|
|
|
联系客服020-83701501

从哲学角度看渗透之关于渗透与高智商电影

联系在线客服,可以获得免费在线咨询服务。 QQ咨询 我要预约
从哲学角度看渗透之关于渗透与高智商片子

第二天闲来无事,就来写篇文章吧,良久没有写文章了,不晓得是技术手段起飞了,照样毛缘故起因(反正技术手段也不咋地)。

想必良多人在渗透进程中城市遇到各类百般的贫困,这些贫困有些或许经管,有些则经管不了,那我们在这个时分大约会堕入僵局,以至于对背面的渗透产生很坏的影响,切实,大牛与我们平凡人的差距就在于从技术手段起程,但不光限于技术手段去渗透,大约这句话有点隐晦,那人人必然会说,社会工程学啦,这是必然的啦,虽然,社会工程学很重要,从互联网停滞到当初,从劈头劈脸的对比无名的凯文米特尼克到当初人人熟悉的斯诺登,他们都或多或少的垄断了社会工程学,极度是凯文米特尼克,他们这么尖利的社工或者Internet安全才智从何处来,吊销你有很深奥的技术手段外什么能给你帮助,便是哲学,斯诺登为何要曝光棱镜名堂管理,是因为他不想活在被人监控的全国,对吧。好吧不谈这些了,往下看。

那么,我第二天想谈谈的标题便是,若何从高智商片子或者册本傍边寻找渗透的灵感,大约会有人问,高智商片子跟渗透入侵有什么关系,在我眼里,这之间没有直接的的关系,但是有间接的关系,冉冉看。。

首先我们来整理一下对比常见的渗透才智

1、SQL注入
2、XSS跨站攻击(征求盲打)
3、弱口令攻击
4、配置文件透露(类似于 .svn、rar文件、.history)
5、利便文件下载
6、呼吁实验
7、钓鱼攻击
8、社会工程学
9、遍历

我今朝想到的就这几类,我是说常见到的,先不细说。

那好,我们再来看看,对比为人所知的高智商片子

1、穆赫兰道
2、禁闭岛
3、恐怖游轮
4、致命魔术
5、盗梦空间
6、致命id

 

首先我们看看第一部片子,穆赫兰道,想必良多人都看过,片子傍边,剧情的虚无缥缈,之间的不关联性,以至于你到最后才晓得真象,而且照样导演带着你走出真象的,切实穆赫兰道的剧情说繁冗点便是负面一大段都是梦境,以至于观众暂时看不出来,到最后,女配角梦醒了,所有都晚了,杀死了同性朋侪,最后自己他杀。

 

切实,在渗透测试,我们也会遇到像这部片子一些相通的标题,比方说,一个网站,你中止一系列探测之后,发明一枚SQl注入缝隙,因而你入手下手sql注入,但是你发明,这个sql注入貌似有点标题,怎么列表名都是乱码差池,因而你在这个标题上纠结了好久,弄了好久,最后照样以成功告终,之后,你有时傍边,发明某布景,你忖度了一下,相对于不大约,这么大的网站相对于不大约有弱口令,但是你照样冒险一试,最后得知,原本进入布景的真的有弱口令,别离是test 123456,这个事理便是多么的,无意候,入侵傍边,你本以为你发明明致命的缝隙,纠结于下面太久,最后什么也没搞定,最后才发明,原本这个网站入侵的根本不是sql注入,而是其它的!

再来便是第二部片子,禁闭岛,从名字下面看就晓得了些什么,”禁闭”,必然跟囚禁或者关着什么无关,没错,禁闭岛的故事讲的是一名探员,入手下手的时分从其它中央来,去一个岛上考查精力病人,因为,这之间联系着一桩隐没案件,但是随着这个探员的进一程序查,越来更加明自己出的标题,切实探员本身便是这座岛上的重症精力病,因为要医治,所以,岛上的部门人都共同着他,他也冉冉发明此中的标题,到最后,探员和另一位伴随他的探员(还不晓得是探员照样岛上的医生)最在台阶上,探员无奈认清自己毕竟是不是重症精力病照样被这些人洗脑了,最后,探员选择了第一个,照样以为自己是重症患者,至此,去做了切除额叶手术。

切实这部片子陈诉我们在渗透测试傍边,有些时分,我们太重视后果,以至于导致你的入侵成功,怎么说呢,比方说,你发明某个网站具有呼吁实验缝隙,因而你入手下手了垄断之旅,当你实验某呼吁之后,大约上一个呼吁还能顺遂实验,但是到这个呼吁怎么实验都不回显,因而你入手下手担心,差错啊,刚才的都或许实验顺遂,为何这个呼吁不成呢,因而你纠结了好久,这不是自己想要的后果,因而你入手下手对峙这个方法入侵,这个时分,我为你感触悲戚,你为何不想,这大约是实验顺遂了,但是因为干事器段延宕的标题,没有中止回显呢,这个标题是真是具有的,我记得某次我的到一个struts2的呼吁实验,之后丢进东西,入手下手ipconfig实验腐烂实验,但是背面到net呼吁的时分生死实验不了,担心的不成,到最后输完

Default
1 net localgroup administrators hx /add

之后,抱着试试的心态链接上3389,不照样登陆上了吗,原本是没回显,切实这里要说的便是,不要太在意后果,过于的在意只会让你丢失机遇,重要的是进程,把进程做好了,人造就能够顺遂,后果自己会在你目下体现的~!!

Default
1 ?

看看第三部吧,恐怖游轮,光从名字上看你大约以为这是一部恐怖片,但是你错了,这也是一部高智商片子,先说说片子本身,片子本身切实看到最后啥都分明明,片子陈诉的是一个女人,在和一群友好出海玩的同时,暴风雨来临,就看到自己的船快覆没了,却看到了一搜游轮的到来,自己和友好都很奋力,殊不晓得这也是无穷轮回中的一段罢了,上了游轮之后,发明有人要杀了他们一行人,最后各个友好都死了,只剩自己,因而赌咒要把那个杀人的给杀了,但是在随后的肉搏中发明,被自己杀死的人便是自己,因而女配角入手下手懂了什么,原本自己堕入了无穷轮回傍边,唯一或许救自己的便是不让下一个自己登轮船。因为影片有良多中央难讲,就先引见到这里,渴想人人照样自己去观影好理解点。

切实影片讲的就一个事理,陈诉我们无意候,想开脱,但纷歧定或许开脱,其切实渗透测试中良多时分也是多么,比方,我们在征集了良多关于网站的动态,包括社工类的,缝隙类的,但是到最后你溘然发明,自己怎么也入侵不了,正本看上来所有都好,但是便是不克不及入侵顺遂,为何呢,切实,当你身陷绝境的时分,你入侵的倾向不克不及是你已经晓得的形式,便是说,不要按照你所征集到的动态来走,要换个思路,按照已往的动态走只需成功,或者在你换了思路后的不久,你就能够入侵顺遂了!

到我说到我最爱情导演的作品了,致命魔术,致命魔术是由克里斯托弗.诺兰执导的影片(诺兰便是牛逼,像来爱情做这些高智商有哲理的片子),影片的故事产生在维多利亚时期,影片陈诉的是两个无名英雄的魔术师,为了各自逾越对方,入手下手了寻求最高魔术才智的路线,这之间愈来愈添加了两人的气忿,正本两人是对抗老师的学生,但是因为都想要逾越对方,A呢,渴想更放慢捷的得到到超强魔术,因而去找其时特牛逼(就算死了,当初良多人还崇拜他)的尼古拉特斯拉,求他教A瞬间转移的才智,入手下手的时分,特斯拉并不肯意教给A这个才智(切实最后也没教),但在A的苦苦恳求之下,特斯拉给出了超前的科技,瞬间转移,造物的聪颖!因而A入手下手想,自己毕竟要逾越B了,入手下手操办一场接着一场的魔术饰演,都是用特斯拉的呆板,以为自己逾越了B,切实B本身也会这个魔术,而是真正的会,因为B有有个孪生兄弟,因而乎。。你明明,但是就正因为嫉妒气忿让A 最后死在了B部下(简要描写,要更详细的请qvod吧)。

这个故事带给我们渗透的事理是,在渗透测试进程中,大约会遇到各类百般的标题,有些好经管,有些难经管,但是在这傍边,有一点很重要,便是不要急,有些玩渗透的,一下拿不下这个网站,就急了,人一急就会乱,一乱什么都做欠好,这个时分,你要保持的是从容,一步一步的赏析,到最后就能够顺遂,最忌讳的便是拿不下的站偏偏要硬拿,最后伤到的只需自己!

到盗梦空间了,这部片子是我的最爱,没有之一,这部片子人人都熟悉了,就不多引见了,就说说事理吧。

片子陈诉我们,在渗透测试傍边,你大约会遇到良多相通的情况,或者相通的案例,但是我们大约会堕入此中,并不会察觉到这之间的差距,所以导致了,入侵的急速,所以这里陈诉人人的是,累计常识,不要让相通的器械从你手中溜走,在xss中就有类似标题,比方你发明网站某个中央大约输出,因而你入手下手测试,测试进程中发明,网站过滤的洁身自好,因而你溘然感想这和某次你做的事情同样,但是你始终想不起来,切实这里只要构造一下就能够顺遂,但是你始终想不起来,我了个悲剧,所以说,不要被情况所欺骗,切实大约这个情况便是跟你上次的同样,不要被困在此中。

最后一部,致命id,这部片子,结局的时分,凶手竟然是个小孩,真是担心,小孩都能把这些大人整的个个死掉,悲剧,剧情本身陈诉的是一群人在一个冷僻的小旅店住,随着工夫的推移,这群人,一个一个死掉,最后连男家丁公也死了,最次要的是这些人死掉,都不晓得是谁杀了谁,最后剩下的就只需一个女的和一个小孩,因而过了几个月,女的在自家花圃莳花的时分,溘然,那个和他幸存上来的男孩,杀死了她,原本,部门人都是那个男孩杀的,那个男孩是有人格割裂,两团体私家格不禁他控制的,切实这部剧情个别,除告终局,其它中央,都是个别般的。

但结局陈诉我们:在渗透测试进程中,极度是在社工的时分,不要信任任何一点不会照成侵占,社工中的所有动态都值得思疑,从域名注册人动态到论坛的第一张图片,所有都值得思疑,这些思疑会指导你走向顺遂入侵的路线,这里说一下,为何连论坛图片都要看,良多论坛图片都是以download?id=1,多么的网址跳转到真是图片地点的,那就很好猜图片了,那我们为何要猜图片,关于一个大网站来说,最入手下手会有良多测试,包括bug反馈和布景地点啊等截图,我们大约从最入手下手的id=1入手下手来查查看,这此中有没有你想要的动态,很好吧!不要以为这不大约,入侵傍边任何事情都有大约,要保持思疑的态度!否者你就像片子那样,最后死的很惨~!

origin-1024x574.jpg

以上的赏析都完了,良多入侵的中央都说到了,也有良多没说到,还需要人人自己从这些片子里贯串,别说片子册本什么的对入侵没帮助,帮助就在于,你从这些好的片子傍边学到的哲学!!!

(以上片子网上都能搜索到,这里在举荐两部高智商片子给人人把,电锯惊魂系列and沉默沉静的羔羊,渴想人人能得到灵感)

91ri.org:作者把片子中折射出来的哲学思想和渗透严密的汇集了在一同,在渗透测试的时分遇到瓶颈的时分,微妙的等待机遇,也是一种特别很是好的办法。切实更多的时分,片子里头泄漏的器械,和世上万物都是相通的。部门器械都无关联性,就看你能否存心细如尘的态度去发明。

[via@dropwooyun]

数安新闻+更多

证书相关+更多