黑客攻擊
黑客手法多種多樣，這個話題也相當有趣。作為一名業餘的白帽黑客，我發現這個領域有許多知識值得學習。在這裡，我將記錄一些我所探索到的方法。
默認密碼
一些網站，包括政府機構的網站，仍然使用默認密碼。雖然許多公司或用戶會更改默認憑據，但有些則未能做到。用戶往往懶惰，像12345678這樣的密碼仍然常見。這在較舊或小眾的系統中尤其如此。
nmap 或 Netcat
這些工具用於掃描服務器的端口。特別注意常用的端口，如80、22和443。對於AWS實例，默認用戶名是ec2-user。對於Azure實例，是azure-user。對於Google Cloud實例，默認用戶名通常是ubuntu或google-cloud。對於其他雲實例，通常是root。
使用瀏覽器控制台
瀏覽器控制台對於檢查隱藏信息非常有用。有時，關鍵數據嵌入在HTML或JavaScript代碼中，但頁面上不可見。
後門
在生活中，後門提供了未經授權進入建築物的途徑，通常不被注意或無人看守，如停車場或側門。同樣，系統可能隱藏著繞過正常安全協議的後門。
社交工程
人們的暱稱、生日和社交媒體帖子可以揭示大量個人信息。通常，這些細節用於構建弱密碼。對於Wi-Fi網絡，知道某人的門牌號或其他識別細節可以幫助猜測他們的SSID或密碼。
SQL注入
對於任何輸入字段，使用? 1=1進行測試是識別漏洞和潛在SQL注入點的常見技術。
Actuator 或 Health API
對於API服務器，像Spring Boot這樣的應用程序提供了一個/actuator端點，提供機器和應用程序健康數據。其他Web框架也有類似的功能，可能會暴露敏感的服務器細節。
流量監控
要了解前端如何與後端交互，可以使用像macOS上的Charles Proxy這樣的代理應用程序來記錄和分析請求日誌。這可以讓你深入了解組件之間的路徑和數據交換。
API的限制和邊緣情況
測試API或服務器的限制和邊緣情況非常重要。分布式拒絕服務（DDoS）攻擊試圖壓垮請求限制。此外，邊緣情況是API可能允許訪問受限數據的場景。測試這些可以幫助確保適當的訪問控制。
管理面板
有時，管理或內部面板沒有得到充分保護。值得嘗試訪問像/admin這樣的路徑或訪問像admin.xx.com這樣的子域，以檢查這些區域是否得到適當的保護。