点击蓝字 · 关注我们
前言
恶意代码分析是一个安全从业者非常重要的一个技能点。
参考书籍:<<恶意代码分析实战>>
相关知识
ZF 当一个运算的结果等于0时，ZF被置位，否则被清除
CF 当一个运算的结果相当于目标操作数太大或太小时，CF被置位，否则被清除
SF 当一个运算的结果为负数，SF被置位；若结果数为正数，SF被清除。对算术运算，当运算结果的最高位置为1时，SF也会被置位
TF TF用于调试，当它被置位时，x86处理器每次只执行一条指令
mov eax,ebx 将EBX中的内容复制至EAX寄存器
mov eax,0x42 将立即数0x42复制至EAX寄存器
mov eax,[0x4037C4] 将内存地址+0x4037C4的4个字节复制到EAX寄存器
mov eax,[ebx] 将EBX寄存器指向的内存地址处4个字节复制到EAX寄存器
mov eax,[ebx+esi*4] 将ebx+esi*4等式的结果指向的内存地址处4个字节复制至EAX
xor eax,eax 将EAX寄存器清零
or eax,0x7575 将EAX值进行与0x7575的or操作
mov eax,0xA 将EAX寄存器左移两位，这两个指令将导致EAX=0x28
shl eax,2
mov bl,0xA 将BL寄存器循环位移两位，这两条指令将导致BL=10000010，因为1010
ror bl,2
Lab1-4
将文件放入PEid中查看。
将文件放入IDA中查看。F5查看伪代码
LoadLibraryA
装载指定的动态链接库。
GetProcAddress
检索指定的动态链接库(DLL)中的输出库函数地址
psapi.dll是Windows系统进程状态支持模块
winlogon
Windows NT 用户登陆程序，用于管理用户登录和退出。
EnumProcesses
检索进程中的每一个进程标识符.
EnumProcessModules
获得指定进程中所有模块的句柄。
GetModuleBaseNameA
获得进程的名字。
sfc_os.dll
用于保护 Windows 的系统文件。
GetWindowsDirectory
用于获取windows的完整目录。
FindResource
该函数确定指定模块中指定类型和名称的资源所在位置。
LoadResource
装载指定资源到全局存储器。
GetTempPath
获取为临时文件指定的路径。
可以看到先是加载了psapi.dll来进行进程相关的初始化操作。
然后用EnumProcesses枚举进程。
这里之后再进入401000，这里是判断是否是winlogon进程。
之后再通过这个进程加载sfc_os.dll，禁用了windows文件保护机制，为后续的文件操作提供机会。
接着再将wupdmgr.exe 移动到临时文件目录中。
这里再进入4011FC，接着再从资源文件中获得一个文件，这里用ResourceHacker查看，可以分离出一个exe文件，放到之前wupdmgr.exe的路径，进行一个伪装，之后再运行。
这里再接着查看分离出来的文件。
这里可以看到，从网站下载文件，然后再运行，根据名字，可以知道这应该是一个木马更新文件。
Lab1-1
用PEView打开文件，查看一下时间戳。
将文件用PEid查看有无加壳。
没有加壳，放入IDA中查看
从伪代码和导入表中可以看到进行了文件操作。
FindFirstFile
查找指定目录的第一个文件或目录并返回它的句柄
判断当前目录下是否有下一个目录或文件。
CopyFile
将一个或多个文件从一个位置复制到另一个位置。
CreateFile
打开或创建文件或者I/O设备，并返回可访问的句柄
CreateFileMapping
函数用于创建一个文件映射内核对象
可以通过kerne123.dll这个文件来判断机子有无受感染。
再对dll进行分析，这里查看伪代码、导入表和字符串，可以看到网络行为和外联ip.可以通过这个ip判断机子有无受感染。
Lab1-2
这里将第二个文件放到PEid中查看，可以看到进行了upx加壳。这里采用dump的方式进行脱壳。
将文件拖入Ollydbg,定位到
push ebp
mov ebp,esp
一般VS编译的OEP(原始程序入口点就是在这里).
这里再用LordPE进行dump内存。这里会发现还是不能使用，需要修复导入表。用ImportRexConstructor进行修补。这里需要加壳程序还在运行，进行一个附着，然后用Ollydbg得到的OEP地址输入。获取导入表，修正转储。
查看导入表和Strings
CreateService
一个创建一个服务对象，并将其添加到指定的服务控制管理器数据库的函数
InternetOpenW
初始化一个应用程序，以使用 WinINet 函数
InternetOpenUrlW
通过一个完整的FTP，Gopher或HTTP网址打开一个资源。
OpenSCManager
函数建立了一个到服务控制管理器的连接，并打开指定的数据库。
这里可以通过外联主机作为一个网络痕迹判断有无感染。
Lab1-3
这里看到也加壳了，这里尝试了两种。第一种用的是手动调试，先用F9,然后ALT+F9,然后F2设置断点。
接着调试窗口，选择执行到返回，一直到返回，然后再按F8，要多执行几次。
这里按F7,然后发现还是不能进入OEP，需要继续返回刚才的步骤，才能进入。这个地方要有点耐心，需要重复很多次。
到了这里，感觉还没到真正的OEP，但是调试了差不多四五个小时也没找到，打算等之后再回来看看，这里先dump一下。
放入depends,已经可以看到导入了，可以满足初步的分析了，但是放到IDA中效果还是很差，之后得再补一下这一块的知识。
第二种用的是WSUpacker自动化脚本，自动脱壳。
但是也没有达到特别好的效果感觉，不过比我手动脱壳的效果好一些了
这里在用Ollydbg的时候，发现自动打开了一个网站，这里可以作为一个感染的标志。
导入表：
OleInitialize
在当前单元（apartment）初始化组件对象模型（COM）库，将当前的并发模式标识为STA（single-thread apartment——单线程单元），并启用一些特别用于OLE技术的额外功能。除了CoGetMalloc和内存分配函数，应用程序必须在调用COM库函数之前初始化COM库。
CoCreateInstance
用指定的类标识符创建一个Com对象,用指定的类标识符创建一个未初始化的对象。
OleInitialize
在当前单元（apartment）初始化组件对象模型（COM）库，将当前的并发模式标识为STA（single-thread apartment——单线程单元），并启用一些特别用于OLE技术的额外功能。
这里看出文件应该操作了com组件。
点击蓝字 · 关注我们
Lab3-1
这一节lab主要用动态分析技术进行排查。这里不再用之前的win7（因为运行不起来，动态分析不了),这里重新装一个win xp
用ProcessExplorer对文件进行一个监控和查看信息。
再用procmon进行一个进程监控。设置监控的动作和进程名。
这里监控到就跟操作，但是其中的几个跟seed有关操作是用来迷惑的。
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\VideoDriver
这里的注册表可以当作一个感染的标志。
写在这里的都会开机自己启动。
还进行了一个写入文件的操作。
这里的文件名+文件路径可以当作一个感染标志。
这里再用regshot对注册表进行一个快照，可以看到对HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\VideoDriver也进行了一个写入操作。
用wireshark进行抓包，可以看到进行了DNS请求解析，请求解析的域名也能看到，这里可以当作一个感染的标志。
Lab3-2
这里继续动态调试的内容。放到IDA中查看，可以看到有一个install函数和installA函数，因此可以用rundll32.exe启动。
继续查看导入表。
HttpSendRequest
函数发送HTTP请求到指定的服务器。
InternetReadFile
从一个由InternetOpenUrl, FtpOpenFile, 或 HttpOpenRequest 函数打开的句柄中读取数据。
HttpOpenRequest
创建个请求句柄并且把参数存储在句柄中。
OpenService
打开一个已经存在的服务
DeleteService
删除服务
OpenSCManager
建立了一个到服务控制管理器的连接，并打开指定的数据库。
CreateService
创建一个服务对象，并将其添加到指定的服务控制管理器数据库。
RegOpenKeyEx
打开一个指定的注册表键
RegQueryValueEx
检索与开放注册表键关联的指定值名称的类型和数据。
RegCreateKey
创建或打开注册表项。
RegSetValueEx
在注册表项下设置指定值的数据和类型。
InternetOpen
初始化一个应用程序，以使用 WinINet 函数。
InertnetConnect
WinInet函数系列，建立 Internet 的连接。
这里再用Regshot对运行前后对比注册表
这里可以看到注册了一个服务。还看到了里面的一个svchost.exe,将原来的dll作为也写入了进去。
这里用wireshark抓到了一个DNS包，包中的域名可以作为一个网络痕迹。而注册表的操作可以作为一个主机的操作。
这里我下载的process Explorer在xp下面没有查找dll的功能，所以我用netsat -ano.发现一个外联ip.然后这里跟我之前wireshark抓到的dns解析包对应的ip一样，因此确定这个进程是目标进程。因此在procmon中用这个pid设置即可。
Lab3-3
接着来动态分析第三个文件。
这里用process Explorer监视这个文件，会发现创建进程之后，还会创建一个svchost.exe,然后自身进程就消失了。
这里再右键svchost.exe的属性，点击字符串，映像和内存都看一遍。
这里可以看到log文件，还有一些和键盘相关的。
这里利用进程号，在procmon中对其进行监控。
因为刚才出现了一些和键盘相关的，这里先创建一个txt,对其进行输入，发现出现了WriteFile写入log中，这里去查看log,发现就是写入的内容。
Lab3-4动态分析太简短了，静态分析有点长，放到后面再写。
Lab5-1
这一章书上讲的主要是IDA的操作
将文件导入IDA，进入点击DllMain进入Text View就可以查看地址。
这里通过ALT+T快捷键，搜索gethost
这里点进去CTRL+X,就可以查看,注意，这里有很多函数是一样的。
到这里的地址，即可查看。
这里在strings搜索cmd,然后ctrl+x,跳转到。
这里根据上下文可以推断是一个远程shell.
这里进入，然后ctrl+x
其他两个都是cmp,所以这里进入第一个查看。
OVERSIONINFOA数据结构中包含操作系统系统版本信息，dwPlatformId标识操作系统，这里的eax作为返回值，先清除。然后通过置位，根据不同操作系统设置返回值。
这里回到strings列表搜索robot
ctrl+x搜索调用
这里两个相同，JNZ不跳转。
接下来，进入call，可以看到进行了读取键值，这里把键值进行了一个socket传输。
这里进入Export,进入查看，这里可以看到100036C3是关键的，因为其他跳转都到了结束的位置。
而这里就和之前一样了，主要是判断版本，版本过低则结束。
这里进入4E79，用user xrefs
send:socket相关
malloc:分配堆栈
free:释放堆栈
GetSystemDefaultLangID:获取系统默认语言
这里继续用user xrefs,设置深度为1.
可以看到直接调用了strncpy、_strnicmp、CreateThread、strlen.
这里用2，可以发现有很多，这里就直接看图。
这里来到1358,sleep的参数是eax,eax是atoi的返回值乘以3E8H(十进制的1000)
继续往前看，可以看到19020，这里的值，然后通过add eax,0Dh,定位到3以后，所以此时eax是’30’,然后aoti就是将char转换成int,所以此时eax是30，然后乘以1000到达sleep.
这里来到1701。
修改后。
这里通过search-text,find all查看in,定位。
这里通过右键，查看到了VMXH。
这里再通过交叉引用函数，查找到了一个vmware相关的字符串。
这里来到1D988
这里没有python插件，写一个IDC脚本作为替代，可以看到结果是一样的。
粉丝福利
抽奖规则：本次抽奖共抽出5名中奖者。以下书籍14种，每个获奖人员可以任选其中一本书籍(详情见活动奖品处)
参与方式：公众号后台回复:抽奖
开奖时间:4.15号18:00
活动奖品
本期奖品为下列图书，由机械工业出版社赞助提供。
黑客/网络安全学习路线
对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**
网络安全/渗透测试法律法规必知必会****
今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。
【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子？（02）
【网络安全零基础入门必知必会】网络安全专业术语全面解析（05）
【网络安全入门必知必会】《中华人民共和国网络安全法》（06）
【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》（07）
【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》（08）
【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》（09）
【网络安全零基础入门必知必会】《互联网信息服务管理办法》（10）
【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》（11）
【网络安全零基础入门必知必会】《通信网络安全防护管理办法》（12）
【网络安全零基础入门必知必会】《中华人民共和国国家安全法》（13）
【网络安全零基础入门必知必会】《中华人民共和国数据安全法》（14）
【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》（15）
【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》（16）
网络安全/渗透测试linux入门必知必会
【网络安全零基础入门必知必会】什么是Linux？Linux系统的组成与版本？什么是命令（01）
【网络安全零基础入门必知必会】VMware下载安装，使用VMware新建虚拟机，远程管理工具（02）
【网络安全零基础入门必知必会】VMware常用操作指南（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】CentOS7安装流程步骤教程（非常详细）零基入门到精通，收藏这一篇就够了（04）
【网络安全零基础入门必知必会】Linux系统目录结构详细介绍（05）
【网络安全零基础入门必知必会】Linux 命令大全（非常详细）零基础入门到精通，收藏这一篇就够了（06）
【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了（07）
网络安全/渗透测试****计算机网络入门必知必会****
【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关（非常详细）零基础入门到精通，收藏这一篇就够了（03）
网络安全/渗透测试入门之HTML入门必知必会
【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置，零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】HTML之编写登录和文件上传（非常详细）零基础入门到精通，收藏这一篇就够了3
网络安全/渗透测试入门之Javascript入门必知必会
【网络安全零基础入门必知必会】Javascript语法基础（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传（02）
网络安全/渗透测试入门之Shell入门必知必会
【网络安全零基础入门必知必会】Shell编程基础入门（非常详细）零基础入门到精通，收藏这一篇就够了（第七章）
网络安全/渗透测试入门之PHP入门必知必会
【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL（非常详细）零基础入门到精通，收藏这一篇就够（01）
【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）
网络安全/渗透测试入门之MySQL入门必知必会
【网络安全零基础入门必知必会】MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】MySQL多表查询语法（非常详细）零基础入门到精通，收藏这一篇就够了（04）
****网络安全/渗透测试入门之Python入门必知必会
【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程，Python环境配置使用指南，收藏这一篇就够了【1】
【网络安全零基础入门必知必会】之Python编程入门教程（非常详细）零基础入门到精通，收藏这一篇就够了（2）
python入门教程python开发基本流程控制if … else
python入门教程之python开发可变和不可变数据类型和hash
【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通，收藏这一篇就够了（3）
****网络安全/渗透测试入门之SQL注入入门必知必会
【网络安全渗透测试零基础入门必知必会】之初识SQL注入（非常详细）零基础入门到精通，收藏这一篇就够了（1）
【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍（2）
【网络安全渗透测试零基础入门必知必会】之SQL注入实战（非常详细）零基础入门到精通，收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战（非常详细）零基础入门到精通，收藏这一篇就够了（4）
【网络安全渗透测试零基础入门必知必会】之SQL防御（非常详细）零基础入门到精通，收藏这一篇就够了（4）
****网络安全/渗透测试入门之XSS攻击入门必知必会
【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了（1）
网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）零基础入门到精通收藏这一篇就够了（2）
【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录（实战演示）零基础入门到精通收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏（非常详细）零基础入门到精通，收藏这一篇就够了5
****网络安全/渗透测试入门文件上传攻击与防御入门必知必会
【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解（附实例）5
【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6
****网络安全/渗透测试入门CSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理（非常详细）零基础入门到精通， 收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别（非常详细）零基础入门到精通， 收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5
****网络安全/渗透测试入门SSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理（非常详细）零基础入门到精通，收藏这一篇就够了 1
【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御（非常详细）零基础入门到精通，收藏这一篇就够了3**
**
****网络安全/渗透测试入门XXE渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之XML外部实体注入（非常详细）零基础入门到精通，收藏这一篇就够了1
网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理（非常详细）零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门远程代码执行渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3
【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门反序列化渗透与防御必知必会
【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞？如何利用此漏洞？2
【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞，以及其他漏洞的组合利用5
网络安全/渗透测试**入门逻辑漏洞必知必会**
【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门暴力猜解与防御必知必会
【网络安全渗透测试零基础入门必知必会】之密码安全概述（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的？（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之密码猜解思路（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示，零基础入门到精通，收藏这一篇就够了5
【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之暴力破解medusa，零基础入门到精通，收藏这一篇就够了7
【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码，零基础入门到精通，收藏这一篇就够了8
****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会
【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固，零基础入门到精通，收藏这一篇就够了**
**
网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**
【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP流量分析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会
【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之linux 提权（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之什么是CC攻击？CC攻击怎么防御？，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击？零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会
【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法，零基础入门到精通，收藏这篇就够了
【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用，收藏这一篇就够了
网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法，收藏这一篇就够了
网络安全/渗透测试入门掌握社会工程学必知必会
【网络安全渗透测试零基础入门必知必会】之什么是社会工程学？定义、类型、攻击技术，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理（附相应工具下载）收藏这一篇就够了
网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**
2024版最新Kali Linux操作系统安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南，零基础入门到精通，收藏这一篇就够了
2024版最新AWVS安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新burpsuite安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新owasp_zap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Sqlmap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Metasploit安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Nessus下载安装激活使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Wireshark安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
觉得有用的话，希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
