你熟悉而又陌生的APT

先说一下规则，所有内容，都是个人的想法，和书本上肯定有差别，一百个读者眼里会有一百个哈姆莱特。
我不希望被指责说哪个内容和专业书上的有差别。开玩笑，我要是有写书的能力了，我还逛贴吧？请你把我定义为小辣鸡，因为这样最贴近事实

有说错的，欢迎大神来Rua我，我一定是最乖的学生妹，大神说啥就是啥。有意见和我不同的，以您的意见为准，2楼已经说了，我就是小辣鸡

首先，什么是APT，官方说法请自行百度，并且和linux命令做区分。在我们这种做鉴磺师出身的姑娘眼里，渗透就是一个海王诱骗小妹妹，APT就是一群海王，分工明确的诱骗小妹妹，还要偷偷转移别人的钱，更可恨的是，这个姑娘被人当做🐔卖了，还认为这群海王是和她正常交往的人

如果你看不到我帖子了，多半被吞了APT应该是比较敏感话题

一次渗透，可以简略的归纳为一条攻击杀链。
什么是攻击杀链呢？官方说法，看书，看百度。
不官方的说法，很减分，就是你看上了一个小姐姐，你觉得她很有经济价值，你要泼奥她，怎么炮她呢？第一步，你要收集她所有的信息对不对。怎么收集呢？找百度对不对？不对，人家要你找谷歌——说到这里，推荐一本书，讲通过搜索引擎收集信息的。书名叫啥我忘了。反正我就是这么不负责的。收集到了信息怎么用呢？我们要做思维导图对不对？用什么工具呢？用xmind！——恭喜恭喜，优秀的产品经理在向您招手，欢迎收看产品经理养成手册——扯远了！专业的团队都用kali——其实用啥都一样，能够建立信息之间的联系就对了——找到姑娘信息了怎么用呢？当然是投其所好，我们来伪装一个身份，伪装一个场景，伪装一个浪漫的偶遇——不好意思，韩剧看多了——现实不是电视剧，不要想当然

接6楼，继续讲杀链。杀链，其实就是一次完整攻击的步骤而已。有兴趣可以自行百度，知乎上微步公司的官方号写的还不错，反正知乎嘛，都是谢邀，人在美利坚，刚下飞机，他们的东西看看即可，认真就输了。我不想教科书式的照本宣科，我曾经带的学生（高中生，我给他补数学物理化学，不要误会说我是培训机构卖课的，老娘只教数理化，安全我知道我有几斤几两，还达不到讲课水准），让我养成了这种废话流的讲诉方式，一口气扒拉一大片废话，真的很爽。
继续回到我们炮小姑娘这里讲杀链。
安全不是电视剧，没有那么浪漫，说白了就是心理战，考你和对面运维的心理素质，心理素质不行，再牛啤的技术遇到手忙脚乱也是无用功。这种东西很容易让人提前进入更年期——好的，扯远了——最近生理期有点抑郁，总想找个人诉诉苦——好了回到正题。
你会发现，你通过常规途径，获取到的那个美眉的信息，大概率都是低价值的，比如她每天早上几点上地铁，周末会去哪个公园晨跑，还有每个月17-20号不晨跑，为啥不晨跑呢——来姨妈了呗。还有，她住哪个小区，她家在几楼，云云——知道这些信息，对我们炮她有什么用呢？当然有，比如，哪一天你正在观察她，突然看到她穿了嘿丝，你一下控制不住你自己，然后你就往她的家门冲，就要她越反抗，你越强壮但是，他们家有密码🔒，怎么办，你看了下键盘上的指纹痕迹，有四个，那就是10^4个密码，我们一个一个试，试了半天，你一句嘛麦劈的，原来她是一个键按了2次——这种暴力玩法，叫做密码爆破，如果她家的密码是弱口令，恭喜你，今晚狂风加暴雨——但是，你密码只试了两个，门突然打开了，她摆着妖娆的姿势，哥哥，快来玩！你开心的进去了，然后发现，她家爸爸，哥哥，弟弟全是条子，然后你就进排除🔒了，——这叫蜜罐

爆照，爆照

举例子举得好，什么时候给我泡一下？

8月17号开的帖子，一个半月了还没更新完，我自己都想骂自己了不过，师傅们体谅一下，最近一个月，姑娘有点难过，团队不断有人事变动，老师傅们走了好多，空降了不少乱七八糟的领导，一个写代码的姑娘被迫写ppt，写白皮书，写重保执行方案，写炸七炸八的东西。本来该写这些东西的人，不是离职了，就是穿黑丝🈷️领导开心了，姑娘我不穿黑丝，不和领导通下水道，苦逼就苦逼一点好了，这里的更新，国庆慢慢写吧。

夹带点私货，大佬快来玩

通过百度网盘分享的文件：APT攻击检测溯…等3个文件
链接:网页链接
提取码:pd97
复制这段内容打开「百度网盘APP 即可获取」

接7楼【那对我们炮她有什么用】后面重新写。
七楼这段之后写的，都是初级的攻击方法，比如什么密码爆破，sql注入之类的。这种方法已经很常见的，常规的防火墙，都能给你拦截住。说的更直白一些，体现不出APT里面的A（高级），你说她A不A，一点都不A好不好。
拿到她的信息，是为了更好的推演出一些信息。【剩下的后面写，地铁上太特么挤了】