安全见闻（7）

学习视频来自B站UP主泷羽sec，如涉及侵权马上删除文章。

笔记只是方便学习，以下内容只涉及学习内容，切莫逾越法律红线。

安全见闻，包含了各种网络安全，网络技术，旨在明白自己的渺小，知识的广博，要时时刻刻保持平等的心，很多分类组合有互相包含也属于正常情况，遇到问题就能够举一反三。

7.网络安全热门证书介绍及备考指南

一、OSCP（Offsensive Security Certified Professional）

    （1）证书介绍

        最具实践性与挑战性的证书之一。强调实际操作能力，要求在规定实践内完成一系列渗透测试任务，以证明渗透能力。

    （2）考点

        信息收集：包括网络侦察、端口扫描、服务识别等。

        漏洞发现：常见漏洞如SQL注入、缓冲区溢出、文件上传漏洞等。

        漏洞利用：掌握各种漏洞的利用方法，获取系统权限。

        后渗透测试：包括权限提升、横向移动、数据窃取等。

    （3）练习方法

        学习基础知识：掌握网络、操作系统、数据库等基础知识，了解常见漏洞类型和利用方法。

        搭建实验环境：实用虚拟机搭建各种渗透测试环境，进行实践操作。

        参加培训课程：官方或第三方。

        练习靶场：利用在线渗透测试靶场进行练习。

二、OSEP（Offsensive Security Exploit Developer）

    （1）证书介绍

        专注于漏洞利用开发，要求具备深入的底层知识和高级编程技能，能独立发现软件中的安全漏洞。

    （2）考点

        逆向工程：掌握反汇编、调试等技术，分析软件的内部结构。

        漏洞挖掘：使用静态分析和动态分析方法，发现软件中的安全漏洞。

        漏洞利用开发：编写漏洞利用代码，实现对目标系统的控制。

        高级编程：熟悉C、C++、Python等编程语言，能进行底层编程。

    （3）练习方法

        学习逆向工程知识：阅读书籍和视频，掌握基本技术。

        实践漏洞挖掘：使用漏洞挖掘工具进行漏洞挖掘实践。

        开发漏洞利用代码：根据挖掘到的漏洞，编写相应的利用代码。

        参加CTF比赛：提高漏洞利用开发能力，适应考试靶机环境。

    （4）价格：1699$

三、CISSP（Certified Information System Security Professional）

    （1）证书介绍

        该证书涵盖了信息安全的各个领域，包括安全管理，访问控制，密码学，网络安全等。偏向理论知识，适合信息安全管理人员和专业人士。

    （2）考点

        安全管理：包括安全策略、风险管理、合规性等。

        访问控制：身份认证、授权、访问控制模型等。

        密码学：加密算法、密钥管理、数字签名等。

        网络安全：网络架构、防火墙、入侵检测等。

        软件开发安全：安全开发生命周期、代码审查等。

    （3）练习方法

        学习官方教程：掌握各领域知识。

        参加培训课程：系统学习与复习。

        做练习题：加深知识点的理解与掌握。

        参加学习小组：分享经验和心得。

    （4）价格：749$

7.2 硬件设备网络安全问题与潜在漏洞分析及渗透测试应用

一、简介

硬件设备是网络系统的重要组成部分，其安全性直接关系到整个网络的稳定与安全。随攻击手段演进，硬件设备也面临越来越多的网络安全问题和潜在漏洞。渗透测试作为一种主动安全评估方法可有效发现硬件设备中的安全漏洞，为提升硬件设备安全性提供有力支持。

二、硬件设备的网络安全问题点

    （1）物理安全问题

        设备被盗或损坏

            攻击者/内部人员进入设备存放区，盗取存有敏感信息的硬盘或其他组件。

            防范：加强物理安全防护；对重要设备进行加密存储。

        环境因素

            极端环境导致硬件设备出现故障，为攻击者提供可乘之机。

            防范：确保设备运行环境符合标准要求，定期检查，维护设备。

        电磁干扰

            攻击者是哦那个电磁干扰设备干扰硬件设备的正常运行，导致导致数据传输错误或设备故障。

            防范措施：对重要设备进行电磁屏蔽，使用抗干扰的通信线路和设备。

    （2）供应链安全问题

        假冒伪劣产品

            攻击者在供应链中混入假冒伪劣硬件设备，这些设备可能存在安全漏洞或恶意软件。

            防范：建立严格供应链管理体系，对供应商进行严格的审核和认证；对采购的设备进行安全检测。

        恶意软件植入

            攻击者在设备的生产、传输或存储过程中植入恶意软件，在后续时间进行利用。

            防范：对硬件设备进行检测；使用可信供应链渠道，确保设备在整个供应链过程中的安全性。

        供应链中断

            导致硬件设备无法及时供应，企业可能被迫使用未充分测试的设备，增加安全风险；攻击者还可能利用混乱，趁机攻击。

            防范：建立多元化供应链渠道，确保供应链中断时能即使获取替代设备；制定应急预案，应对供应链中断可能带来的安全问题。

    （3）设备漏洞问题

        操作系统漏洞

            攻击者利用系统漏洞获取设备的控制权或窃取敏感信息。

            防范：及时更新操作系统补丁，关闭不必要的服务和端口；对设备进行安全配置，限制用户权限，防止未经授权的访问。

        固件漏洞

            硬件设备的固件也可能存在漏洞，攻击者可通过固件升级或恶意软件植入等方式利用这些漏洞。

            防范：定期检查固件版本，及时更新补丁；对固件进行安全审计，确保固件的完整性和安全性。

        硬件设计漏洞

            硬件的设计可能存在漏洞，如硬件后门、侧信道攻击等。攻击者利用漏洞可获取敏感信息或控制设备。

             防范：采购过程中选择经过安全认证的产品；对设备进行安全评估，检测是否存在硬件设计漏洞；采用加密技术和安全隔离措施保护敏感信息。

    （4）网络连接问题

        网络攻击

            硬件设备连接到网络后，可能会受到各种网络攻击，攻击者利用这些攻击手段破坏设备正常运行或窃取敏感信息。

            防范：加强网络安全防护，如安装入侵检测系统、防火墙等；对设备进行网络访问控制，限制外部网络访问；定期进行安全漏扫，及时发现和修复网络安全漏洞。

        无线连接安全问题

            无线连接的硬件设备可能会受到无线攻击，攻击者利用攻击手段获取设备的控制权或窃取敏感文件，进而攻击连接到该网络的硬件设备。

            防范：对无线连接进行加密；定期更换无线密码；限制无线设备的连接数量；对无线设备进行安全配置，关闭不必要的服务和功能。

        网络隔离问题

            如果硬件设备没有进行有效的网络隔离，可能导致不同网络之间的安全问题相互影响。

            防范：对不同网络进行隔离，使用防火墙、虚拟局域网等技术进行隔离；对跨网络的数据传输进行严格的控制和审查，防止恶意软件的传播。

三、硬件设备的潜在漏洞及渗透测试方法

    （1）处理器漏洞

        幽灵和熔断漏洞

            测试方法：可以使用专门的漏洞检测工具（Meltdown and Spectre Checker），也可以通过分析处理器的性能指标判断是否存在漏洞。

            利用场景：攻击者可以利用这些漏洞获取处理机中的敏感信息。

            防范措施：及时更新处理器的微代码和操作系统补丁，关闭预测执行功能；使用内存隔离技术，防止内核内存被用户空间程序访问。

        侧信道攻击漏洞

            测试方法：侧信道攻击通常需要对目标设备进行长时间的观察和分析，因此渗透测试人员可以使用专门的侧信道攻击工具对设备进行监测。也可以通过软件模拟的方式分析设备的运行状态，判断是否存在侧信道攻击漏洞。

            利用场景：攻击者可通过分析设备的电磁辐射、功耗变化等侧信道信息，获取设备处理的敏感数据。

            防范措施：采用电磁屏蔽技术，减少设备的电磁辐射；使用随机化技术防止侧信道攻击。

    （2）存储设备漏洞

        固态硬盘（SSD）漏洞

            测试方法：可以使用SSD漏洞检测工具(SSD Secure Erase Tool)对SSD进行检测，也可通过分析SSD的固件版本和功能，判断是否存在漏洞。

            利用场景：攻击者可以利用SSD的固件漏洞获取存储在SSD中的数据。

            防范措施：及时更新SSD的固件补丁；使用加密技术保护存储在SSD中的数据；对重要数据进行备份，防止数据丢失。

        内存漏洞

            测试方法：可以使用内存漏洞检测工具(Memtest86)对内存进行检测，也可通过分析程序的内存访问模式，判断是否存在内存漏洞。

            利用场景：攻击者可以利用这些漏洞获取内存中的敏感信息。

            防范措施：及时更新漏洞补丁，修复内存漏洞；对程序进行安全审计，确保程序的内存访问安全；使用内存隔离技术，防止不同程序之间的内存访问冲突。

    （3）网络设备漏洞

        路由器漏洞

            测试方法：可以使用路由器漏洞扫描工具(Router Scan)对路由器进行检测，也可通过分析路由器的配置文件和固件版本，判断是否存在漏洞。

            利用场景：攻击者可以利用这些漏洞控制路由器，进而对网络进行攻击。

            防范措施：及时更新路由器固件补丁，修改默认密码；对路由器进行安全配置，关闭不必要的服务和端口；使用网络访问控制技术，限制对路由器的访问。

        交换机漏洞

             测试方法：可以使用交换机漏洞扫描工具(Switch Scanner)对交换机进行检测，也可通过分析交换机的配置文件和固件版本，判断是否存在漏洞。

            利用场景：攻击者可以利用这些漏洞获取网络中的敏感信息。

            防范措施：及时更新交换机固件补丁；对交换机进行安全配置，关闭不必要的服务和端口；使用VLAN隔离技术，防止不同VLAN之间的通信。

    （4）物联网设备漏洞

        物联网设备通常具有较低的计算能力和存储容量，因此它们更易遭受攻击。

            测试方法：可以使用物联网设备漏洞扫描工具（loT）对物联网设备进行检测，也可通过分析物联网设备的通信协议和固件版本，判断是否存在漏洞。

            利用场景：攻击者可以利用这些漏洞控制物联网设备，进而对网络进行攻击。

            防范措施：加强物联网设备的安全管理，如定期更新设备固件、修改默认密码、使用强加密算法等。对物联网设备进行安全认证，确保设备的安全性。使用物联网安全网关，对物联网设备的通信进行监控和过滤。

四、渗透测试在硬件设备安全评估中的应用

渗透测试的流程

    信息收集：设备型号、固件版本、网络配置等。

    漏洞扫描：使用漏扫工具进行扫描。

    后渗透测试：权限提升、横向移动、数据窃取等。

    报告生成：整理报告，包括漏洞，利用方法，风险评估等。