你安全吗中的网络安全知识EP011:49-2:22犯罪分子利用充电宝内置恶意软件，窃取手机信息，这个是有真实案件的，网上可以搜到秦淮手机收到文件被非法拷贝（这个警告应该在手机插上充电宝的时候，文件被拷贝过程中出现，这里警告的。
EP01 1:49-2:22
犯罪分子利用充电宝内置恶意软件，窃取手机信息，这个是有真实案件的，网上可以搜到
秦淮手机收到文件被非法拷贝（这个警告应该在手机插上充电宝的时候，文件被拷贝过程中出现，这里警告的出现时间是充电宝被拿走拷贝文件的时候才出现，有点不合理。也有另外一种可能，秦淮用了同样的手段进行反向钓鱼）
文件防拷贝在很多单位都有真实应用的。
2:51
专业名词：CISP认证
国家注册信息安全专业人员(Certified Information Security Professional，简称“CISP”)，由中国信息安全测评中心统一授权组织。
4:07-4:41
秦淮利用对方微信获取信息。这个在网络安全里面叫"社会工程学"，剧里用了"零距离物理攻击"
中间有一段，利用百度云备份和滴滴行程分享，获取信息
12:51 网络钓鱼
秦淮在社区做网安科普的时候，电脑被黑，秦淮说周游通过钓鱼连接反向黑了他（这有点不太合理）
周游领结上的纽扣是一个针孔摄像头。
23:34
秦淮将周游的针孔摄像头连接到电脑，打开后发现摄像头的存储卡开启了BitLocker加密
30:51
Bitlocker暴力破解(如果没有恢复密钥，这个破解很难，当然如果有密码字典，且位数不长，还是可以的。) BitLocker是内置于Windows Vista及之后操作系统的磁盘加密功能，通过加密整个磁盘分区来保护用户数据。它默认在密码块链接或XTS模式下使用128位或256位密钥的AES加密算法。如果采用暴力破解的方式破解128位 ASE 算法大概需要尝试 2的126.1次方（2^126.1）次才能破解；256位 AES 算法大概需要尝试 2的254.4次方（2^254.4）次才能破解。假设AES的运算效率为2.564410^19 ≈ 264.4753次/秒，则进行2127次AES运算所需要的时间为： ≈ 210,400,000,000 年 210,400,000,000 年又是多久呢？通俗地说就是2104亿年。
EP02
6:10
周游翻垃圾桶收集秦淮的信息（这个也属于社会工程）
10:43
周游黑老师电脑，这里用了一个Hacker Typer网站的FakeUI
32:01
这里右侧屏幕应该是一个htop命令运行的画面（htop是一个Linux上的进程查看和管理工具）
EP04
4:20
周游发现秦淮公司的招财猫被内置的WiFi探针盒子
WIFI探针盒子是基于WIFI探测技术来获取已开启WIFI接收功能的智能手机MAC地址信息的一种硬件。WiFi探针盒子可以获取一定范围内的手机MAC地址，只要你的手机开启了WiFi功能就可以获取！获取到的MAC地址转换成IMEI号，再转换成手机号。简单来说就是一个流氓WiFi接入点，你连上后还可以获取你其他信息，或者植入恶意软件。
315晚会曾经曝光过：
5:02
这里应该是进了wifi探针管理后台（但追踪手机应该不属于wifi探针盒子的功能范围以内）
20:06
水军头子沈仪章找到了石全老婆以前在网络上发的照片。说了一句"互联网是有记忆的" （这个在网络安全中叫网络痕迹取证）
EP04：
5:13
酒馆老板遭网赌诈骗
5:53-7:00
秦淮分析网赌APP的时候，屏幕是一堆 Linux 命令记录（有点敷衍了）
分析结果找到一个ip地址
10:38
陈默和秦淮的攻防比赛，这个在网络安全中叫CTF比赛，不过这个图应该是攻防对抗赛类型（AWD），还有内网渗透过程。
12:17
陈默翻垃圾箱找犯罪集团的信息
14:49
陈默对捡到的犯罪分子丢弃的SIM进行分析，这个在网络安全中叫SIM卡取证，从SIM卡中可以提权IMSI； ICCID； 短信；通讯录； 通话记录等，但剧中没有展示这些过程，比较遗憾。
14:56
陈默电脑是Kali系统，打开了一个叫fluxion的软件。
Kali是网络安全人员常用的一个操作系统，内置了各种网络安全评估软件和工具。
Fluxion是用于Wifi钓鱼的软件。
17:12
这里有一个 xshell工具（用于SSH远程连接的工具）
17:20
这里的屏幕UI应该是一个dirsearch工具在扫描网站
dirsearch是一个基于python的命令行工具，功能是对网页中的目录和文件进行枚举。
19:30
陈默送外卖进入杀猪盘诈骗公司据点
这个连接多台手机批量控制的，应该是手机群控系统
从22:09可以看出，批量聊天
20:17
装了一个窃听器（网络安全中叫近源渗透）
EP05
2:19
陈默破解机房指纹智能门锁，但是屏幕UI是Fluxion（这个有点不合理了，但智能门锁破解是有真实案例的，国内GeekPWN黑客大赛展示过多次）
7:28
陈默在机房，下载对方服务器数据，近源渗透（容易被打）
EP06（这集用了一些真实渗透画面）
12:06
虎云挑战赛，类似网络安全里面的CTF比赛
15:30
周游使用了SQLmap进行sql注入。sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入攻击。
15:43
屏幕右侧是metasploit渗透测试框架里面的辅 助 模 块 (Auxiliary，扫描器)的端口扫描，metasploit简称msf，MSF是渗透测试领域最流行的渗透测试框架。
17:18
秦淮上了之后，依然使用了和周游一样的sqlmap注入，参数都一样。不过屏幕显示是已经获取到数据库名了。（这里使用了一个真实的测试站点，testphp.vulnweb.com 进行sql注入，且注入成功了）
17:37
对 testphp.vulnweb.com 进行post sql注入，获取到了数据库表
EP07
20:12
RecoveRx：RecoveRx是一款简单实用的数据恢复工具，其不光可以恢复普通电脑磁盘丢失的数据，甚至还可以恢复U盘、SD卡等多种不同的数据储备设备的数据，同时还具备修复功能。
25:05
这里剧里说是陈默对犯罪分子网站投放病毒，但这里的屏幕显示是 tcpdump 抓包
tcpdump 是一个Unix下一个功能强大的网络抓包工具，它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包，可用于大多数的类Unix系统：包括Linux、Solaris、BSD、Mac OS X、HP-UX和AIX 等等；在这些系统中，tcpdump 使用libpcap来捕获数据。
EP09
2:18
屏幕显示的是sqlmap源码
EP10
13:19
改号软件：一种犯罪分子用来伪造电话号码的软件。
13:35
他这里说的移动基站，指伪基站。“伪基站”是指未取得电信设备进网许可和无线电发射设备型号核准的非法无线电通信设备，，又称假基站、假基地台，是一种利用GSM单向认证缺陷的非法无线电通信设备，主要由主机和笔记本电脑组成，能够搜取以其为中心、一定半径范围内的GSM移动电话信息，并任意冒用他人手机号码强行向用户手机发送诈骗、推销等垃圾短信。
15:03
剧中是搜索基站信号的设备。 (实际是一个直播声卡改了一下造型，加了两根无线天线)
不过伪基站确实是可以被侦测与追踪的。央视曾报道过。（不过和剧中的方法不一样）
当然使用手持式无线电侦测设备也是可以的。
15:23
这里的屏幕背景是 nginx日志显示（与伪基站跟踪没啥关系）
18:00
移动基站（背包式伪基站）
EP11
4:42
阿里云盾？
6:11
nali是一个IP归属地查询工具
22:16
陈默安装了一个钓鱼wifi
25:35
腾讯云主机？ 还是一台Cobalt Strike主机，还被hw2022封过的ip （有点东西~）
27:18
这里是wireshark网络抓包画面，抓取的是STUN协议，STUN协议是一个C/S架构的协议。P2P通信协议。
用UDP穿透NAT，是个轻量级的协议，是基于UDP的完整的穿透NAT的解决方案。它允许应用程序发现它们与公共互联网之间存在的NAT和防火墙及其他类型。它也可以让应用程序确定NAT分配给它们的公网IP地址和端口号。
28:23
dirsearch
dirsearch是一个基于python的命令行工具，用于暴力扫描页面结构，包括网页中的目录和文件。
EP12
24:36
这个日志分析系统看起来还像那么回事。
25:48
modsecurity源码
ModSecurity，又称Modsec，是一个开源、跨平台的Web应用程序防火墙。它可以通过检查Web服务接收到的数据，以及发送出去的数据来对网站进行安全防护。
25:51
RASP防护
RASP 英文为 Runtime application self-protection，它是一种新型应用安全保护技术，它将保护程序想疫苗一样注入到应用程序和应用程序融为一体，能实时检测和阻断安全攻击，使应用程序具备自我保护能力，当应用程序遇到特定漏洞和攻击时不需要人工干预就可以进行自动重新配置应对新的攻击。
这意味着，RASP 运行在程序执行期间，使程序能够自我监控和识别有害的输入和行为。
EP14
3:18
傲软数据恢复王:一款电脑硬盘数据恢复软件。（这里用来恢复被删的监控，合理）
EP16
20:03
Jmeter 一个测试软件 apache JMeter是一个Apache项目，可用作负载测试工具，以分析和测量各种服务的性能，重点是Web应用程序。
22：33
社会工程学，收集信息。收集外卖单上的个人信息（地址、电话、个人口味偏好、生活规律、作息时间等）
23：20
陈默的分析：
30:20
家庭摄像头被入侵（EP17有交待，利用已知WIFI密码）
EP17
5:20 破解智能门锁（可以被破解，但剧里有点夸张了，有点秀了）
10：30
安装防御系统的画面是 yum install http -y 的安装界面 （安装apache服务软件）
10:54
一句话木马
EP18
2:08
Web漏洞扫描
2:25
Web漏洞扫描报告
7:19
这招聘信息还是写得有模有样的。偏红队渗透测试人员要求
11:09
这里的屏幕画面是用Windows Media Player播放的一个视频
11:20
陈默写的这些确实是存在于现实中的真实网络攻击类型。
EP19
7:22
这个界面类似XDR，陈默说得护城河系统，在真实中叫高防CDN/CDN，流量先通过CDN服务器，经过CDN服务器转发到后端服务器。真实业务中还会增加负载均衡等措施。
不过应对DDoS攻击一直是业界难题，目前除了流量清洗和大带宽抗之外，并没有特别好的解决方案。
7:32
这里用了一个fake ui （可能是Hacker Typer网站生成的）
9:50
专业名词：溯源 找出攻击源头
10:24
VMware Workstation里面的连接到 vCenter 服务器
27:07
这是一个无线网卡
27:11
这是一个fake ui
27:54
Win PE工具
28:07
使用Win PE 里面的工具修改Windows的用户密码
