最近有网友想了解下网络攻防技术的知识,所以我就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
网络攻防技术
《网络攻防技术》是机械工业出版社2009-8-1出版的图书，作者是吴灏。
本书由浅入深地介绍了网络攻击与防御技术。从网络安全所面临的不同威胁入手，详细介绍了信息收集、口令攻击、缓冲区溢出、恶意代码、Web应用程序攻击、嗅探、假消息、拒绝服务攻击等多种攻击技术，并给出一定的实例分析。从网络安全、访问控制机制、防火墙技术、入侵检测、蜜罐技术等方面系统介绍网络安全防御技术，进而分析了内网安全管理的技术和手段。本书可作为高等院校网络信息安全课程的教材或者教学参考书，也可作为网络信息安全专业技术人员、网络安全管理人员、网络使用者的一本实用的网络安全工具书。
攻击的基本步骤：搜集信息 实施入侵 上传程序、下载数据 利用一些方法来保持访问，如后门、特洛伊木马 隐藏踪迹 【 信息搜集 】在攻击者对特定的网络资源进行攻击以前，他们需要了解将要攻击的环境，这需要搜集汇总各种与目标系统相关的信息，包括机器数目、类型、操作系统等等。踩点和扫描的目的都是进行信息的搜集。
攻击者搜集目标信息一般采用7个基本步骤，每一步均有可利用的工具，攻击者使用它们得到攻击目标所需要的信息。找到初始信息 找到网络的地址范围 找到活动的机器 找到开放端口和入口点 弄清操作系统 弄清每个端口运行的是哪种服务 画出网络图
《剑鱼行动 》
间谍加布利尔（约翰•特拉沃塔 John Travolta）在多年特工生涯中，获知政府多年非法收敛了一笔公款。而加布利尔若想实现自己心中的梦想，钱是最关键的因素。正因如此，机智狡猾的加布利尔决定向这笔赃款下手。
要想计划能顺利进行，加布利尔需要一名顶尖的电脑黑客。斯坦利（休•杰克曼 Hugh Jackman）正是地球上最顶级的黑客之一，多年前他就把FBI引以为豪的安全系统搞得天翻地覆，亦因此的引来牢狱之灾，妻子带着女儿远走他乡。出狱后一直被禁止使用电脑和其他电子产品。
Ncat工具功能类似于cat 命令 ，但用于网络。它是一个 命令 行的工具，用于跨网络读取、写入和重定向数据。它被设计成一个可靠的后端工具，可以与 脚本 或其他程序一起使用。
ncat可以是端口扫描工具，安全工具或监视工具，并且还是简单的TCP代理。由于它具有许多功能，因此被称为网络瑞士军刀。它是每个系统管理员都应该了解工具之一。
系统环境
Centos 8
永恒之蓝病毒解决方法是：及时更新Windows系统补丁。
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。
5月12日不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。
“黑客”，一个我们既熟悉又陌生的词语。熟悉是因为我们经常可以在影视剧里看到黑客的身影，黑衣服、黑帽子、黑口罩，躲在隐秘的角落，靠着几台电脑就能做出一连串可以令人瞠目结舌的事情。陌生是因为在日常生活中，几乎没有什么人可以目睹黑客的庐山真面目。
而今天，我们就要为大家介绍一位曾被誉为“中国最小黑客”的天才少年——汪正扬。
在网络上其实最可怕的就是喷子，想要应付喷子方法有很多，今天就和大家分享分享：
1、有喷子的时候，装作自己没看见，这样也不会影响心情，做好眼前的事情因为自己的才艺不是展现给喷子看的。
2、用另一个角度对待喷子，有时候分子还会给自己带来更大的人气，有了人气之后就会慢慢火起来。
3、在平时也需要锻炼自己的心理承受能力，承受能力越大的话离成功就越近。
美国攻击西工大的网络武器“饮茶”是嗅探窃密类网络武器，它是这样窃密的。
一、网络武器“饮茶”
中国有关方面向外界公布了在美国NSA的特别入侵事件，西北工业大学对外宣称遭到了国外的网络袭击。此后，国家电脑病毒紧急处置中心和北京奇安盘古实验室对美国的黑客行为进行了更深层次的研究。
其中包括了41种网络武器“饮茶”，这是造成大量敏感信息被盗的“罪魁祸首”。
uperScan具有以下功能：
1.通过Ping来检验IP是否在线；
2.IP和域名相互转换；
3.检验目标计算机提供的服务类别；
4.检验一定范围目标计算机的是否在线和端口情况；
5.工具自定义列表检验目标计算机是否在线和端口情况；
6.自定义要检验的端口，并可以保存为端口列表文件；
不怕的..因为已经拦截了！或许你可以尝试关闭端口
1、arp攻击
针对arp的攻击主要有两种，一种是dos,一种是spoof。
arp欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络安全漏洞。
如果你可以入侵一个子网内的机器，其它的机器安全也将受到arp欺骗的威胁。同样，利用apr的dos甚至能使整个子网瘫痪。
2、对arp攻击的防护
