网络攻击那些事

情报收集不再难之子域名信息收集

本节内容润通了子域名信息收集的重要性及方法。使用GitHub上发布的安全工具，强调了安全工具的选择标准，推荐关注工具的更新情况以及根据实用性进行筛选。视频教程展示了如何下载、解压及运行一个Python脚本来自动提取子域名信息，并且通过命令行界面执行该脚本。重点介绍了使用该工具获取子域名的流程，包括如何利用代理加快工具下载速度，并解释了其中的参数使用方式。该视频内容旨在帮助安全专业人员学会利用现有的开源工具来提高工作效率。

SQL 注入技术原理

文章讨论了SQL注入攻击对Web应用程序的影响，展示了攻击者如何利用数据库服务器对用户输入信息缺乏严格过滤的情况，执行恶意SQL语法来获取、修改或删除数据库信息。强调了数据库对Web站点的重要性，并提及了不同数据库系统如MySQL、Oracle等。攻击的后果包括用户信息泄露和非法数据交易。还指出成功执行攻击需要满足特定前提条件，如系统权限和信息收集。内容适合有数据库和网络安全知识背景，对SQL注入漏洞及其防御感兴趣的安全专家、网络管理员和开发者。

情报收集不再难之 IP 信息收集

本视频主要讲述了如何通过不同手段尝试获取网站的真实IP地址以绕过CDN服务。提出了利用顶级域名和二级域名拼接方式寻找IP地址，解释了网站可能仅对部分域名使用CDN而忽略其他域名的现象。此外，介绍了通过查阅域名解析的历史记录来判断IP是否变动，以及利用全球ping测试来确定是否配置了CDN服务。内容适合网络安全专家、白帽黑客、服务器管理员、安全研究人员、网络架构师。

防火墙到底是什么？真能防“火”吗？

视频内容聚焦于防火墙的功能和在企业安全架构中的作用。防火墙不仅充当企业出口的安全屏障，而且集合了路由器和交换机的多种功能，包括对路由和交换机操作的支持。重点提到了网桥模式，这种模式允许防火墙执行透明的数据转发，同时执行安全检查。除了基础功能，防火墙还须处理入侵防御、统一威胁管理、反病毒、URL识别等高级任务，要求更高的计算能力。这些特点意味着它需要对应用层数据进行深入分析，从而保护网络不受安全威胁。描述强调了防火墙在企业安全中的关键角色，并对其网络层面的透明性进行了阐述。内容适合对网络安全设备有兴趣或需求的技术人员，提供了对防火墙多方面功能的理解。

软考上午题难点5分钟攻克(一)

本课程内容中心在于教授如何计算内存编址问题，特别是如何从16进制地址确定内存的存储容量大小。针对具体的题目实例，讲解了16进制数的加减法以及转换成十进制数的方法，并通过这些技术手段来计算特定内存区域的容量，最终确定答案。内容旨在巩固学习者对内存编址和数制转换的理解，非常适合刚入门计算机科学或参与计算机相关专业考试的学生进行学习和复习。

代理ARP到底有啥用？

代理ARP技术允许同一网络段的设备通过一个路由隔离通信。视频中展示PC1和PC2虽在同一网络段，但由于被路由隔离，二者无法直接通讯。PC1尝试通过ARP请求达到PC2时，请求不能跨越路由器。此时，启用路由器的代理ARP功能，路由器将响应ARP请求，假冒为PC2的MAC地址，实现通信的可能性。这种方法需要确保路由器能正确识别并到达对应的网络地址。代理ARP虽简化了配置，但也存在安全风险，因为其本质上涉及到一种“善意的欺骗”。

Centos7系统中Snort+Iptables+Guardian联动实验

本节课程解析了如何通过结合SNORT IDS系统和IPTables防火墙增强网络安全性。展示了在一个设置了NAT和透明代理的Linux服务器上安装SNORT IDS和IPTables防火墙的过程。课程展示了通过配置规则实现当检测到超过特定大小的数据包时自动阻断来自特定IP地址的流量。详细介绍了脚本的使用和对SNORT报警系统的配置细节，以及如何通过修改配置文件实现威胁检测和自动封锁可疑IP。重点讲述了利用Garden工具结合脚本和配置文件控制IPTables行为以达到网络防御的目的。实验包括了验证安装、执行脚本和配置防火墙规则的步骤，并强调了实验环境在实际应用中的局限性。

Kali与编程：Xshell远程连接软件使用

远程连接工具在IT日常操作中具备重要作用，实现高效管理与操作远程服务器。课程演示以常用的“叉”（假定为某软件名）版本6作为案例，详细解释了软件下载、安装及试用版激活方法。提及绿色免安装版本的获取途径，增加工具使用便捷性。解释了SSH协议基于22端口的加密数据传输，提升了远程连接安全性。还介绍了配置虚拟机以允许root用户登录，突出了系统网络设置的重要性。这些说明使得用户能在物理机中操作多个远程主机，提升了工作效率。此内容适用于基础网络知识与远程操作工具使用经验的用户，以及有意提高远程管理技能的学习者。