image.png

漏洞

计算机由软件和硬件两部分组成，软件由不同的程序员来编写的，由于程序员的水平不同，会导致软件存在一些问题。
软件编写存在问题→导致软件缺陷→攻击者利用软件缺陷来攻击→给用户植入木马病毒，或者直接盗取用户秘密信息→这时软件缺陷应该被称为软件漏洞
程序员代码编写的软件存在缺陷，使程序存在bug，即软件缺陷，某些情况下，软件中存在的bug可以被利用对用户造成恶意攻击。如给用户计算机上安装木马病毒，或者直接盗取用户计算机上的秘密信息

漏洞挖掘

利用软件的bug来编写恶意代码，从而达到攻击的目的

image.png

杀毒软件无效的原因？

计算机系统中的某个软件（包括操作系统）存在安全漏洞，有人利用这些漏洞来发动攻击，给计算机系统安装了木马病毒程序，所以杀毒软件、防火墙软件都无法阻止木马病毒的侵入。

肉鸡

受别人控制的远程电脑。如果服务器软件存在安全漏洞，攻击者可以发起“主动”进攻，植入木马，将该服务器变为一个任人宰割的“肉鸡”

image.png

image.png

为什么点了一个url链接就会中了木马？

url链接有一个运行环境：浏览器，如果浏览器存在一些安全漏洞，如果访问URL对应的网站时，它在解析上或者网站的功能本身存在一些问题，这些问题足以导致木马被下载到电脑上

word文件、ppt文档它们会导致恶意代码的执行吗？

如果办公软件例如office中存在一些安全漏洞，那么也会导致木马被植入

漏洞产生的原因

• 开发水平质量参差不齐
• 赶进度，偷工减料
• 被轻视的软件安全测试
• 淡薄的安全思想，缺乏安全开发的意识和经验

• 不完善的安全维护

  
  
  image.png

渗透测试

通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法

image.png

image.png

渗透测试的特点

• 渗透测试是一个逐渐的并且逐步深入的过程
• 渗透测试是选择不影响业务系统正常运的攻击方法进行的测试

渗透测试的方法

黑箱测试又称为 zero-knowledge testing
对系统义务所知，手中的资源来自各种对外公开的服务器

image.png

image.png

image.png

渗透测试环境

VM ware vmnet1

将虚拟机和真实系统连接上了，可以和真实系统共享文件，但不能访问外部互联网

VM ware vmnet8

NAT网络地址转换，将虚拟机和真实系统连接上了，可以和真实系统共享文件，可以访问外部互联网

kali（卡丽）

专门用于渗透测试的linux操作系统

image.png

image.png

image.png

image.png

image.png

image.png

利用反汇编

• 定位关键分支所占的位置，并进行修改
  将错误分支的地址 改成正确分支的地址
  push call 为参数调用做了一个输入
  eax通常存的是函数的返回值,或者进行加减运算
  汇编中 jz（jump if zero）为零跳转
  jnz （jump if not zero）非零跳转

  
  
  image.png

• 更改函数

  
  
  image.png
  
  

  一个数 异或 自身 可以达到清空的效果
  Mov dword ptr [ebp-8]，eax 把eax移送到局部变量ebp-8的地址
  ebp-8 新地址往上减一般是一个局部变量的地址
  esp始终指向栈顶，ebp是在堆栈中寻址用的
  堆是向到高地址扩展的，栈是向低地址扩展的

  
  
  image.png
  
  
  image.png
  
  nop空指令