渗透从0到1：安全见闻(余)

winnerforit

墨衍会员 · AI 创作全网分发码龄2年

关注

原创最新推荐文章于 2026-04-17 11:31:25 发布 1.5k 阅读 AI 写同款· GEO 优化 ›

安全见闻1~9总结，网络安全见闻安全见闻3，脚本语言和病毒安全见闻4，操作系统和驱动程序安全见闻5，人工智能安全安全见闻6，通讯协议安全安全见闻8，量子力学见闻安全见闻9，二进制与网络安全的关系泷羽sec课程笔记，星河飞雪计划阅读详情

安全见闻(3)

脚本语言：lua，php，go，python，JavaScript

脚本：可以直接看到源代码，可复制性高，点开网站查看源代码，基本前端代码在调试器里都可以看见，这就是典型的脚本性质的程序

golang（脚本性）

python（脚本性）

node.js(脚本性程序)

宏病毒（macro）

比如利用motasploit生成宏病毒，将宏病毒植入office文件里，比如说word，ppt都可以，但是wps就不行

bat和powershell都是微软搞得，是windows上面的程序，用于内网渗透

powershell的打开

先把cmd打开，直接输入powershell

内网渗透不是单单指域渗透

内网渗透和公网渗透就只差了一个域渗透

CAD LISP(脚本病毒)

CAD是一种画图工具，他会执行一些脚本，如果在里面加入一些不正常的lisp语言编写的病毒，就可以盗取图纸

AUtolt3(脚本病毒)

杀毒软件主要是针对主流的编程语言代码病毒，这种语言就比较难查杀

bios程序(bios病毒)

也是一种冷门病毒

安全见闻(4)

蜜罐

在渗透测试中，蜜罐（Honeypot）是一种网络安全工具，设计用来吸引和诱骗潜在的攻击者。蜜罐通过模拟真实的系统、网络或应用程序，使攻击者相信它们是合法的目标，从而可以监控和分析攻击者的活动。蜜罐的主要目的是：

检测攻击：通过设置蜜罐，可以早期发现攻击者的活动，因为攻击者通常会尝试探测和入侵这些看似容易攻击的系统。
收集情报：蜜罐可以记录攻击者的攻击方法、工具和技术，帮助安全团队了解最新的攻击手段，从而改进防御措施。
延迟攻击：蜜罐可以消耗攻击者的时间和资源，使他们远离真正的目标系统，从而为防御团队争取更多的时间来应对攻击。
法律证据：蜜罐收集的攻击数据可以作为法律证据，用于追究攻击者的法律责任。

蜜罐的类型

低交互蜜罐：
    特点：只提供有限的交互能力，通常模拟常见的服务和协议（如FTP、SSH、HTTP等）。
    用途：主要用于检测和记录攻击者的基本活动，适用于大规模部署。
    示例：Honeyd、Kippo（SSH蜜罐）。

高交互蜜罐：
    特点：提供完整的交互能力，允许攻击者进行更多的操作，甚至可以访问真实的系统资源。
    用途：用于深入研究攻击者的行为和意图，收集详细的攻击数据。
    示例：Dionaea（捕获恶意软件）、Glastopf（Web应用蜜罐）。

物理蜜罐：
    特点：实际的物理设备或网络，通常用于高度敏感的环境中。
    用途：提供最真实的攻击环境，用于高级安全研究和防御。

蜜罐在渗透测试中的应用

欺骗攻击者：
    在网络中设置蜜罐，使攻击者误以为这些系统是真实的目标，从而分散他们的注意力。

监测攻击行为：
    通过蜜罐记录攻击者的活动，了解他们的攻击手法和工具，为后续的安全加固提供依据

Windows操作系统里的一些东西：注册表(linux没有，但是有类似的东西)，防火墙，自启动，计划任务，事件日志，内核驱动，系统服务，进程线程，系统编程

自启动是所有系统都有的

防火墙

在操作系统中是一种位于计算机和它所连接的网络之间的安全防护软件或硬件设备，不同的操作系统通常都有自带的防火墙软件，例如 Windows 系统中的 Windows Defender Firewall，Linux 系统中的 iptables、firewalld 等。这些防火墙可以通过图形界面或命令行进行配置和管理

安全狗WAF（Web Application Firewall，即Web应用防火墙）是一款专注于保护Web应用免受攻击的安全产品。它工作在应用层，即OSI模型的第七层，主要作用是监控和过滤HTTP/HTTPS流量，防止各种针对Web应用的攻击，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等常见攻击方式。安全狗WAF能够为网站提供实时的攻击防护，减少因安全漏洞导致的数据泄露、服务中断等风险。

安全狗WAF的主要功能包括：

漏洞攻击防护：能够拦截SQL注入、XSS跨站脚本、获取敏感信息等常见攻击。
虚拟补丁：针对0Day、NDay漏洞提供即时保护，直到官方补丁发布。
流量监控和分析：深入分析HTTP/HTTPS请求和响应，检测并阻止恶意行为。
正则表达式和签名检测：使用签名和正则表达式识别攻击模式。
加强安全策略：基于具体的Web应用需求，定制安全策略和规则。
CC攻击防护：通过限制对某些URI请求次数和文件上传功能，抵御CC攻击。
动态IP黑名单：自动检测并封锁恶意IP地址。
白名单管理：对信任的IP地址或请求路径设定白名单，避免误杀。
与实时计算平台对接：实现更高效的恶意流量分析和处理。

自启动

自启动是操作系统中的一个重要功能，它可以方便用户使用程序，确保系统服务的可用性，并实现特定的功能。但同时，用户也需要合理管理自启动程序，以提高系统性能和安全性

计划任务

计划任务是操作系统中非常有用的功能之一。它可以让用户自动执行一些重复性的任务，提高工作效率，同时也可以帮助保持系统的稳定性和性能。用户可以根据自己的需求设置计划任务，并通过计划任务设置工具进行管理

事件日志

为系统管理员、开发人员和安全专业人员提供了有关系统和应用程序活动的宝贵信息。通过合理地管理和利用事件日志，可以提高系统的可靠性、安全性和性能

内核驱动

内核驱动（Kernel Driver）是一种特殊的软件模块，它直接与操作系统的内核进行交互，负责控制和管理硬件设备以及提供特定的系统服务

系统服务

系统服务是指在后台运行的程序或进程，它们为操作系统和其他应用程序提供特定的功能和服务

进程线程

进程是操作系统进行资源分配和调度的基本单位。它是一个正在执行的程序实例，包含了程序的代码、数据、打开的文件、内存空间等资源。线程是进程中的一个执行单元，是操作系统能够进行调度的最小单位。一个进程可以包含多个线程，这些线程共享进程的资源，如内存空间、文件描述符等

系统编程

系统编程在操作系统中代表着一种底层的软件开发活动，它涉及到对系统资源的管理、系统调用的使用、设备驱动程序的开发和内核编程等方面。系统编程对于实现高性能、满足特定需求、扩展操作系统功能以及深入理解操作系统原理都具有重要意义

驱动程序

驱动程序是软件程序的一种

潜在漏洞：内网渗透，逆向工程，病毒分析，安全对抗，外挂保护(比如说腾讯的外挂保护，可能要用到驱动底层逻辑去对抗)

内核驱动，设备驱动：

主要是操控硬件，操作系统内核的，驱动程序也是一个软件，只不过这个软件运行的比较底层

安全见闻(5)

人工智能简介

人工智能（Artificial Intelligence，简称 AI）是指让计算机模拟人类智能的技术和科学。它旨在使计算机系统能够执行通常需要人类智能才能完成的任务，如学习、推理、解决问题、理解自然语言、识别图像和语音等

人工智能的安全网络问题

数据安全问题：人工智能系统通常需要大量数据进行训练，可能涉及敏感信息，如个人身份信息、财务数据等。如果数据在收集、存储、传输和使用过程中没有得到保护，可能会泄露或被滥用，攻击者可能可以通过攻击数据存储系统，网络传输通道和人工智能算法的漏洞来获得数据

对抗攻击：对抗攻击是指通过对输入数据进行微小的修改，使得人工智能系统产生错误的输出。例如：在图像识别中，通过在图像上添加一些人眼难以察觉的噪声，可以使人工智能系统错误地识别图像。这可能对关键的人工智能系统造成严重威胁，如自动驾驶汽车识别系统

攻击者可以通过逆向工程等手段窃取人工智能模型的参数和结构，从而复制或改进它。还可以利用窃取的模型进行恶意攻击，如生成虚假数据欺骗其他人工智能系统

恶意使用人工智能：使用人工智能生成的恶意软件可以自动适应不同的环境和防御机制，提高攻击的成功率

人工智能还可以被用于自动化的网络钓鱼、垃圾邮件发送等恶意活动

人工智能学习路径和方法

学习基础知识：

掌握数学基本知识：线性代数，概率论，统计学等
学习编程语言：python
了解机器学习和深度学习的基本概念，包括监督学习，无监督学习，神经网络等

在线课程和教程：

在线学习平台：Coursera，Udemy，edX，参加人工智能的相关课程
阅读书籍：《深度学习》《机器学习实战》，以及如Medium上的人工智能专栏

实践项目：

参加开源项目或自己动手实践人工智能项目，可以从手写数字识别，图像分类等简单的开始
参加人工智能竞赛，如kaggle上的各种竞赛

持续学习和交流：

关注人工智能领域的研究进展和技术趋势，阅读论文等
加入人工智能社区或论坛

总结

需要扎实的基础知识，通过实践项目提高自己的能力，关注它的发展，关注人工智能带来的网络安全问题

对称信息博弈和非对称信息博弈

斗地主-->非对称信息博弈

围棋-->对称信息博弈

安全见闻(6)

通讯协议

潜在安全涉及的一些领域：

无线电安全，协议分析，web渗透，逆向分析

一、保密性问题

数据泄露风险

许多通讯协议在设计时可能没有充分考虑数据加密，导致在传输过程中数据容易被窃听。例如，未加密的 HTTP 协议，攻击者可以通过网络监听获取传输中的敏感信息，如用户名、密码、信用卡号等。弱加密算法的使用也可能导致保密性不足，一些老旧的加密算法可能存在已知的漏洞，容易被攻击者破解。例如，早期的 DES 加密算法，其密钥长度较短，容易受到暴力破解攻击

密钥管理不善

加密通讯协议通常依赖密钥来保证数据的保密性。然而，如果密钥管理不善，如密钥泄露、密钥存储不安全等，就会使通讯的保密性受到严重威胁。密钥的分发过程也可能存在风险。如果密钥在分发过程中被窃取或篡改，那么后续的通讯将不再安全

二、完整性问题

数据篡改风险：

攻击者可以篡改在通讯过程中传输的数据，破坏数据的完整性

例如，在网络购物中，攻击者可以修改订单金额或商品数量等信息，给用户和商家带来损失。

缺乏有效的数据完整性校验机制的通讯协议容易受到此类攻击。一些简单的通讯协议可能只进行基本的错误检测，而没有对数据的完整性进行严格的校验

重放攻击：

攻击者攻记录通讯过程中的数据，在稍后的时间重复发送这些数据，达到欺骗系统的目的

三.身份验证问题

假冒身份风险：

攻击者可以假冒合法用户和设备的身份进行通讯，获得敏感信息或进行非法操作

例如，在网络钓鱼攻击中，攻击者伪装成合法的银行网站，骗取用户的登录信息

通讯协议如果没有严格的身份验证机制，就难以区分攻击者和用户

身份验证漏洞：

一些通讯协议的身份验证机制可能存在漏洞，被攻击者利用

例如，某些协议可能使用简单的用户名和密码进行身份验证，容易受到暴力破解攻击

身份验证过程中的中间人攻击也是一个常见的问题。攻击者可以在通讯双方之间插入自己，窃取身份验证信息，然后冒充其中一方与另一方进行通讯

四、可用性问题

拒绝服务攻击：

通过发送大量无效请求或恶意数据包，使通讯系统陷入瘫痪，无法为用户提供服务

(这种攻击可以针对网络带宽、磁盘空间、内存、进程等资源，使目标机器停止提供服务或资源访问)

例如，分布式拒绝服务攻击(DDoS)可以利用大量的僵尸主机向目标服务器发送海量数据包，耗尽服务器资源，导致服务不可用

以下是找到的资料：

DDoS 攻击可以具体分成两种形式：带宽消耗型以及资源消耗型

它们都是透过大量合法或伪造的请求占用大量网络以及器材资源，以达到瘫痪网络以及系统的目的。

带宽消耗型攻击

DDoS 带宽消耗攻击可以分为两个不同的层次；洪泛攻击或放大攻击

洪泛攻击的特点是利用僵尸程序发送大量流量至受损的受害者系统，目的在于堵塞其宽带
放大攻击与其类似，是通过恶意放大流量限制受害者系统的宽带（其特点是利用僵尸程序通过伪造的源 IP(即攻击目标 IP)向某些存在漏洞的服务器发送请求，服务器在处理请求后向伪造的源 IP 发送应答，由于这些服务的特殊性导致应答包比请求包更长，因此使用少量的宽带就能使服务器发送大量的应答到目标主机上）

五.协议实现问题

编程错误：如缓冲区溢出、内存泄漏等常见安全漏洞。通讯协议的实现过程中可能存在编程错误，导致安全漏洞。

例如：缓冲区溢出漏洞、内存泄漏等问题都可能被攻击者利用，从而破坏系统的安全性

开发人员需严格遵循安全编程规范(等保 2.0)，进行充分的测试和代码审查，以减少此类漏洞的出现

第三方库安全性问题：依赖不安全的第三方组件可能引入额外风险。许多通讯协议的实现依赖于第三方库和组件，如果这些第三方库和组件存在安全漏洞，就会影响通讯协议的安全性

六.协议设计缺陷

缺乏安全考虑：

有些通讯协议在设计之初可能没有充分考虑安全因素，导致存在先天的安全漏洞

例如，某些协议可能没有对数据的长度、类型等进行严格的限制，使得攻击者可以利用这些漏洞进行缓冲区溢出攻击等

协议的设计可能过于复杂，增加了出现安全漏洞的可能性。复杂的协议往往难以理解和实现正确，容易出现bug和漏洞

协议升级风险：

当通讯协议进行升级时，可能会引入新的安全问题

例如，新的功能可能会带来新的攻击面，或者旧版本的协议与新版本的协议之间的兼容性问题可能导致安全漏洞

七.移动通讯协议安全问题

无线网络安全风险：

移动通讯通常是无线传输，更易受到窃听

移动通讯通常通过无线网络进行，这使得通讯更容易受到窃听、干扰和攻击，无线网络的信号可以在一定范围内被接收，攻击者可以通过监听无线信号获取通讯内容

移动设备的移动性也增加了安全管理的难度，例如设备可能会连接到不可信的无线网络，或者在不同的网络环境之间切换

移动应用安全风险：

如果通讯协议设计不周全，容易遭到攻击。移动应用通常使用特定的通讯协议与服务器进行通信，如果这些应用的开发过程中没有充分考虑安全问题，可能会导致通讯协议被滥用或攻击

八.物联网通讯协议安全

大量设备的管理难题：

物联网中通常包含大量的设备，这些设备的管理和安全更新是一个巨大的挑战。如果其中一个设备被攻击，可能会影响到整个物联网系统的安全。许多物联网设备的计算能力和存储资源有限，难以实现复杂的安全机制

异构性带来的安全问题

物联网中的设备可能使用不同的通讯协议和技术，这增加了安全管理的复杂性。不同的协议可能存在不同的安全漏洞，需要采取不同的安全措施

物联网中的设备可能来自不同的厂商，这些厂商的安全标准和实践可能不同，也会增加安全风险

九、工业控制系统通讯协议安全问题

实时性要求与安全的冲突

工业控制系统通常对实时性要求很高，这可能与安全机制的实施产生冲突。例如，一些安全措施可能会导致通讯延迟，影响系统的实时性能。在保障工业控制系统的安全时，需要平衡实时性和安全性的要求。

与传统 IT 系统的融合带来的风险

随着工业互联网的发展，工业控制系统越来越多地与传统的 IT 系统进行融合。这使得工业控制系统面临来自传统 IT 系统的安全威胁，如病毒、恶意软件等

工业控制系统的安全防护需要考虑与传统 IT 系统的集成，采取相应的安全措施

安全见闻(7)(《网络安全热门证书介绍及备考指南》和《硬件设备网络安全问题与潜在漏洞分析及渗透测试应用》)

一、OSCP(Offensive Security Certified Professional)

(一)证书介绍

OSCP 是 Offensive Security 提供的渗透测试认证，被广泛认为是业内最具实践性和挑战性的认证之一。该证书强调实际操作能力，要求考生在规定时间内完成一系列渗透测试任务，以证明其具备真实的渗透测试技能

(二)考点

信息收集:包括网络侦察、端口扫描、服务识别等。
漏洞发现:常见漏洞如 SQL 注入、缓冲区溢出、文件上传漏洞等
漏洞利用:掌握各种漏洞的利用方法，获取系统权限。
后渗透测试:包括权限提升、横向移动、数据窃取等

大概搜了一下：

信息收集

主动扫描：包括端口扫描、服务识别、操作系统识别等

被动侦察：利用搜索引擎、社交媒体等渠道收集目标信息

网络拓扑分析：确定目标网络的结构和关键节点

漏洞扫描与评估

使用漏洞扫描工具，如 Nessus、OpenVAS 等，发现潜在漏洞

对扫描结果进行分析，评估漏洞的风险和可利用性

漏洞利用

常见漏洞类型的利用，如缓冲区溢出、SQL 注入、命令注入等

编写漏洞利用代码或使用现成的工具进行攻击

权限提升：从普通用户权限提升到管理员权限

后渗透测试

横向移动：在目标网络中寻找其他可攻击的主机

数据窃取：获取敏感信息，如密码文件、数据库内容等

持久化：建立后门，以便后续访问

Windows 和 Linux 操作系统的基本命令和管理

文件系统操作、用户管理、服务管理等

了解操作系统的安全机制，如访问控制、防火墙等

网络协议和架构

TCP/IP 协议栈的理解，包括 IP 地址、子网掩码、路由等

常见网络服务的工作原理，如 HTTP、FTP、SSH 等

网络拓扑结构和设备，如路由器、交换机、防火墙等

Python、Bash 等脚本语言的使用

编写自动化脚本，如端口扫描脚本、漏洞利用脚本等

处理文本文件、解析数据等

C、C++ 等编程语言的基本理解阅读和理解漏洞利用代码中的 C/C++ 代码

可能需要进行简单的代码修改或编译

Metasploit：漏洞利用框架，用于快速开发和执行漏洞利用

Nmap：网络扫描工具，用于发现目标主机和服务

Burp Suite：Web 应用渗透测试工具，用于拦截和修改 HTTP/HTTPS 请求

John the Ripper、Hashcat 等密码破解工具的使用

了解常见的密码加密算法和破解方法

Wireshark：网络数据包分析工具，用于分析网络流量

Netcat：网络工具，可用于建立连接、传输文件等

(三)练习方法

学习基础知识:

掌握网络、操作系统、数据库等基础知识，了解常见漏洞类型和利用方法

搭建实验环境：

使用虚拟机搭建各种渗透测试环境，进行实践操作

参加培训课程：Offensive Security 提供官方培训课程，也有一些第三方培训机构提供相关课程

练习靶场：

利用在线渗透测试靶场，如 Hack The Box、VulnHub 等进行练习

二、OSep(Offensive Security Exploit Developer)

(一)证书介绍

OSep 专注于漏洞利用开发，旨在培养专业的漏洞挖掘和利用开发人员。该证书要求考生具备深入的底层知识和高级编程技能，能够独立发现和利用软件中的安全漏洞

(二)考点

逆向工程：掌握反汇编、调试等技术，分析软件的内部结构

漏洞挖掘：使用静态分析和动态分析方法，发现软件中的安全漏洞

漏洞利用开发：编写漏洞利用代码，实现对目标系统的控制

高级编程：熟悉 C、C++、Python 等编程语言，能够进行底层编程

(三)练习方法

学习逆向工程知识：阅读相关书籍和教程，掌握逆向工程的基本技术

实践漏洞挖掘：使用漏洞挖掘工具，如 Fuzzing 工具等，进行漏洞挖掘实践

开发漏洞利用代码：根据挖掘到的漏洞，编写相应的利用代码

参加 CTF 比赛：通过参加 CTF 比赛，提高自己的漏洞利用开发能力

三、CISSP (Certified Information Systems Security Professional)

(一)考点

安全管理：包括安全策略、风险管理、合规性等

访问控制：身份认证、授权、访问控制模型等

密码学：加密算法、密钥管理、数字签名等

网络安全：网络架构、防火墙、入侵检测等

软件开发安全：安全开发生命周期、代码审查等

(三)练习方法

学习官方教材：阅读 CISSP 官方教材，掌握各个领域的知识

参加培训课程：有很多培训机构提供 CISSP 培训课程，可以帮助考生系统地学习和复习

做练习题：通过做练习题，加深对知识点的理解和掌握

参加学习小组：与其他考生一起学习和交流，分享经验和心得

(四)价格

CISSP 认证的考试费用为 749 美元。培训课程费用因机构而异

OSCP 和 OSep 注重实践操作能力，适合渗透测试人员和漏洞利用开发人员；CISSP 则更侧重于信息安全管理，适合管理人员和专业人士

硬件设备网络安全问题与潜在漏洞分析及渗透测试应用

一、硬件设备的网络安全问题点

(一)物理安全问题

设备被盗或损坏

渗透测试视角：

攻击者可能会物理接近硬件设备，尝试窃取设备或破坏其物理结构。如，通过撬锁、伪装成维修人员等方式进入设备存放区域，盗取存储有敏感信息的硬盘或其他组件

防范措施：加强设备存放区域的物理安全防护，如安装监控摄像尖、门禁系统、报警装置等。对重要设备进行加密存储，防止数据被轻易读取

环境因素

渗透测试视角：

极端的温度、湿度或灰尘等环境因素可能导致硬件设备出现故障，为攻击者提供可乘之机。例如，高温可能使设备性能下降，增加被攻击的风险；潮湿环境可能导致电路短路，使设备更容易被入侵

防范措施：确保设备运行环境符合标准要求，安装温度、湿度控制设备，定期对设备进行清洁和维护

电磁干扰

渗透测试视角：

攻击者可以利用电磁干扰设备干扰硬件设备的正常运行，导致数据传输错误或设备故障。例如，通过发射特定频率的电磁信号,干扰无线通信设备的信号接收

防范措施：

对重要设备进行电磁屏蔽，使用抗干扰的通信线路和设亩

(二)供应链安全问题

假冒伪劣产品

渗透测试视角：攻击者可能会在供应链中混入假冒伪劣的硬件设备这些设备可能存在安全漏洞，或者被植入恶意软件。例如，假冒的网络设备可能会被配置为向攻击者发送敏感信息，或者允许攻击者远程控制设备

防范措施：建立严格的供应链管理体系，对供应商进行严格的审核和认证。对采购的硬件设备进行安全检测，如检查设备的序列号、固件版本等，确保设备的真实性和安全性。

恶意软件植入

渗透测试视角：攻击者可能在硬件设备的生产、运输或存储过程中植入恶意软件，如固件后门、恶意芯片等。这些恶意软件可以在设备投入使用后被激活，对网络进行攻击。

防范措施：对硬件设备进行安全检测，包括固件分析、恶意软件描等。使用可信的供应链渠道，确保设备在整个供应链过程中的安全性

供应链中断

渗透测试视角：供应链中断可能会导致硬件设备无法及时供应，企业可能会被迫使用未经充分测试的替代设备，增加了安全风险。此外，攻击者也可能会利用供应链中断制造混乱，趁机发动攻击。

防范措施：建立多元化的供应链渠道，确保在供应链中断时能够及时获得替代设备。制定应急预案，应对供应链中断可能带来的安全问题

(三）设备漏洞问题

操作系统漏洞

渗透测试视角：硬件设备上的操作系统可能存在各种漏洞，如缓冲区溢出、权限提升等。攻击者可以利用这些漏洞获取设备的控制权，或者窃取敏感信息。例如，通过发送精心构造的数据包，触发操作系统的缓冲区溢出漏洞，从而执行恶意代码

防范措施：及时更新操作系统补丁，关闭不必要的服务和端口。对设备进行安全配置，限制用户权限，防止未经授权的访问

固件漏洞

渗透测试视角：硬件设备的固件也可能存在漏洞，攻击者可以通过固件升级或恶意软件植入等方式利用这些漏洞。例如，攻击者可以利用固件漏洞获取设备的管理员权限，或者篡改设备的配置。

防范措施：定期检查设备固件版本，及时更新固件补丁。对固件进行安全审计，确保固件的完整性和安全性。

硬件设计漏洞

渗透测试视角：硬件设备的设计可能存在漏洞，如硬件后门、侧信道攻击等。攻击者可以利用这些漏洞获取设备的敏感信息，或者控制设备,例如，通过分析设备的电磁辐射或功耗变化，获取设备处理的敏感数据

防范措施:在设备采购过程中，选择经过安全认证的产品。对设备,进行安全评估，检测是否存在硬件设计漏洞。采用加密技术和安全隔离措施,，保护敏感信息

(四)网络连接问题

网络攻击

渗透测试视角:硬件设备连接到网络后，可能会受到各种网络攻击,如 DDoS 攻击、SQL 注入、跨站脚本攻击(XSS)等

攻击者可以利用这些攻击手,段破坏设备的正常运行，或者窃取敏感信息。例如，通过发送大量的请求，,使设备无法正常响应，从而实现 DDoS 攻击

防范措施:加强网络安全防护，如安装入侵检测系统、防火墙等。对设备进行网络访问控制，限制来自外部网络的访问。

无线连接安全问题

渗透测试视角: 无线连接的硬件设备可能会受到无线攻击，如 Wi-,Fi 密码破解、蓝牙攻击等。攻击者可以利用这些攻击手段获取设备的控制权,，或者窃取敏感信息.例如，通过破解Wi-Fi密码，接入无线网络，进而攻击连接到该网络的硬件设备

防范措施:对无线连接进行加密，如使用 WPA2 加密协议。定期更换无线密码，限制无线设备的连接数量。对无线设备进行安全配置，关闭不必要的服务和功能

网络隔离问题

渗透测试视角：如果硬件设备没有进行有效的网络隔离，可能会导致不同网络之间的安全问题相互影响。例如，一个受感染的设备可能会通过网络传播恶意软件，影响其他设备的安全(比如蠕虫)

防范措施：对不同的网络进行隔离，使用防火墙、虚拟局域网等技术实现网络隔离。对跨网络的数据传输进行严格的控制和审查，防止恶意软件的传播

二、硬件设备的潜在漏洞及渗透测试方法

(一)处理器漏洞

幽灵(Spectre)和熔断(Me tdown)漏洞

渗透测试方法：可以使用专门的漏洞检测工具，如 Meltdown and Spectre Checker,对处理器进行检测。也可以通过分析处理器的性能指标如 CPU 使用率、内存访问时间等，判断是否存在漏洞

利用场景：攻击者可以利用这些漏洞获取处理器中的敏感信息，如密码、密钥等。例如，通过构造特定的代码序列，诱导处理器执行错误的预测执行，从而读取内核内存中的敏感数据

防范措施：及时更新处理器的微代码和操作系统补丁，关闭预测执行功能（在某些情况下可能会影响性能)。使用内存隔离技术，防止内核内存被用户空间程序访问

侧信道攻击漏洞

渗透测试方法：侧信道攻击通常需要对目标设备进行长时间的观察和分析，因此渗透测试人员可以使用专门的侧信道攻击工具，如电磁辐分析仪、功耗分析器等，对设备进行监测。也可以通过软件模拟的方式，分析设备的运行状态，判断是否存在侧信道攻击漏洞

(侧信道攻击就是通过加密软件或硬件运行时产生的各种泄漏信息获取密文信息)

(在狭义上讲，边信道攻击特指针对密码算法的非侵入式攻击，通过加密电子设备在运行过程中的边信道信息泄露破解密码算法，狭义的边信道攻击主要包括针对密码算法的计时攻击、能量分析攻击、电磁分析攻击等 [1] ，这类新型攻击的有效性远高于密码分析的数学方法，因此给密码设备带来了严重的威胁。（其中功耗攻击是最强有力的手段之一，包括简单和差分）从广义上讲，针对安全设备的侵入式、半侵入式、非侵入式攻击等任何“旁门左道”的攻击方法都属于边信道攻击的范畴。 [1] 广义上的边信道攻击往往脑洞大开，攻击方式也五花八门，如针对键盘敲击内容的边信道攻击有声音分析攻击、电磁分析攻击 [2] 、通过WiFi信道状态进行的攻击（WiKey） [3] ，以及通过内核使用状态和进程信息进行的攻击 [4] 等)

利用场景：攻击者可以通过分析设备的电磁辐射、功耗变化等侧信道信息，获取设备处理的敏感数据。例如，通过分析密码加密过程中的功耗变化，推断出密码的部分信息

防范措施：采用电磁屏蔽技术，减少设备的电磁辐射。使用随机化技术，如随机化密码加密过程中的时间和功耗，防止侧信道攻击

(二)存储设备漏洞

固态硬盘(SSD)漏洞

渗透测试方法：可以使用 SSD 漏洞检测工具，如 SSD SecureErase Tool,对 SSD 进行检测。也可以通过分析 SSD 的固件版本和功能，判断是否存在漏洞

利用场景：攻击者可以利用 SSD 的固件漏洞获取存储在 SSD 中的数据。例如，通过修改 SSD 的固件，使 SSD 在特定条件下泄露数据

防范措施：及时更新 SSD 的固件补丁，使用加密技术保护存储在 SSD 中的数据。对重要数据进行备份，防止数据丢失

内存漏洞

渗透测试方法：可以使用内存漏洞检测工具，如 Memtesta86,对内存进行检测。也可以通过分析程序的内存访问模式，判断是否存在内存漏洞

利用场景：内存可能存在缓冲区溢出、内存泄漏等漏洞，攻击者可以利用这些漏洞获取内存中的敏感信息。例如，通过发送精心构造的数据包触发程序的缓冲区溢出漏洞，从而执行恶意代码

防范措施：及时更新软件补丁，修复内存漏洞。对程序进行安审计，确保程序的内存访问安全。使用内存隔离技术，防止不同程序之间的内存访问冲突

(三)网络设备漏洞

路由器漏洞

渗透测试方法：可以使用路由器漏洞扫描工具，如 Router Scan,对路由器进行检测。也可以通过分析路由器的配置文件和固件版本，判断是否存在漏洞

利用场景：路由器可能存在漏洞，如默认密码、远程代码执行漏洞等，攻击者可以利用这些漏洞控制路由器，进而对网络进行攻击。例如，通过利用路由器的远程代码执行漏洞，在路由器上安装恶意软件，实现对网络流量的监控和篡改。

防范措施：及时更新路由器的固件补丁，修改默认密码。对路由器进行安全配置，关闭不必要的服务和端口。使用网络访问控制技术，限制对路由器的访问。

交换机漏洞

渗透测试方法：可以使用交换机漏洞扫描工具，如 Switch Scanne 对交换机进行检测。也可以通过分析交换机的配置文件和固件版本，判断是否存在漏洞

利用场景：交换机可能存在漏洞，如 VLAN 跳跃漏洞、MAC 地址欺骗漏洞等，攻击者可以利用这些漏洞获取网络中的敏感信息。例如，通过利用 VLAN 跳跃漏洞，跨越不同的 VLAN,获取其他 VLAN 中的敏感数据

防范措施：及时更新交换机的固件补丁，对交换机进行安全配置关闭不必要的服务和功能。使用 VLAN 隔离技术，防止不同 VLAN 之间的通信

(四)物联网设备漏洞

物联网设备安全问题日益突出，由于物联网设备通常具有较低的计算能。1 力和存储容量，因此它们更容易受到攻击

渗透测试方法：可以使用物联网设备漏洞扫描工具，如 IoTInspector，对物联网设备进行检测。也可以通过分析物联网设备的通信协议和固件版本，判断是否存在漏洞。

利用场景：物联网设备可能存在漏洞，如默认密码、弱加密算法远程代码执行漏洞等，攻击者可以利用这些漏洞控制物联网设备，进而对网络进行攻击。例如，通过利用物联网设备的远程代码执行漏洞，在物联网没备上安装恶意软件，实现对物联网网络的控制

防范措施：加强物联网设备的安全管理，如定期更新设备固件、修改默认密码、使用强加密算法等。对物联网设备进行安全认证，确保设备的安全性。使用物联网安全网关，对物联网设备的通信进行监控和过滤。

四、渗透测试在硬件设备安全评估中的应用

(一)渗透测试的流程

信息收集：收集目标硬件设备的相关信息，包括设备型号、固件版本、网络配置等

漏洞扫描：使用漏洞扫描工具对硬件设备进行扫描，发现潜在的安全漏洞

漏洞利用：根据发现的漏洞，尝试利用漏洞获取设备的控制权或敏感信息。

后渗透测试：在成功获取设备控制权后，进行后渗透测试，如权限提升横向移动、数据窃取等。

报告生成：将渗透测试的结果整理成报告，包括发现的漏洞、利用方法风险评估等

(二)渗透测试的注意事项

合法合规：渗透测试必须在合法合规的前提下进行，获得相关授权后方可进行测试。

风险控制：在进行渗透测试时，要注意控制测试的风险，避免对目标设备造成不必要的损害。

保密原则：渗透测试人员要遵守保密原测，对测试过程中获取的敏感信息进行严格保密

安全见闻(8)(量子计算)

一、学习方向

量子物理学基础

了解量子力学的基本原理，如量子态，叠加态，缠等概念，这是理解量子计算的基础

学习量子力学的数学表达，包括波函数、算符等，以便更好地分析量子计算系统的特性。

量子计算原理与技术

掌握量子比特、量子门、量子电路等量子计算的核心概念。
研究不同的量子计算模型，如量子线路模型、绝热量子计算等。
了解量子算法，特别是对传统密码学构成威胁的算法，如 Sor 算法。

传统网络安全知识

巩固传统加密算法、哈希函数、数字签名等网络安全技术。

熟悉网络安全架构、访问控制、漏洞管理等方面的知识，以便对比量子计算对传统安全的影响。

(数字签名（又称公钥数字签名）是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明)

量子密码学

学习量子密钥分发(QKD)的原理和技术，掌握其优势和局限性。

研究抗量子密码算法，如基手格的密码、基于哈希的密码等。

量子计算安全政策与法规

了解国内外关于量子计算安全的政策法规，以及行业标准的发展动态关注量子计算安全领域的伦理和法律问题

二漏洞风险

加密算法被破解风险

传统非对称加密算法（如 RSA、ECC)可能被量子计算机上的 Shor 算法快速破解

哈希函数可能受到量子计算的攻击，导致碰撞攻击更容易实施。

“现在收获，以后解密”风险

攻击者可能在当前收集加密数据，等待量子计算技术成熟后进行解密。

区块链安全风险

量子计算可能破解区块链用户的私钥，威胁加密货币的安全。

量子密钥分发风险

量子信道可能受到干扰，影响密钥的生成和传输。

设备和系统可能存在安全漏洞，被攻击者利用。

量子计算系统自身风险

量子计算系统存在错误和噪声问题，可能被攻击者利用来破坏计算过程或获取敏感信息。

供应链安全风险，硬件设备或软件可能被植入恶意代码

三、测试方法

加密算法测试

使用量子计算模拟器或量子硬件，尝试运行 Sor 算法对传统加密算法进行破解,分析不同加密算法在量子计算环境下的安全性，评估其被破解的难度和时间。

“现在收获，以后解密”测试

模拟攻击者收集加密数据的场景，分析在未来量子计算技术发展后，这些数据被解密的可能性。

研究数据存储和保护策略，以降低“现在收获，以后解密”的风险。

区块链安全测试

分析量子计算对区块链的影响，特别是对私钥安全性的威胁。

测试抗量子密码算法在区块链中的应用效果

量子密钥分发测试

对量子信道进行干扰测试，评估其对密钥分发的影响。

检查量子设备和系统的安全性，包括硬件漏洞、软件漏洞等。

量子计算系统自身测试

进行错误注入测试，观察量子计算系统在错误和噪声环境下的性能和安全性。

审查量子计算系统的供应链，确保硬件设备和软件的安全性

总之，量子计算安全是一个复杂的领域，需要综合运用物理学、计算机科学、密码学等今学科知识进行学习和研究。通过了解漏洞风险并采用适当的测试方法，可以更好地保障子计算系统的安全

信息收集阶段：

目标背景调研：了解目标量子系统所属的机构、其在量子研究或应用中的角色、相关的项目信息等。例如，确定该量子系统是用于科研实验、量子通信网络建设，还是量子算服务等，以便更好地理解其潜在的价值和可能存在的安全重点。

技术架构分析：研究目标量子系统的技术架构，包括所使用的量子设备类型（如量于计算机的型号、量子通信设备的技术标准等)、系统的拓扑结构、与传统网络的连接方士等。这可以通过查阅相关的技术文档、学术论文，或者与熟悉该系统的人员进行交流来荔取信息。

公开信息搜集：利用互联网搜索引擎、学术数据库、专业论坛等渠道，收集与目标量子系统相关的公开信息。可能包括系统的开发者或供应商发布的技术资料、研究团队的学术报告、相关的新闻报道等。这些信息可以帮助渗透测试人员了解系统的基本特性、已公开的漏洞或安全事件，以及可能存在的安全隐患

威胁建模阶段：

识别潜在威胁源：分析可能对量子系统构成威胁的主体，包括外部的黑客组织、竞争对手、恶意研究人员等，以及内部的系统管理员、研发人员等可能存在的误操作或恶意行为。同时，考虑量子计算技术本身可能带来的新的威胁，如量子算法对传统加密的挑战。

确定攻击路径：根据收集到的信息和对威胁源的分析，确定可能的攻击路径。例如，对于量子通信系统，攻击路径可能包括对量子信道的干扰、对通信设备的物理攻击或软件漏洞利用；对于量子计算系统，可能的攻击路径包括对量子算法的攻击、对控制系统的入侵等

评估影响程度：对每种可能的攻击路径进行影响评估，确定如果攻击成功，可能对目标量子系统造成的影响，如数据泄露、系统瘫痪、量子密钥被破解等。这将有助于确定渗透测试的重点和优先级

漏洞分祈阶段：

设备漏洞扫描：使用专业的漏洞扫描工具，对量子系统中的硬件设备进行扫描，查找可能存在的安全漏洞。例如，检查量子计算机的控制系统、量子通信设备的接口等是否存在已知的漏洞或配置不当的问题。

软件漏洞检测：对于量子系统中运行的软件，包括操作系统、控制软件、通信协议等,进行漏洞检测。可以使用静态代码分析工具、动态漏洞扫描工具等，查找可能存在的代码漏洞、缓冲区溢出、权限管理不当等问题

量子算法分析：针对量子系统所使用的量子算法，分析其安全性。例如，对于量子密钥分发算法，检查其是否存在被窃听或破解的风险；对于量子计算算法，研究是否存在可能被利用来攻击系统的漏洞。

渗透攻击阶段：

漏洞利用尝试：根据发现的漏洞，尝试利用漏洞获取对量子系统的访问权限。例如如果发现了一个远程代码执行漏洞，尝试通过发送精心构造的数据包来执行恶意代码，获取系统的控制权

量子信道干扰：对于量子通信系统，尝试通过干扰量子信道来影响通信的安全性。这可能包括使用强磁场、强光等方式干扰量子态的传输，或者尝试窃听量子信道中的信息

社会工程学攻击：利用社会工程学方法，尝试获取量子系统相关人员的信任，获取敏感信息或访问权限。例如，通过发送钓鱼邮件、伪装成技术支持人员等方式，诱使目标人员透露账号密码、系统配置等信息。

后渗透攻击阶段：

内部网络探测：在成功获取量子系统的访问权限后，进一步探测系统内部的网络结构,了解系统中其他设备的连接情况和访问权限，以便发现更多的潜在目标。

数据窃取与分析：尝试窃取量子系统中的敏感数据，如量子密钥、实验数据、用户信息等，并对窃取的数据进行分析，以获取更多的信息和潜在的漏洞。

权限提升与持久化：尝试提升自己在量子系统中的权限，以便获取更高的访问级别和更多的操作权限。同时，采取措施使自己的访问权限持久化，以便在后续的测试中能够继续访问系统

报告阶段：

结果整理与分析：将渗透测试过程中发现的漏洞、攻击路径、获取的信息等进行整理和分析，总结出量子系统存在的安全问题和潜在的风险。

报告撰写：编写详细的渗透测试报告，报告中应包括测试的目标、范围、方法、过程发现的问题、风险评估以及建议的修复措施等。报告应具有清晰的结构和准确的表述，以便目标机构的管理人员和技术人员能够理解和采取相应的措施

安全见闻(9)(二进制)

(一)，二进制的基本概念：

二进制是计算技术中广泛采用的一种数制。它只有两个数码:0 和 1，采用逢二进一的进,位规则。计算机中的所有数据都是以二进制形式存储和处理的

(二)，二进制在网络安全中的重要性

底层安全基础:网络系统的安全性很大程度上依赖于底层二进制代码的正确性和安全性。恶意软件、漏洞利用等往往针对二进制代码进行攻击

漏洞分析:通过分析二进制代码可以发现潜在的安全漏洞，如缓冲区溢出、代码注入等

加密与解密:二进制代码在加密和解密算法中起着关键作用，对二进制的理解有助于,分析和破解加密机制

(三).二进制安全的概念与范畴

二进制安全的定义：

二进制安全是指在处理二进制数据时，确保数据的完整性、保密性和可用性，防止恶意攻击和数据篡改

范畴：

内存安全:防止内存泄漏、缓冲区溢出等问题，确保程序在内存中的正确运行

代码安全:分析和检测二进制代码中的漏洞，如逻辑错误、安全漏洞等。

数据安全:保护二进制数据的机密性和完整性，防止数据被窃取或篡改。

逆向工程:通过对二进制代码的分析，了解程序的功能和结构，以便发现潜在的安全问题

二进制安全的渗透测试方法

(一)，静态分析

工具介绍:

常用的反汇编工具 OIlyDbg 和 Immunity Debugger,可以将二进制文件反,汇编成汇编代码，便于分析。此外， Hopper Disassembler 也是一款功能强大的反汇编工,具，尤其在分析macOS 和 iOS 平台的二进制文件时表现出色

一下是一些搜索的内容：

（使用 OllyDbg 进行调试的基本步骤包括载入程序、设置断点、单步执行等。用户可以通过菜单或快捷键来完成这些操作。例如，使用快捷键 F2 可以设置或删除断点，F8 可以单步步过，F7 可以单步步入，F9 可以运行程序等 OllyDbg（简称 OD）是一个功能强大的 32 位汇编分析调试器，它结合了 ID 和 SoftICE 的特点，成为了一个新的动态追踪工具。OllyDbg 以其友好的界面和易用性，迅速成为了逆向工程和安全分析领域的重要工具。它支持插件扩展功能，这使得用户可以根据自己的需求添加额外的功能。 Immunity Debugger 功能特点加速漏洞利用程序开发：它专门用于加速漏洞利用程序的开发过程，为开发人员提供便利的调试环境，有助于快速发现和利用软件中的安全漏洞辅助漏洞挖掘：在漏洞挖掘方面起到辅助作用，通过其强大的调试功能，能够深入分析软件的运行机制，从而找出可能存在的漏洞恶意软件分析：可用于对恶意软件进行分析，帮助安全研究人员了解恶意软件的行为、传播方式以及对系统的影响等，从而制定相应的防范和应对措施集成强大 Python 安全工具库：具备一个完整的图形用户界面，同时还配备了强大的 Python 安全工具库，这使得在进行安全相关的开发和分析工作时，可以利用 Python 的灵活性和丰富的库资源 mona.py 插件：其插件 mona.py 是软件漏洞挖掘的神器，在漏洞挖掘工作中发挥着重要的作用）

分析流程：

识别关键函数和代码段:通过对程序的入口点、导出函数等进行分析，确定可能,存在安全问题的关键代码区域

检查代码中的潜在漏洞:如缓冲区溢出、整数溢出、格式化字符串漏洞等。可以,通过检查函数调用、内存操作等方式来发现这些漏洞

分析控制流和数据流:了解程序的执行流程和数据的流向，查找可能的攻击路径,例如，通过分析条件跳转、循环等控制结构，以及变量的赋值和传递，确定是否存在可以被利用的漏洞

符号执行:使用 KLEE 等符号执行工具对二进制代码进行分析，可以在不实际执,行程序的情况下，探索程序的所有可能执行路径，从而发现潜在的安全漏洞

(二)，动态分析

工具介绍:GDB(GNU Debugger)是一款强大的调试器，可对运行中的程序进行调试，,观察程序的行为和内存状态。此外，WinDbg 在 Windows 平台上也被广泛使用

分析流程:

设置断点:在关键代码位置设置断点，以便在程序执行到该位置时暂停，观察程,序的状态

跟踪程序的执行流程:通过单步执行、继续执行等操作，跟踪程序的执行流程，了解程序的行为

观察内存中的数据变化:检查程序在运行过程中内存中的数据变化，检测是否存在异常行为。例如，观察变量的值是否被意外修改，或者是否存在内存泄漏等问题

分析程序的输入输出:监测程序的输入和输出，查找可能的漏洞利用点。例如，检查程序是否对输入数据进行了正确的验证，或者是否存在输出敏感信息的情况