安全见闻（4）

声明！

通过学习 泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频，做出的文章，如涉及侵权马上删除文章，笔记只是方便各位师傅学习知识，以下网站只涉及学习内容，其他的都与本人无关,切莫逾越法律红线,否则后果自负.

文章为个人学习笔记。

22、计算机编程、操作系统、驱动程序

1. 编程基础：提到了编程的本质是用代码（无论是英文还是中文，如易语言）来告诉计算机要执行的任务。强调不要被程序的复杂名称迷惑，因为底层逻辑都是由代码组成的。
2. 操作系统和驱动程序：将操作系统和驱动程序归类为软件程序的一种，指出很多程序是相互交织的，强调了世界的复杂性和程序之间的相似性。
3. 操作系统的安全技能：学习操作系统（如Windows）可以帮助掌握内网渗透和域渗透的技能。了解操作系统的操作机制有助于进行逆向分析，发现潜在的问题和漏洞。
4. 操作系统与Web渗透：指出学习操作系统并不能直接帮助进行Web渗透，因为两者不相关。
5. 操作系统的复杂性：提到操作系统的构成非常复杂，对于普通安全人员来说，了解常规知识就足够了。对于非常规问题，可以在以后慢慢研究。
6. 学习建议：建议学习操作系统的基础知识，为将来的内网渗透做准备。

23、操作系统、注册表、防火墙

操作系统中一些常见组件和功能的介绍，与Windows和Linux系统的比较。

1. 注册表：Windows系统特有的组件，Linux中没有直接对应的概念。
2. 防火墙：用于保护系统免受外部威胁。
3. 自启动：所有操作系统都有的功能，允许程序在系统启动时自动运行。
4. 计划任务：用于安排程序在特定时间自动执行。
5. 事件日志：记录系统和应用程序的事件，用于故障排除和安全分析。
6. 内核驱动：操作系统核心组件，用于管理硬件设备。
7. 系统服务：后台运行的程序，提供系统功能。
8. 进程线程：程序执行的基本单位。
9. 系统编程：涉及操作系统底层的编程工作。

24、驱动程序的介绍

1. 驱动程序的定义：驱动程序是软件程序的一种，可能许多人没有编写过。
2. 潜在应用领域：驱动程序在内网渗透、逆向工程、病毒分析、安全对抗和外挂保护等领域有潜在的应用。
3. 学习驱动程序的必要性：如果你从事内网渗透、逆向工程、病毒分析、安全对抗或外挂保护等工作，了解驱动程序是必要的。如果你不从事这些工作，可以选择不学习驱动程序。
4. 驱动程序的作用：驱动程序主要用于操控硬件和操作系统内核。由于Windows内核是exe程序，普通用户可能没有机会查看，但理解操作系统和驱动程序都是软件，且驱动程序运行在较底层，是重要的。
5. 底层原理：驱动程序涉及许多底层原理，内容复杂，不能简单展开。
6. 视野开阔：鼓励读者不要局限于某一领域，要有长远的眼光，不要只关注与自己工作直接相关的知识。