零基础从入门到精通网络安全完整指南

从1998年接触网络安全算起，至今已有十余年。那个年代，个人电脑标配是Windows 98，服务器清一色Windows NT，上网依赖56K调制解调器拨号，每小时4.2元的网费至今记忆犹新。当时所谓的“网络攻击”基本就是远程控制、远程蓝屏、暴力破解密码和拒绝服务攻击，SQL注入与社会工程学还没出现。安全书籍里大部分内容是软件使用教程，常用工具无非两个：美国死牛之祭组织开发的BO2000，以及国产远控软件冰河。冰河陪伴了我很长时间，直到今天看到7626这个端口号还觉得亲切——那是冰河被控端默认开启的端口。手工清除它也很简单：在进程中找到g_server.exe，结束进程后删除即可。此外还有一个破解Windows 98共享文件夹的小工具，图标是卡通公鸡头，破解速度极快。原理是系统对密码的认证方式存在缺陷——不是整个字符串匹配，而是一个字符一个字符地识别，破解软件根据系统返回的yes/no逐个尝试。这一招在当时几乎百试百灵。

网上许多人说学习网络安全必须掌握C和C++，其实完全没必要。不是说学这些没有用，而是初级阶段用处不大，枯燥的学习反而容易扼杀兴趣。等技术达到一定层次再学，事半功倍。不少信息安全领域的资深专家一辈子没写过一行代码，照样被圈内尊为大牛。还有人强调英语必须好，实际上能认准常用的计算机术语就足够了——当然要考CISSP另当别论。至于“一定要学Unix和Linux”的说法，Windows本身就够研究很久了。人的精力有限，不可能所有领域都精通。与其样样通样样松，不如沉下心来把某个方向做精做深。

忘记Unicode漏洞是哪年曝出来的，但当时真的很震撼——没想到通过浏览器就能远程执行cmd命令。那时存在这个漏洞的服务器遍地都是，根本原因在于管理者对系统补丁的重要性认识不足，没有及时更新。漏洞利用方式简单说就是：通过浏览器对目标计算机执行cmd命令，最常用的是dir、copy、type。用dir浏览文件目录，看到感兴趣的文件就copy到虚拟目录下，再通过浏览器下载；文本文件用type直接阅读。也可以通过tftp上传文件。

输入法漏洞同样让人印象深刻。攻击者通过远程桌面连上目标，调出输入法，利用帮助功能执行cmd命令。虽然是个老漏洞，但同样适用于现在的一些远程接入程序。学习网络安全必须学会举一反三——条条大路通罗马。

印象最深的远程溢出漏洞是2005年的MS05-039。溢出后，用nc可以直接连上溢出后开启的端口，获得系统shell权限。在互联网上成功率很高，局域网里基本99%。

这些陈年旧事就不多提了，直接进入正题。初学者可以在计算机上安装VM虚拟机，几个要点：制作恢复快照、通过Ctrl+Alt释放虚拟机中的鼠标、安装完VM后记得安装VMware Tools。其他细节不再展开。在虚拟机里装个Windows 2003，默认设置下就能ping通宿主机——一个小型网络环境就搭建好了。硬件允许的话，可以同时运行多个虚拟机进行攻击测试，完全不影响真实系统。

具体做什么测试？可以先做系统漏洞攻击，下载各种漏洞扫描器进行全面扫描，根据扫出的漏洞尝试不同攻击方法；试试各种溢出攻击，熟练掌握常用cmd命令。之后开启系统的IIS服务，在虚拟目录里放一个漏洞百出的整站系统，做Web漏洞攻击：SQL注入、跨站脚本、文件上传等，根据获得的Webshell进行提权测试。还可以在系统中安装各种应用软件，针对软件漏洞进行攻击测试。喜欢看书的朋友可以看看《黑客X档案》《黑客手册》《黑客防线》，网上有部分电子版。前两本相对简单，《黑客防线》偏系统底层。等到各种攻击测试都做过一遍，再去看网络基础书籍，会发现之前晦涩的理论轻松多了。《TCP/IP详解》卷一详细描述协议栈——同一本书，不同阶段看收获完全不同。《欺骗的艺术》也不错，网上有电子版，看完会发现社会工程学真是一门艺术。掌握的技术越多，越觉得不懂的更多。

攻击工具有成千上万，这里推荐几款个人觉得不错的：X-Scan，国产漏洞扫描器，优点是稳定、可扩展性强，缺点是长期没更新，漏洞库偏旧。Acunetix Web Vulnerability Scanner（简称WVS），Web扫描器，优点是Web漏洞扫描全面，缺点是运行速度慢。SSPort，小巧的端口扫描器，扫描速度快，运行时可以调节扫描速度，号称“无级变速”。缺点是偶有漏扫，占用网络资源严重——一跑起来基本不用上网了，甚至可能拖垮局域网。不少人用S扫描器，SSPort的端口扫描速度不如S扫描器，但综合表现不差。Cain，非常优秀的嗅探工具，功能丰富，操作稍复杂。用了Cain你会发现，网络里到处都是明文密码。

如果时间和精力充足，又想学编程，可以考虑Delphi——上手快，有句话叫“聪明的程序员用Delphi”。学编程对全面了解操作系统有一定帮助。

学会了攻，自然明白怎么防。防比攻更难——攻是单点突破，防是系统工程。网上有不少人收徒弟，其中不乏骗子。前不久看过一个所谓的“黑客教学视频”，制作者用一个不带任何参数的ping命令加Web扫描（仅仅是Web扫描）就“击垮”了一个SF服务器。看完后我也被击垮了。最好的老师永远是你自己：只要有兴趣，多动手实践，多思考，一定会有收获。路在何方？路永远在脚下。最后多说一句：不要攻击他人。中国有句老话，善有善报。更别以为做了几层跳板别人就找不到你。