，然后重复发送请求。

三、身份验证问题

假冒身份风险

攻击者假冒合法用户或设备的身份进行通信，获取敏感信息或进行非法操作。在网络钓鱼攻击中，攻击者伪装成合法银行网站，片区用户登录信息

身份验证漏洞

在一些通信协议的身份验证机制中，可能被攻击者利用。在某些协议中的身份验证进行爆破，中间人攻击。

四、可用性问题

Dos，发送大量无效请求和恶意数据包，使通讯系统陷入瘫痪。例如Ddos攻击。

协议漏洞导致的可用性问题

某些通信协议的设计缺陷可能导致系统在特定情况下出现故障，影响可用性。协议死锁、资源泄漏问题都可能导致系统无法正常攻击

五、协议实现问题

编程错误

例如缓冲区溢出漏洞、内存泄漏等问题都可能被利用。

第三方库和组件的安全问题

许多通信协议依赖于第三方库和组件。如果第三方库和组件存在安全漏洞，就会影响到通信协议的安全性

六、协议设计缺陷

缺乏安全考虑的设计

有些协议在设计之初可能没有充分考虑安全问题，导致存在先天的安全漏洞

协议升级带来的安全风险

当协议升级时，可能会引入新的安全问题。

七、移动通信协议安全问题

无线网络特性

移动通信通过无线网络进行，使通信容易收到窃听、干扰、攻击。

移动应用的安全风险

移动应用通常用特定的通信协议与服务器进行通信。

八、物联网通信协议安全

大量设备的管理难题

物联网中包含大量设备，设备的管理和安全更新是一个巨大挑战。其中一个设备被攻击可能会影响整个物联网系统安全

异构性的安全问题

物联网中的设备可能使用不同通讯协议技术，这增加了安全管理的复杂性。不同协议可能存在不同的安全漏洞，需要采取不同安全措施。物联网中的设备可能来自不同厂商，这些厂商的安全标准和实践可能不同，也会增加安全风险。

九、工业控制系统通讯协议安全问题

实时性要求与安全的冲突

工业控制通常对实时性要求很高，但可能与安全机制的十时产生冲突。一些安全措施会导致通讯延时，影响系统实时性性能。

与传统IT系统的融合带来的风险

随着工业互联网的发展，工业控制系统越来越多的与传统IT系统进行融合。使得工业控制系统面临来自传统IT系统的安全威胁，如病毒、恶意软件等。

工控系统的安全防护需要考虑与传统IT系统的集成，采取相应的安全措施。                                                                                  

最后，制作不易，您的点赞是对我最大的支持，感谢大家点赞关注一键三连，未来我还会更新更多红队文章