也許每個人出生的時候都以為這世界都是為他一個人而存在的，當他發現自己錯的時候，他便開始長大

少走了彎路，也就錯過了風景，無論如何，感謝經歷

更多關于Android安全的知識，可前往：https://blog.csdn.net/ananasorangey/category11955914.html

這篇文章將簡單敘述Web安全學習路線，并實現了最簡單的木馬和病毒代碼，希望對讀者有所幫助。

本文參考了DNSec-leo老師的課程，同時也結合了作者之前的編程經驗進行講解。作者作為網絡安全的小白，分享一些自學基礎教程給大家，希望你們喜歡。同時，更希望你能與我一起操作深入進步，后續也將深入學習網絡安全和系統安全知識并分享相關實驗?？傊?，希望該系列文章對博友有所幫助，寫文不容易，大神請飄過，不喜勿噴，謝謝！

從2019年7月開始，我來到了一個陌生的專業——網絡空間安全。初入安全領域，是非常痛苦和難受的，要學的東西太多、涉及面太廣，但好在自己通過分享100篇“網絡安全自學”系列文章，艱難前行著。感恩這一年相識、相知、相趣的安全大佬和朋友們，如果寫得不好或不足之處，還請大家海涵！

接下來我將開啟新的安全系列，叫“系統安全”，也是免費的100篇文章，作者將更加深入的去研究惡意樣本分析、逆向分析、內網滲透、網絡攻防實戰等，也將通過在線筆記和實踐操作的形式分享與博友們學習，希望能與您一起進步，加油~

推薦前文：網絡安全自學篇系列-100篇

https://blog.csdn.net/eastmount/category_9183790.html

話不多說，讓我們開始新的征程吧！您的點贊、評論、收藏將是對我最大的支持，感恩安全路上一路前行，如果有寫得不好或侵權的地方，可以聯系我刪除。基礎性文章，希望對您有所幫助，作者目的是與安全人共同進步，加油~

文章目錄：

• 一.攻防安全及案例

  1.網絡安全學習路線

  2.安全威脅案例

  3.APT攻擊高級

• 二.病毒初探

  1.關機BAT腳本

  2.搞笑VBS腳本

  3.文件格式修改

  4.網頁JS代碼

• 三.木馬初探

• 四.總結

作者的github資源：

• 逆向分析：https://github.com/eastmountyxz/

  SystemSecurity-ReverseAnalysis

• 網絡安全：https://github.com/eastmountyxz/

  NetworkSecuritySelf-study

  
  

聲明：本人堅決反對利用教學方法進行犯罪的行為，一切犯罪行為必將受到嚴懲，綠色網絡需要我們共同維護，更推薦大家了解它們背后的原理，更好地進行防護。該樣本不會分享給大家，分析工具會分享。

一.攻防安全及案例

1.網絡安全學習路線

網絡安全涉及的內容非常廣，其主要的學習路線如下圖所示?？梢院唵螝w納為：

• 基礎知識：?Web發展簡史、計算機網絡、域名系統、HTTP標準、代碼審計、WAF

• 信息收集：?域名信息、 站點信息、端口信息、其它

• 內網滲透：?Windows信息收集、持久化、Linux信息收集、痕跡清理、其他

• 常見漏洞：?SQL注入、XSS、CSRF、SSRF、命令注入、文件讀取、文件上傳、文件包含、XXE、模版注入、Xpath注入、 邏輯漏洞 、業務漏洞、配置安全、中間件、Web Cache欺騙攻擊

• 語言與框架：?PHP、Python、Java、JavaScript、Ruby、C\C++、C#

• 防御技術：?總體思路、 團隊建設、威脅情報、風險控制、加固檢查、蜜罐技術、入侵檢測、應急響應、溯源分析

• 工具與資源：?工具列表、推薦資源、爆破工具、下載工具、流量相關、嗅探工具、SQLMap使用

• 其他：?認證方式、拒絕服務攻擊、DNS劫持、Docker

注意，圖中紅線以下大家千萬別觸碰，我們作為安全人員或白帽子主要是在紅線以上去獲取信息，再報告相關單位或提醒相關網站進行漏洞修復，尤其是拒絕服務，其破壞性非常大。

未知攻，焉知防。未來的攻擊方式將不局限于技術手段，往往會利用人性的心理弱點，使用社會工程學，結合多種方式來進行。同時，發動攻擊的渠道和形式更加隱蔽，配套工具更加匪夷所思，不容易被察覺?？傮w表現為“更快速、更隱蔽、更狡猾”。

隨著網絡安全法實施，2018年國家成立網絡安全一級學科，全國的信息安全人才需求量越來越大。2017年年底，工信部中國電子信息產業發展研究院（賽迪）發布中國當前對網絡安全人才的需求大約為50萬人，但 目前國內國家安全廠商的安全類工程師加在一起也不過5萬人上下，人才缺口巨大，到2020年缺口將達到140萬左右。供求比為1:10，是目前互聯網人才供求差距最大的市場領域。

白帽子黑客是指熱衷于研究網絡與計算機，善于發現安全漏洞，他們并不做壞事，而是將漏洞及時提供給企業協助修復。大部分白帽子黑客是企業的安全人員，從事著安全建設與安全維護的工作。

2.安全威脅案例

安全威脅案例各式各樣，比如數據包泄露、電信詐騙、京東泄露12G用戶數據等等。

案例一：電信詐騙
當我們收到一些電話或短信時，可能會去點擊按鍵或鏈接，這類釣魚操作會導致我們的個人隱私泄露。2013年京東泄露了海量用戶數據，其原理是黑客進行脫庫（數據庫）操作，脫庫之后他們還會繼續挖掘用戶的隱私信息。用戶在使用京東、淘寶等網站時，很可能會設置相同或相近的用戶名、密碼，通過撞庫能獲取更多有價值的信息，他們再賣這些黑產數據。

案例二：偽基站
偽基站是指移動小型基站，可以定位你的GPS位置，再發送欺騙短信或電話。比如，騙子偽裝成95588，利用偽基站向手機發送短信，當用戶按照短信提示登錄釣魚網址時，他的銀行卡號和密碼就會被泄露。
除了詐騙，還會建立聯盟調查信息庫，可以查看到開房記錄、上網記錄、常住暫住人口信息。

案例三：企業非法競爭
某個藥業公司需要研發一種藥，想對用戶人群的需求和購買力做個評估，但是做調研的時間成本和人力成本太大了，他們就會想一些“捷徑”。找到黑客，讓其進某醫院的病例數據庫，把病例數據復制下來，直接分析。
再比如某網站為驚醒大家注意攝像頭安全，實現如下圖所示直播功能（Network live IP video cameras）。

案例四：AI騷擾電話
2018年315晚會曝光了AI+騷擾電話、WiFi探針盒子、APP索取敏感信息等產業鏈。

• AI騷擾電話：?又稱智能騷擾電話機器人，AI電話機器人模擬一種甜美的聲音進行電話推銷，并應用于各個領域，如保險、地產、教育、汽車、貸款等。

• WiFi探針盒子：?當用戶手機無線局域網處理打開狀態時，會向周圍發出尋找無線網絡的信號，探針盒子發現這個信號，就能迅速識別出用戶手機的MAC地址。而MAC地址可以轉換成IMEI號，再轉換成手機號碼。為了獲取更多用戶個人信息，一些公司將這個小白盒子放在商場、超市、便利店、寫字樓等，在用戶毫不知情的情況下，搜集個人信息。

• APP索取敏感信息：?某些手機APP惡意收集用戶隱私信息 ，并生成用戶畫像，通過電話、短信、微信、QQ等發送個性化廣告。APP安裝時，需要同意權限才能安裝，此時它能讀取用戶信息，比如315晚會曝光的墨跡天氣APP隱私泄露案例。

3.APT攻擊高級

APT(Advanced Persistent Threat)高持續性威脅，利用先進的攻擊手段對特定目標進行長期持續性網絡攻擊的形式。APT攻擊的原理對于其他攻擊形式更為高級和先進，其高級性主要體現在APT在發動攻擊之前需要對攻擊對象的業務流程和目標系統進行精確的收集。

APT攻擊通常會綜合利用前述各種攻擊方式，其攻擊具有目標明確、隱蔽性強、持續時間久、大量利用0day漏洞等特點。2018年全球十大APT攻擊事件如下圖所示。

APT攻擊來源包括物理接觸（IDC機房）、網絡、操作系統、應用系統、數據、人員等，其中最重要的是人員。

下面簡單分享國內外對網絡攻擊的態勢感知或地圖炮。國外的網站（https://cybemap.kaspersky.com）記錄了網絡攻擊態勢，每時每刻都會有各種攻擊產生，地圖上實時監控每個節點。

該產品是卡巴斯基公司的，主要用于監控安裝其產品受攻擊情況，并進行預警。

國內的網站主要是國家互聯網應急中心，如下圖所示。

二.病毒初探

1.關機BAT腳本

第一個腳本主要是調用“shutdown”實現關機。其基本步驟如下：

• 新建文本文檔

• 輸入 shutdown -s -t 600

• 把txt改成bat

如下圖所示，運行CMD可以查看shutdown命令的基本用法。

基本命令為：

 shutdown -s -t 600
//現在讓系統600秒之后關機

shutdown -a
//終止關閉計算機

運行結果如下圖所示：

新建“test.bat”并填寫“ shutdown -s -t 600”，某些系統需要在“文件夾選項”中，顯示“隱藏已知文件類型的擴展名”。

雙擊BAT文件即運行關機，如果需要取消，還是在CMD黑框中輸入“shutdown -a”命令。

如果將其設置為啟動項，每次開機都會執行這個程序，這需要在運行中添加即可，如下圖所示。為什么要補充這個內容，因為很多病毒軟件都是修改權限開機啟動。

2.搞笑VBS腳本

VBS是基于Visual Basic的腳本語言。VBS的全稱是Microsoft Visual Basic Script，其語言類似Visual Basic（VB）。VBS是微軟WSH腳本的一種，WSH是Windows腳本宿主，支持vbs、js、wsh三種格式的腳本。腳本語言屬于解釋語言，編寫VBS腳本沒有什么特定要求，只要有系統帶了WSH環境就可以，從WIN98就開始支持了。一個簡單腳本文件的創建流程如下所示：

• 新建文本文檔

• 輸入 msgbox"Eastmount love CSDN, 你最帥！"

• 把txt改成vbs

接著繼續升級命令，嘗試編寫一個死循環腳本。

do
msgbox"Eastmount love CSDN, 你最帥！"
loop

運行之后會死循環彈出腳本，需要在任務管理器中結束任務 。

大家也可以嘗試制作一些惡搞小腳本工具，比如藍屏操作（建議虛擬機驗證）。

• ntsd -c q -pn winlogon.ex

• txt修改為bat

• 開始->程序->啟動（右鍵）打開->把bat文件放入

注意，該操作主要是藍屏讓電腦重啟，對電腦沒有太大損傷，但也建議讀者在虛擬機中進行實驗。

接下來補充一段八年前的搞笑代碼。注意，下面這段代碼真的會在5分鐘后重啟計算機，需要讀者輸入“我喜歡豬”，點擊完20只羊即可自動關閉重啟操作。

set ws=createobject("wscript.shell")

sub shutfun(s)
select case s
case 1
ws.run"cmd.exe /c shutdown -s -t 300"
case 2
ws.run"cmd.exe /c shutdown -a"
end select
end sub

call shutfun(1)
do while a<>"我喜歡豬"
a=inputbox("你喜歡娜女神還是豬,快在對話框中輸入喜歡豬,否則后果自負，快輸""我喜歡豬"" ","輸不輸","")
loop
msgbox "早說就行了嘛"
msgbox"再輸一遍我是豬!"
msgbox"我是豬!"
MsgBox"最后一次!"
MsgBox"如果你很快的點過去,不看的話"
MsgBox"我就要你踩我空間的!哼!"
MsgBox"從前有座山!"
MsgBox"山里有個廟."
MsgBox"廟里有個老和尚在講故事."
ws.run"iexplore.exe https://blog.csdn.net/Eastmount"
msgbox"哎呀累了！數綿羊哄我睡覺"
for i=1 to 20
MsgBox i&"只綿羊"
next
msgbox"哎呀我困了，這次就饒過你吧，下次注意哦!"
msgbox"最后問個問題，我是不是大好人！"
call shutfun(2)
if inputbox("是不是","請選擇","是")<>"是" then
call shutfun(1)
end if

PS：該文章簡單敘述了病毒和木馬，更多是普及Web安全學習路線和防御知識，后續作者會更深入的學習惡意代碼、木馬的知識。

3.文件格式修改

將文件格式修改或文檔加密都是常見的病毒，比如永恒之藍、勒索病毒等，它們就是將電腦內的所有資料、文檔加密，當你要打開文件時，需要密碼，此時通過比特幣付費進行勒索。

下面這個小操作是將exe文件修改為txt文檔。當遇到可執行的exe文件，會認為它是一個txt文檔，用記事本打開，導致可執行程序運行不起來，這是就是這個病毒的原理。

• 新建文本文檔

• 增加代碼：assoc.exe=txtfile

• txt修改為bat

雙擊運行bat文件之后，我們的可執行文件就變成了txt文件。

甚至打開CMD都是TXT文本文件，如下圖所示。

接著需要執行下面的命令還原exe文件。

• assoc.exe=exefile

還原的代碼及效果如下圖所示。

其他所有文件格式都轉換為txt文件，如下所示。此時，如果隱藏文件擴展名，甚至可以修改圖標偽裝成目標應用，當用戶點擊時會執行這些破壞；但由于不知道目標是否有隱藏文件擴展名，還是不建議這種“本”方法。

assoc .htm=txtfile
assoc .dat=txtfile
assoc .com=txtfile
assoc .rar=txtfile
assoc .gho=txtfile
assoc .mvb=txtfile
...

4.網頁JS代碼

網頁代碼中也有類似的病毒，這里不進行詳細敘述，只是貼幾張效果圖供大家學習。XSS主要使用alert()彈框信息，比如管理員身份信息，從而獲取相關知識。當鼠標移動到該位置，onMouseover會觸發alert()彈框操作。

再比如無限彈框操作如下圖所示：

核心代碼是鼠標移動到input控件時，調用pop()函數彈出200個窗口，打開新窗口通過window.open()實現。此時需要任務管理器結束進程才能結束所有頁面。建議大家在虛擬機中玩玩就好，知道原理即可，因為后續XSS與它們有關。

三.木馬初探

特洛伊木馬（Trojan Horse）是指寄宿在計算機里的一種非授權的遠程控制程序，這個名稱來源于公元前十二世紀希臘和特洛伊之間的一場戰爭。由于特洛伊木馬程序能夠在計算機管理員未發覺的情況下開放系統權限、泄漏用戶信息、甚至竊取整個計算機管理使用權限，使得它成為了黑客們最為常用的工具之一。

木馬是一種典型的網絡病毒，基于遠程控制的黑客工具。它以隱蔽的方式進入到目標機器，對目標機器中的私密信息進行收集和破壞，再通過互聯網，把收集到的私密信息反饋給攻擊者，從而實現其目的的一種新型病毒。木馬的特性包括：

• 隱蔽性

• 潛伏性

• 再生性

木馬的組成，經典的C/S架構：

• 客戶端程序：安裝在攻擊者（黑客）方的控制臺，它負責遠程遙感指揮

• 服務端程序：木馬程序，它被隱藏安裝在被攻擊（受害）方的電腦上

木馬分為主動型木馬和反彈型木馬。其中反彈型是攻擊方打開端口，被攻擊方會掃描端口，主動連接。

常見的木馬包括：

• 遠程控制木馬：冰河木馬

• 鍵盤屏幕記錄木馬：QQ密碼記錄器

• 反彈窗口型木馬：廣外女生、網絡神偷

• DDoS攻擊木馬

下面簡單演示大白鯊木馬，安裝如下圖所示。

該木馬需要配置程序，填寫控制另一臺電腦的IP地址及端口號。

點擊“生成服務端”后會生成一個服務器，運行如下圖所示，會提醒上線。

同時能獲取遠程硬盤文件、進程、服務、注冊表等信息 ，但該木馬比較古老，現在是否能用作者沒有進行相關驗證。切記綠色上網，否則后果自負。

后門是木馬的一種，可以繞過或挫敗系統安全設置，網頁、線程、C/S、系統等都可以插入后門，甚至神經網絡中都可以插入后門（對抗學習）。

在真實環境中，我們怎么把木馬注入過去呢？這里會涉及到網絡的一些基礎知識，通過建立遠程連接、網絡傳輸等來發送惡意軟件。其中木馬的啟動方式包括：

• 自啟動功能：添加到啟動項、修改組策略、修改注冊表、捆綁

• 隱蔽性：木馬本身的隱蔽性、運行時的隱蔽性、通信時的隱蔽性

既然木馬的危害如此之大，我們又將如何預防呢？

木馬的危害：?盜取用戶信息（網游賬號、網銀信息、個人隱私），利用即時通訊軟件傳播病毒，給電腦后門，使電腦更容易被黑客控制

木馬的征兆：?計算機反映速度變慢，硬盤不停讀寫，鼠標鍵盤不停使喚，窗口突然被關閉，新的窗口莫名其妙打開，網絡傳輸指示燈一直閃爍，系統資源占用很多，運行某個程序沒有反映，關閉某個程序時防火墻檢測到非法操作

四.總結

這篇文章主要是簡單敘述病毒和木馬，更多是普及Web安全學習路線和防御知識，后續作者會更深入的學習惡意代碼、木馬的知識。同時，作者后續會結合Python監聽鼠標操作、Python編寫HOOK函數木馬等，基礎性文章，希望對您有所幫助。

學安全一年，認識了很多安全大佬和朋友，希望大家一起進步。這篇文章中如果存在一些不足，還請海涵。作者作為網絡安全和系統安全初學者的慢慢成長路吧！希望未來能更透徹撰寫相關文章。同時非常感謝參考文獻中的安全大佬們的文章分享，深知自己很菜，得努力前行。編程沒有捷徑，逆向也沒有捷徑，它們都是搬磚活，少琢磨技巧，干就對了。什么時候你把攻擊對手按在地上摩擦，你就贏了，也會慢慢形成了自己的安全經驗和技巧。加油吧，少年希望這個路線對你有所幫助，共勉。

前文分享（下面的超鏈接可以點擊喔）：

• [網絡安全] 一.Web滲透入門基礎與安全術語普及

• [網絡安全] 二.Web滲透信息收集之域名、端口、服務、指紋、旁站、CDN和敏感信息

• [網絡安全] 三.社會工程學那些事及IP物理定位

• [網絡安全] 四.手工SQL注入和SQLMAP入門基礎及案例分析

• [網絡安全] 五.XSS跨站腳本攻擊詳解及分類-1

• [網絡安全] 六.XSS跨站腳本攻擊靶場案例九題及防御方法-2

• [網絡安全] 七.Burp Suite工具安裝配置、Proxy基礎用法及暴庫入門

• [網絡安全] 八.Web漏洞及端口掃描之Nmap、ThreatScan和DirBuster

• [網絡安全] 九.Wireshark安裝入門及抓取網站用戶名密碼-1

• [網絡安全] 十.Wireshark抓包原理、ARP劫持、MAC泛洪及數據追蹤

• [網絡安全] 十一.Shodan搜索引擎詳解及Python命令行調用

• [網絡安全] 十二.文件上傳漏洞 (1)基礎原理及Caidao入門知識

• [網絡安全] 十三.文件上傳漏洞 (2)常用繞過方法及IIS6.0解析漏洞

• [網絡安全] 十四.文件上傳漏洞 (3)編輯器漏洞和IIS高版本漏洞及防御

• [網絡安全] 十五.文件上傳漏洞 (4)Upload-labs靶場及CTF題目01-10

• [網絡安全] 十六.文件上傳漏洞 (5)繞狗一句話原理和繞過安全狗
  

• [網絡安全] 十八.Metasploit技術之基礎用法萬字詳解及MS17-010漏洞

• [網絡安全] 十九.Metasploit后滲透技術之信息收集和權限提權

• [網絡安全] 二十.Metasploit后滲透技術之移植漏洞、深度提權和后門

• [網絡安全] 二十一.Chrome密碼保存滲透解析、Chrome藍屏漏洞及音樂軟件漏洞復現

• [網絡安全] 二十二.Powershell基礎入門及常見用法-1

• [網絡安全] 二十三.Powershell基礎入門之常見語法及注冊表操作-2

• [網絡安全] 二十四.Web安全學習路線及木馬、病毒和防御初探

2020年8月18新開的“娜璋AI安全之家”，主要圍繞Python大數據分析、網絡空間安全、人工智能、Web滲透及攻防技術進行講解，同時分享CCF、SCI、南核北核論文的算法實現。娜璋之家會更加系統，并重構作者的所有文章，從零講解Python和安全，寫了近十年文章，真心想把自己所學所感所做分享出來，還請各位多多指教，真誠邀請您的關注！謝謝。2021年繼續加油！

(By:Eastmount 2021-03-20?周日夜于武漢)

參考文獻：

• 機器學習在安全攻防場景的應用與分析 - 騰訊云FreeBuf官方

• 《安全之路Web滲透技術及實戰案例解析》陳小兵老師

• https://www.bilibili.com/video/av60018118 (B站白帽黑客教程)

• https://www.bilibili.com/video/av63038037

• https://www.bilibili.com/video/av68215785

• WAF從入門到Bypass再到放棄 - 小迪安全

你以為你有很多路可以選擇，其實你只有一條路可以走