黑客技术入门|“知已知彼,百战不殆”——踩点

现实生活中有很多的伪黑客,可以称为脚本小子,这一部分人可以利用相关的黑客软件,但没有黑客技术。接下来小编为大家带来黑客进攻的第一步——踩点!

img

什么是踩点

踩点就是收集目标信息的技巧,通过踩点找寻你感兴趣的信息。《孙子兵法》曰:“知已知彼,百战不殆;不知彼而知己,一胜一负;不知彼不知己,每战必殆。”通过对目标进行有计划,有步骤的踩点,收集整理出一份关于该目标的信息安防现状完整剖析图。

踩点收集的内容

**因特网主要收集:**域名、网络地址和子网、可以直接从因特网访问的各个系统的具体IP地址、已经被发现的各个系统上运行的TCP和UDP服务、系统体系结构、访问机制和相关的访问控制表(ACL)、入侵检测系统(IDS)、各有关信息细节(用户名和用户组名,系统旗标,路由表,SNMP信息等)、DNS主机名。

img

**内联网主要收集:**组网协议、内部域名、网络地址块、可以直接从内联网访问的各个系统的具体IP地址、已经被发现的各个系统上运行的TCP和UDP服务、系统体系结构、访问机制和相关的访问控制表(ACL)、入侵检测系统(IDS)、各有关信息细节(用户名和用户组名,系统旗标,路由表,SNMP信息等)。

**远程访问主要收集:**模拟,数字电话号码、远程访问类型、身份验证机制、VPN和相关的协议。

**外联网主要收集:**连接的源地址和目标地址、连接类型、访问控制表。

踩点本质

谨慎处理所发现目标的公开信息。

踩点的重要性

踩点是必须的,不管是黑客还是渗透测试人员在对目标进行攻击或者测试时都要先经过踩点,知道它的相关信息找到可以利用的漏洞资源,同时踩点必须在可控制下去完成。

img

这些主要是了解它的理论,至于相应的应用,有了理论可以更好的理解,甚至能举一反三。

从靠劳力赚钱转变成靠脑力赚钱,想入门黑客的小白肯定想知道如何学好?

点此免费领取:CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》

一、网安学习成长路线图

Python所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
在这里插入图片描述

二、网安视频合集

观看零基础学习视频,看视频学习是最快捷也是最有效果的方式,跟着视频中老师的思路,从基础到深入,还是很容易入门的。
在这里插入图片描述

三、精品网安学习书籍

当我学到一定基础,有自己的理解能力的时候,会去阅读一些前辈整理的书籍或者手写的笔记资料,这些笔记详细记载了他们对一些技术点的理解,这些理解是比较独到,可以学到不一样的思路。
在这里插入图片描述

四、网络安全源码合集+工具包

光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。
在这里插入图片描述

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块
在这里插入图片描述在这里插入图片描述
这份完整版的学习资料已经上传CSDN,朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】

猜你喜欢

转载自blog.csdn.net/libaiup/article/details/130317298