红队知识学习入门（2）（安全见闻7）
声明学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章笔记的只是方便各位师傅学习知识,以下网站涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则结果自尊
网络安全热门证书先容指南
1、oscp
由Offensive Security提供的渗出测试认证，被广泛认为是业内最具实践性的挑战性的认证之一。该证书夸大实操本事，要求考生在规定时间内完成一系列的渗出测试使命，以证明其具备真实的渗出测试技能。
（2）、考点
信息收集：包罗网络侦察、端口扫描、服务识别等。
漏洞发现：常见漏洞如sql注入、缓冲区溢出、文件上传漏洞等。
漏洞利用：掌握各种漏洞的利用方法，获取系统权限。
后渗出测试：包罗权限提升、横向移动、数据窃取等。
（3）接洽方法
学习底子知识：掌握网络、操作系统、数据库等底子知识，了解常见漏洞类型和利用方法
搭建实验情况：利用虚拟机搭建各种渗出测试情况，进行实践操作
参加培训课程：Offensive Security提供官方培训课程。
练习靶场：利用在线渗出测试靶场，如Hack The Box、Vulhub。
2、osep
也是Offensive Security提供的渗出测试认证，专注于漏洞利用开发，旨在培养专业漏洞发掘和利用开发人才。
（1）考点：
逆向工程：掌握反汇编、调试等技能，分析软件的内部结构。
发掘漏洞：利用静态分析和动态分析方法，发现软件中的安全漏洞。
漏洞利用开发：编写漏洞利用代码，实现对目标系统的控制。
高级编程：认识c、c++、python等编程语言，能够进行底层编程。
（2）练习方法：
学习逆向工程知识：阅读相关册本教程，掌握逆向工程等基本技能。
实现漏洞发掘：利用漏洞发掘工具，如Fuzzing工具等。进行漏洞发掘实践。
开发漏洞利用代码：根据发掘到的漏洞，编写相应的利用代码。
（3）价格：1699美元
3、Cissp
国际上广泛认可的信息安全专业认证，由（isc）2组织颁发。该证书涵盖了信息安全的各个范畴，包罗安全管理、访问控制、暗码学、网络安全等，蛇和信息安全管理人员和专业人士。
（1）、考点
安全管理：包罗安全计谋、风险管理、合规性等。
访问控制：身份认证、授权、访问控制等。
暗码学：加密算法、密钥管理、数字签名。
网络安全：网络架构、防火墙、入侵检测。
软件开发安全：安全开发周期、代码审查等。
（2）练习方法
学习官方教程：阅读cissp官方讲义，掌握各个范畴知识
参加培训课程大概做练习题
硬件设备安全问题和潜在漏洞分析
1、硬件设备的网络安全问题点
（1）物理安全
设备被盗大概侵害
渗出测试视角：攻击者大概会物理接近硬件设备，尝试窃取设备或破环其物理结构。例如撬锁、伪装成维修人员进入设备存放区域，偷取存储有，敏感信息的硬盘大概组件
防范措施：加强设备存放区域的物理安全防护，安装监控摄像头、门禁、报警装置等。
（2）情况因素：
渗出测试视角：非常的温度、适度和尘土等会导致设备出现故障。例如高温使设备性能下降，增加被攻击的风险，湿润情况大概会导致电路短路，使设备更容易被入侵。
防范措施：确保设备运行情况符合尺度要求，安装温度、湿度控制设备，定期对设备进行清洁和维护。
（3）电磁干扰
渗出测试视角：攻击者可以利用电磁干扰设备干扰硬件设备的正常运行，导致数据传输错误或设备故障。例如，通过发射特定频率的电磁信号，干扰无线通讯设备的信号吸收。
防范措施：对重要设备进行电磁屏蔽，使抗干扰的通讯线路和设备
2、供应链安全问题
冒充伪劣产品
渗出测试视角：攻击者大概会在供应链中混入冒充伪劣的硬件设备，这些设备大概会存在安全漏洞，大概被植入恶意软件。例如，冒充的网络设备会被配置向攻击者发送敏感信息，大概允许攻击者远程控制设备。
防范措施：创建严酷的供应链管理体系，对供应商进行严酷的考核和认证。对采购的硬件设备进行安全检查，如检查设备的序列号、固件版本等，确保设备的真实性和安全性。
恶意软件植入
渗出测试视角：攻击者在硬件设备的生产、运输或存储过程中植入恶意软件，如固件后门、而已芯片等。
防范粗宋：对硬件设备进行安全检查，包罗固态分析、恶意软件扫描等。
设备漏洞问题
操作系统漏洞
幽灵漏洞、熔断漏洞
渗出测试视角：硬件设备上的操作系统大概会存在各种漏洞，如如缓冲区溢出、提权等。攻击者可以利用这些漏洞获取设备的控制权，大概窃取敏感信息。
防范措施：及时更新操作系统补丁，关闭不须要的服务和端口。对设备进行安全配置，限定用户权限，防止未授权访问。
固件漏洞
渗出测试视角：硬件设备的固件也大概存在漏洞，攻击者可以通过固件升级或恶意软件植入等方式利用这些漏洞。
防范措施：定期检查设备固件版本，及时更新固件补丁。
硬件设计漏洞
渗出测试视角：硬件设备的设计大概存在漏洞，如硬件后门、侧信道攻击。攻击者可以利用这些漏洞获取设备的敏感信息，大概控制设备。
防范措施：在设备采购过程中，选择颠末安全认证的产品。对设备进行安全评估，检测是否存在硬件设计漏洞。采用暗码加密技能和安全隔离措施，保护敏感信息。
网络连接问题
网络攻击
渗出测试视角：硬件设备连接到网络后，大概会受到各种网络攻击，如Ddos、sql注入等。
防范措施：加强网络安全防护，如安装入侵检测系统、防火墙等。对设备进行网络访问控制，限定外部网络访问。
无线连接安全问题
渗出测试视角：无线连接的硬件设备大概会受到无线攻击，如Wi-Fi暗码破解，蓝牙攻击等。
防范措施：对无线连接进行加密，如利用WPA2加密协议。定期更换无线暗码，限定无线设备的连接数量。对无线设备进行安全配置，关闭不须要的服务和功能。
网络隔离问题
渗出测试视角：硬件设备没有进行有效的网络隔离，大概会导致网络差别网络之间的安全问题相互影响。
防范措施：对差别的网络进行隔离，利用防火墙、虚拟局域网等技能实现网络隔离
硬件设备的潜在漏洞及渗出测试方法
1、处理惩罚器漏洞：如Meltdown and Spectre Checker，对处理惩罚器进行检查。也可以通太过析处理惩罚器的性能指标，如cpu利用率，内存访问时间等。
利用场景：利用漏洞获取处理惩罚器中的敏感信息，如暗码、密钥等。
防范措施：及时更新处理惩罚器的微代码和操作系统补丁，关闭预测执行功能。利用内存隔离技能，防止内核内存被用户空间程序访问。
2、侧信道攻击漏洞：
渗出测试方法：测信道攻击通常必要对目标设备进行长时间观察和分析，因此渗出测试人员可以利用专门的侧信道攻击攻击。
利用场景：攻击者可以通太过析设备的电磁辐射、功耗变化等侧信道技能攻击
3、存储设备漏洞
固态硬盘（SSD）漏洞
渗出测试方法：可以利用SSD漏洞检查工具，如SSD Secure Erase Toll，对SSD进行检查。分析SSD的固件版本和功能，判断是否存在漏洞。
利用场景：攻击者可以利用SSD的固件漏洞获取存储在SSD中的数据
防范措施：及时更新SSD的固件补丁，使加密技能保护存储在SSD中的数据。对数据备份等
可以利用M尔曼test对内存检测。
网络设备漏洞
路由器漏洞
渗出测试方法：利用路由器漏洞扫描工具，如Router Scan对路由器检测。互换机的漏洞扫描工具，如Switch Scanner对互换机进行检测。
利用场景：互换机的VLAN跳跃漏洞、MAC地点欺骗等来获取敏感信息。
防范措施：及时更新互换机的固件补丁，对互换机进行安全配置，关闭不须要的服务和功能。利用VLAN隔离技能
物联网设备漏洞
渗出测试的流程
信息收集、漏洞扫描、漏洞利用、后渗出测试、报告天生。
留意事项
末了，制作不易，您的点赞是对我最大的支持，感谢大家点赞关注一键三连，未来我还会更新更多红队文章
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]