经典技术与现代对应：报纸编码广告→在线市场/论坛编码帖；书本密码→公共数字文本；隐形墨水→数字图像/音频隐写；微点→EXIF%20元数据或二维码；双层信封→含恶意软件或隐藏数据的附件；信鸽→P2P/网状网络；死信箱→匿名云存储或限时共享文件夹。

隐写术：组件包括秘密消息（payload）、载体介质（cover）、隐写对象（stego%20object）、隐写算法、可选密钥、信道。技术方法包括%20LSB（最低有效位）法、文件叠加法、NTFS%20备用数据流（ADS）、Steghide%20工具。语言方法包括视觉符号、文本符号、行话代码、零密码、格栅密码。

LSB%20法：每个像素三个颜色通道各可藏1位，容量为%203·m·n%20位；PNG/BMP%20等无损格式适用，JPEG%20有损压缩会破坏数据。

文件叠加：cat%20image.jpg secret.zip > stegano.jpg，通过文件头魔术数字识别。

ADS：NTFS 中隐藏数据流，type secret.txt > file.txt:secret.txt，用 dir /r 检测，Stream Armor 工具分析。

Steghide：embed/extract 模式，支持 -cf、-ef、-p、-e、-z、-v 等参数。隐写分析场景：stego-only、known-stego、known-message、known-cover、chosen-message、chosen-stego、卡方检验、盲分类器。

侧信道通信：时间侧信道、缓存侧信道（Flush+Reload、Prime+Probe、Evict+Time，涉及 Spectre/Meltdown）、电磁侧信道（AirHopper）、声学侧信道（Fansmitter）、热侧信道（BitWhisper）。

暗网：表层网、深网、暗网（Tor、Freenet、GNUnet、Retroshare、I2P）。Tor 三层节点：入口节点、中间中继、出口节点。隐藏服务通过引入点和 rendezvous point 建立连接。OnionShare 支持发送文件、接收文件、聊天、托管网站。

c4ptur3-th3-fl4g CTF：涵盖 Leetspeak、二进制、Base32、Base64、十六进制、ROT13、ROT47、摩斯码、十进制、多层编码组合解码，以及频谱图隐写、Steghide 隐写、strings+binwalk 提取隐藏文件。

第9章 密码破解

哈希函数与密码哈希：确定性、高效计算（密码哈希故意低效）、单向性、雪崩效应、抗碰撞性、分散性。Windows SAM 数据库存储 LM/NTLM 哈希。NTLM 认证六步：用户登录→计算密码哈希→认证请求→DC 挑战→响应挑战→验证。

Kerberos：KDC（AS + TGS）、TGT、服务票据。六步认证流程。

盐与胡椒：盐每用户随机、公开存储；胡椒系统级保密、不逐用户生成。

hashcat：攻击模式（暴力 -a 3、字典 -a 0、掩码 -a 3、规则 -a 0 -r、组合 -a 1），哈希模式（MD5 -m 0、SHA1 -m 100、SHA2-256 -m 1400、SHA2-512 -m 1700）。字符集占位符：?l 小写、?u 大写、?d 数字、?s 特殊字符、?a 全部。potfile 记录已破解哈希。

密码攻击：模拟攻击（社会工程、肩窥、橡胶软管、翻垃圾）、在线攻击（传递哈希、NTLM 中继、密码喷洒、传递票据、网络嗅探、中间人、重放）、离线攻击（字典、暴力、规则、掩码、组合、PRINCE、猜测、切换大小写、马尔可夫链、彩虹表、AS-REP Roasting、Kerberoasting）。

SSH 破解：Hydra 工具，hydra -l user -P wordlist ssh://target。防护：SSH 密钥、Fail2Ban、MaxAuthTries、VPN/白名单、更改端口（仅隐蔽安全）、Endlessh 蜜罐。

ZIP 破解：fcrackzip，fcrackzip -u -D -p rockyou.txt secret.zip。

防护：密码指南、账户锁定、地理限制、日志分析、避免明文协议、不泄露密码。建议使用长且独特的密码，仅在怀疑泄露时更改。

CrackIT CTF：暴力破解 SHA-256/MD5、字典攻击 SHA-512/SHA-1、掩码攻击、从 Instagram 图片获取部分密码、CVE-2023-32784（KeePass 主密码内存提取）、ZIP 字典破解。

第10章 OWASP Top 10

A01 访问控制失效：IDOR 漏洞示例（修改 note_id 参数访问他人笔记）。防护：服务端授权检查、不可猜测 ID（UUID）、查询时限定所有者、集中式权限模型。

A02 加密机制失效：明文存储密码、弱算法（MD5/SHA1）、硬编码密钥、无 IV 的对称加密、自研加密、不安全配置（自签名证书、无 HTTPS 重定向、旧 TLS）。实战：Gobuster 发现 /assets/webapp.db，下载 SQLite 数据库，读取 MD5 哈希，破解得 qwertyuiop 登录 admin。

A03 注入：SQL 注入、命令注入。实战：Cowsay 应用存在命令注入，通过 $(ls)、$(cat /etc/passwd)、$(whoami)、$(cat /etc/os-release) 执行系统命令。防护：输入白名单、转义特殊字符、参数化查询、最小权限。

A04 不安全设计：架构层面的概念缺陷，如 Instagram 密码重置仅按 IP 限速。实战：安全问题（最喜欢的颜色）可被猜测，重置密码获取 flag。防护：避免简单知识问题、限时唯一链接、限流、多因素、不提示用户名有效性、日志记录。

A05 安全配置错误：公开 S3 桶、旧管理页面、调试功能、缺失安全头、默认凭据、错误页面泄露信息。实战：/console 调试控制台可执行 Python 代码，读取 todo.db 和 app.py 中的 flag。防护：生产环境禁用调试、保护敏感端点、加固服务器配置、安全默认配置、HTTP 安全头、监控日志、环境隔离。

A06 易受攻击和过时的组件：旧版软件含已知漏洞。实战：CSE Bookstore 存在未认证 RCE 漏洞（Exploit-DB 47887.py），获取 shell 读取 /opt/flag.txt。防护：保持更新、移除不必要组件、官方来源、漏洞扫描（Nessus、OpenVAS、Nikto、WPScan）、维护组件清单。

A07 身份识别和认证失效：暴力破解、弱密码、可预测会话 cookie。实战：注册时在用户名前加空格绕过重复检查，以 darren 身份登录获取 flag。防护：强密码规则、去除首尾空格、防暴力破解、多因素、安全会话 cookie、通用错误消息。

A08 软件和数据完整性失效：软件完整性（外部库无完整性校验，SRI 哈希校验）和数据完整性（可篡改 cookie、JWT alg:none 漏洞）。实战：修改 JWT 中 alg 为 none、username 为 admin，Base64 编码后替换 cookie 获取 flag。防护：验证 JWT 库、拒绝 alg:none、服务端验证签名、不只在 cookie 存敏感信息、设置过期时间、轮换密钥、使用成熟库。

A09 安全日志和监控失效：日志记录不足、未集中收集、未分析。实战：分析 login_logs.txt，识别 IP 49.99.13.16 在短时间内用 admin/administrator/anonymous/root 多次失败登录（401），判定为暴力破解。防护：记录所有 IP/时间戳/用户名/操作、集中日志（SIEM）、日志完整性、实时响应、事件分类、结构化事件响应流程。

A10 服务端请求伪造（SSRF）：服务器被诱导向内部系统发请求。实战：server 参数可操纵，用 Netcat 监听 4444 端口，将参数改为攻击者 IP，服务器回连获取 flag。防护：URL 白名单、阻止内部 IP/主机名、网络分区/代理、SSRF token。

第11章 OWASP Juice Shop

Juice Shop 是故意不安全的 Web 应用，用于训练 OWASP Top 10 漏洞。通过 Node.js/npm 安装，npm start 后访问 http://127.0.0.1:3000。作为单页应用（SPA），Gobuster 等工具难以枚举，需排除固定响应长度。

Burp Suite：代理架构，模块包括 Proxy、Browser、Target、Intruder、Repeater、Sequencer、Decoder、Comparer。拦截、修改、重放 HTTP/HTTPS 请求。

实战任务：

• DOM XSS：搜索框注入 <iframe src=\"javascript:alert(\\xss)\">。
• Zero Stars：拦截反馈表单 POST 请求，将 rating 从1改为0。
• Login Admin：邮箱字段输入 ' OR 1=1 -- 绕过密码验证，以 admin 登录。
• 空用户注册：拦截注册请求，清空用户名、密码、确认密码字段。
• Login Bender/Jim：邮箱输入 [email protected]'-- 或 [email protected]'--。
• Admin Registration：拦截注册请求，在 POST 正文中添加 \"role\":\"admin\"。

第12章 跨站脚本（XSS）

Source（源）：HTTP 参数、document.location、document.referrer、document.hash、cookie、评论、表单字段。Sink（汇）：innerHTML、document.write、eval、setTimeout、setInterval、内联事件处理器。

类型：

• 存储型 XSS：恶意代码永久存储在服务器（数据库、日志、留言板），其他用户访问时执行。
• 反射型 XSS：用户输入未过滤地嵌入 HTTP 响应，需受害者点击特制链接。
• DOM 型 XSS：客户端 JavaScript 不安全地将用户输入写入 DOM，服务器不参与。
• 盲 XSS：存储型变体，在攻击者不可见的内部用户界面（如工单系统）执行。

防护：上下文相关转义（htmlspecialchars、json_encode、encodeURIComponent）、内容安全策略（CSP）、输入验证白名单、现代框架（React/Angular）默认转义、避免 innerHTML/eval/document.write，使用 textContent/createElement。

Google XSS Game 六关：

1. 搜索框反射型：<script>alert(\"Hello World!\")</script>。
2. 留言板存储型：<img src=\"...\" onerror=alert(\"XSS!\")>。
3. URL hash DOM 型：#' onerror='alert(\"XSS!\");//。
4. 定时器：');alert('HACKED!。
5. javascript: URL：?next=javascript:alert(\"XSS!\");。
6. data URL：#data:text/javascript,alert('XSS!');。
7. 通过设置最后一关 cookie 绕过全部关卡。

The Sticker Shop CTF：盲 XSS，反馈表单注入 JavaScript 读取 flag.txt 并外带到攻击者服务器。

第13章 SQL 注入

SQL 基础：SELECT、INSERT、UPDATE、DELETE、CREATE TABLE、ALTER TABLE、DROP TABLE、WHERE、ORDER BY、GROUP BY、LIMIT、逻辑运算符。

类型：

• 内联 SQLi：alice' -- 绕过密码验证。
• 布尔盲注：通过真/假响应推断数据，逐字符猜测数据库名、表名、列名、密码。
• 时间盲注：通过 SLEEP(5) 延迟判断条件真假，用 UNION SELECT 确定列数。
• 报错注入：利用错误消息推断结构，如 ORDER BY 10。
• UNION 注入：?id=1 UNION SELECT username, password FROM users --，要求列数和顺序匹配。
• 带外 SQLi：数据库被诱导向攻击者服务器发 HTTP/DNS/FTP 请求。

防护：参数化查询/占位符、输入类型格式验证、不拼接用户输入、最小数据库权限、生产环境禁用 SQL 错误输出、WAF、响应时间监控、阻止数据库出站连接。

SQLMap：-u URL、-r 保存的请求文件、-p 参数、-D 数据库、-T 表、-C 列、--dbs、--tables、--columns、--dump、--os-shell、--risk、--level、--random-agent。

SQLMAP CTF：Nmap 发现 80 端口，Gobuster 发现 /blood，注册登录后 view.php?id=1 加单引号报错，SQLMap 枚举数据库 blood、表 blood_db/flag/users，读取当前用户 root@localhost，--dump 获取 flag。

第14章 社会工程

定义（FBI）：通过操纵人类行为进行欺骗，诱使目标泄露机密或个人信息。

心理因素：尊重权威、恐惧/恐吓、乐于助人、共识/社会证明、错失恐惧（FOMO）、稀缺性、信任。

攻击四阶段：研究→选择目标→建立关系→利用关系。

技术分类：

• 人为：假冒、语音钓鱼（vishing）、窃听、肩窥、尾随、捎带、翻垃圾、转移盗窃、美人计、诱导（elicitation）、借口（pretexting）、诱饵、 quid pro quo、反向社会工程。
• 计算机：网络钓鱼、垃圾邮件、恶作剧（hoax）、连锁信、恐吓软件、弹窗攻击、即时聊天攻击。
• 移动：恶意应用发布、篡改合法应用、假安全应用、短信钓鱼（smishing）。

钓鱼类型：鱼叉式钓鱼、捕鲸、域欺骗（pharming）、SPIM、二维码钓鱼（quishing）。识别特征：错误发件人地址、拼写语法错误、紧迫感、假网站、恶意附件、不可信报价、索取机密信息、官方标志。

工具：ShellPhish、BLACKEYE、Evilginx、PhishX、Gophish、King Phisher、SET（社会工程工具包）。反钓鱼：Netcraft Toolbar、PhishTank。

内部威胁：动机（窃取数据、经济利益、未来竞争、受雇于竞争对手、损害声誉、报复）；类型（疏忽型、被胁迫型、恶意型、专业型）；检测行为指标。

身份冒充与身份盗用：四阶段（收集信息→信息搜集→渗透→进一步攻击）。身份盗用类型：犯罪身份盗用、儿童身份盗用、税务身份盗用、合成身份盗用、金融身份盗用、医疗身份盗用。实施方式：翻垃圾、肩窥、钓鱼、域欺骗、诱导、借口、侧录、黑客、wardriving、OSINT、盗窃设备。

深度伪造：AI 生成的图像、视频、音频。防护：数字水印、人脸识别、举报机制、AI 素养、数字取证分析、可信机构。

防护措施：限制访问、职责轮换、最小权限、监控、日志审查、安全审查、培训、风险评估、安全存储、明确政策、离职后停用权限；数据最小化、保护个人数据、不在社交网络发布敏感信息、监控银行活动、不电话透露个人信息、定期清空邮箱、检查信用卡账单、安全销毁文件、不在社交网络发布语音/视频/图像。

社会工程实验室：情景分类（转移盗窃、诱饵、美人计、诱导、vishing）、钓鱼邮件分析（无个人称呼、点击链接请求、假发件人域名、紧迫感、语言异常、链接文本与实际目标不符）、带附件钓鱼（HTML 附件含 Base64 编码重定向）、钓鱼找不同、用 AI 创建钓鱼邮件。

第15章 反弹 Shell

绑定 Shell：受害者打开端口等待连接，nc -lvp 4444 -e /bin/bash，容易被防火墙阻止。

反弹 Shell：受害者主动连接攻击者，nc -lvnp 1337 监听，绕过入站防火墙/NAT。四步：攻击者监听→目标执行代码→目标回连→攻击者获交互式 shell。

各语言示例：PHP（fsockopen+proc_open）、Java（Socket+ProcessBuilder）、PowerShell（TCPClient+Invoke-Expression）、Python（socket+os.dup2+subprocess.call）。TTY Shell：python3 -c 'import pty; pty.spawn(\"/bin/bash\")' + export TERM=xterm。

混淆技术：Base64 编码、字符串拆分、无意义变量名、PyArmor 字节码加密。

防护：默认拒绝出站连接、IDS/IPS 检测异常流量（Snort/Suricata）、DNS 流量分析、仅允许签名程序、限制脚本、最小权限。

All in One CTF（第一部分）：Nmap→Gobuster 发现 /wordpress 和 /hackathon→WPScan 枚举用户 elyana→源码找到维吉尼亚密文和密钥 KeepGoing→解密得密码→登录 WordPress→Theme Editor 植入 PHP 反弹 shell→获取 www-data shell→找到 elyana 的 SSH 凭据→登录获取 Base64 flag。

第16章 权限提升

水平 vs 垂直：水平是接管同权限级别其他用户；垂直是获取更高（管理员）权限。

GTFOBins：可利用的 Unix 二进制文件数据库，分类包括 Shell、Command、Reverse shell、Bind shell、File upload/download/write/read、Library load、SUID、Sudo。

技术：

• DLL 劫持（Windows）：五步——识别应用→分析依赖→创建恶意 DLL→放置在搜索顺序靠前目录→利用。
• Dylib 劫持（macOS）：类似五步。
• 命名管道模拟（Windows）：低权限进程创建管道服务器，等待高权限客户端连接后模拟其权限。
• 枢转与中继：以已攻陷系统为

渗透测试与红队实战指南 PPT已上传👇

📁数千份网络安全攻防资料，已收录于「网络安全攻防（HVV）」，成员可随时下载/查看。

点击立即加入「网络安全攻防（HVV）」

立即加入网络安全社群

-