有趣的黑客知识点.docVIP

有趣的黑客知识点

模块一：网络协议与安全基础

1.TCP/IP协议栈

-TCP/IP协议栈是互联网的基础，包括四个层次：应用层、传输层、网络层和数据链路层。

-应用层：HTTP、FTP、SMTP等，直接面向用户的应用。

-传输层：TCP和UDP，提供端到端的通信服务。

-网络层：IP协议，负责数据包的路由。

-数据链路层：以太网、Wi-Fi等，负责物理数据传输。

2.DNS攻击

-DNS攻击是通过操纵DNS解析过程来破坏网络服务的攻击方式。

-常见的DNS攻击类型包括DNS缓存投毒、DNS服务器劫持和DNS放大攻击。

3.VPN与加密技术

-VPN（虚拟专用网络）通过加密技术在公共网络上建立安全通信通道。

-加密技术包括对称加密（如AES）和非对称加密（如RSA）。

模块二：操作系统安全

1.漏洞利用

-漏洞利用是指利用操作系统或应用程序中的安全漏洞来获取未授权访问。

-常见的漏洞类型包括缓冲区溢出、SQL注入和跨站脚本（XSS）。

2.沙盒技术

-沙盒技术是一种隔离技术，用于在受限环境中运行不可信代码。

-沙盒可以限制程序的权限，防止恶意代码对系统造成损害。

3.SELinux与AppArmor

-SELinux（安全增强型Linux）和AppArmor