目前的話網(wǎng)絡攻擊的變化，其實呢我們書上面寫了有幾大條啊。攻擊的我們使用網(wǎng)絡攻擊的工具的智能化、自動化，啊，攻擊者的群體的普適化啊，還有目標多樣化隱藏性，計算資源獲取更方便，活動持續(xù)強化速度加快啊，影響加大，還有主體的組織化。我簡單過一下啊，然后我右邊的話有一張圖呢，是我們目前的話可以認為是一個攻擊地下黑產(chǎn)的一個產(chǎn)業(yè)鏈啊，我們通過這個產(chǎn)業(yè)鏈呢更加了解我們的攻擊的話，這個在里面所起的有哪些作用啊，以及包括我們我我們目前網(wǎng)絡攻擊的形式的發(fā)展的一個趨勢啊。
首先說一下工具的智能化，這塊的這個很好理解啊，我們現(xiàn)在很多工具呢很好用啊，大家呢從網(wǎng)上下下來之后呢，這工具的話基本上很多工具都是一鍵啊。你設置好目標之后，一鍵就行了啊，可以做到一鍵攻擊啊，這種工具非常智能。
第二個呢是關于它的自動化啊，現(xiàn)在你可以設置好相關的一些攻擊的策略，那么我們的工具工具呢，它可以非常自動化的執(zhí)行啊。可以比如說像我們之前書記員說過的，在底刀刺中心中的話，僵尸教師網(wǎng)絡里面所用到的一些，就是說這個程序他們可以里面給我們的肉級啊，你們下滑了比0以后，他會做自動化的攻擊啊。
二個就是我們攻擊群體的普適化。你可以看到現(xiàn)在這種技術的門檻越來越低啊，這個工具越來越好用啊，越來越方便。那么我們攻擊的群體啊，就說實話就是有些非技術人員啊，他也可以拿著我們的從網(wǎng)上下載的工具啊，也可以做網(wǎng)絡攻擊的活啊，不需要太多的技術含量。很多就是很多非技術人員的話，也能夠成為一名不錯的攻擊者啊，就是拿了一些合適的工具以后，目標多樣化和隱藏性啊，這個就不用說了。我們現(xiàn)在各種攻擊啊這種目標的話，有我們的網(wǎng)站啊，有我們的這個web程序啊，也有我們的比如說像像一些微信公眾號啊，微信小程序，甚至的話有一些這種API接口啊，它的目標都是非常多樣化的，而且有些的話是非常隱蔽的啊，后面的話可以講計算資源獲取很方便?，F(xiàn)在呢很多做攻擊的時候呢，你可以在我語音上面去下載，比如說去去比如說去購買一些這種云主機啊，這種計算資源現(xiàn)在很便宜啊，也很方便的話。申請攻擊活動實現(xiàn)強化啊速度加快，影響較大，組織主體的組織化。
那么我們來重點看一下呢我們右邊這張圖啊，右邊這張圖呢是我們目前來說黑產(chǎn)的一個整體的全景圖啊。這里面的話我們看一下吧，它這里面分為有兩個重要的兩個重要的技術環(huán)節(jié)。一個是技術的儲備環(huán)節(jié)，第二個是我們的交易洗錢環(huán)節(jié)啊。第一個我們先關注一下子技術儲備環(huán)節(jié)，技術儲備環(huán)節(jié)的話，當首先的話，它里面有兩個趨勢。第一個就是我們的產(chǎn)業(yè)化，第二個就是服務化。產(chǎn)業(yè)化呢可以看出來我們現(xiàn)在做漏洞程序漏洞的挖掘，特別是像一些零林寨的挖掘啊，現(xiàn)在的話已經(jīng)形成產(chǎn)業(yè)化了，有專門一幫人的話，專門去做這樣的事情啊，做林寨漏洞的挖掘。挖掘完了以后，他會就是把這個漏洞呢到有些市場上面。比如說交易啊，比如說我們的一些暗網(wǎng)上面交易啊。我們可以在有些地方或者一些一些論壇里面的話，可以買到啊這些年代的企業(yè)，這些漏洞的使用工具啊，然后呢，我們也有人的話專門去開發(fā)一些攻擊的武器啊。
當我們有些重要的漏洞，比如說一些重大漏洞被爆出來以后呢，它會有專門的有人的專門根據(jù)這個漏洞啊去開發(fā)攻擊的武器啊，也會有人去根據(jù)這個漏洞，比如說去制作我們的木馬病毒啊之類的啊。像之前勒索病毒的話出來的話，就是因為之前爆出過很多的漏洞啊，他們可以根據(jù)這個漏洞的話去制作這樣的病毒啊，然后還有人專門的負責這種木馬病毒一個傳遞啊啊。然后像這些環(huán)節(jié)里面的話，有的是以就是我們的漏洞的話，可以以漏洞的形式來去一個交易啊，還可以對吧，以一些這種工具或者惡意代碼形式對吧，去做出售。
那么呢，我們他出售的時候就跟錢有關系的，也都是為了利益啊，這個是我們產(chǎn)業(yè)化，就是說現(xiàn)在這一整套已經(jīng)已經(jīng)形成一個產(chǎn)業(yè)了啊。那你可以去買到了相應的合適工具啊，還有你可以買到相關的漏洞，然后還有個服務化，你可以在網(wǎng)上可以看到，對吧？現(xiàn)在這種注冊的這種任務，包括它的任務的發(fā)布，它的技術的培訓，以及的話內鬼的越權訪問啊，已經(jīng)形成服務化。
它可以去我們可以在地下暗網(wǎng)里面的話去發(fā)布這樣的黑客任務啊，被一些黑客，就是可以去雇傭黑客去干一些他們想做的事情啊。也有些的話在網(wǎng)上面專門去做售圖的，可以制作黑客的一些教程。我們可以網(wǎng)看到網(wǎng)上面有很多這樣的黑客教程啊。對呀，里面有打包的這種黑客教程，各種各類的啊，也有來教你，專門的話來教你啊，也有一些可以去拜師傅的啊，來手把手教你們來收圖培訓啊。后面還有一個內鬼的越權訪問，他主要是是吧主要的話就是專門去找一些，比如說一些數(shù)據(jù)中心的管理員，他們有權限可以去拿到一些很高價值的數(shù)據(jù)。比如說我們重要的數(shù)據(jù)庫啊，那么數(shù)據(jù)庫的備份或者就就是把一些重要的數(shù)據(jù)可以拿出來去賣啊，這些所有的這些啊，不管是漏洞還是工具，還是啊還是收徒弟，還是要雇用一些就是一些黑客的。
最終呢我們在現(xiàn)實中的話，就是現(xiàn)在來看的話，除去了有有部分人員的話這種技術的炫耀啊，或者說一些惡搞，主要呢是為了社會上的利益。對，而且的話現(xiàn)在的話這個這種產(chǎn)業(yè)的話都形成了產(chǎn)業(yè)化啊，就是說它是有組織的啊，不像過去的是單打獨斗型的?，F(xiàn)在目前來看，這種整個的黑客的產(chǎn)業(yè)鏈，從它的這種產(chǎn)業(yè)化、服務化啊，這種叫做組織化和專業(yè)化，已經(jīng)非常專業(yè)了。之前說過啊，我們很多地方有時候去招網(wǎng)絡安全的人才的話比較匱乏，但是招搞黑產(chǎn)的人的話其實非常之多。
這個呢是我們目前的攻擊變化，以及我們整個啊這種產(chǎn)業(yè)，就是說這種攻擊的黑產(chǎn)產(chǎn)業(yè)鏈的話一個情況。那么大家呢去了解一下子啊，重點的話要關注我們這一塊內容，這是我們考試的內容啊，我們右邊的內容大家呢就是是作為一個了解啊，考試里面呢也有可能會作為一個延伸的知識。
點擊了解：羅老師信息安全工程師課程