第1章 课程概述与安全背景
这门课讲什么？说白了就一件事——用渗透测试的视角，去审视密码系统的薄弱环节，然后亲手把它加固。我做了十几年的安全测试，踩过不少坑，也见过太多“自以为安全”的系统被攻破。所以这门课不只讲理论，我会把真实项目中遇到的密码改造案例掰开揉碎给你看。
谁适合听？安全工程师、开发架构师、密码算法落地的人。你不需要是密码学博士，但最好用过OpenSSL、了解过TLS握手。嗯，如果你连对称加密和非对称加密都分不清，建议先补一补基础。
1.1 密码安全面临的挑战
先聊几个我亲眼见过的场景。
- 硬编码密钥——好几年前，我审计一家金融科技公司的App，APK里直接躺着AES-256的Key。开发说“反正混淆了，没人能看懂”。结果呢？反编译一秒暴露。
- 弱随机数——有一次做IoT设备测试，设备每次开机生成的RSA密钥对居然一模一样。你猜怎么着？随机种子没初始化。
- 协议降级攻击——某电商平台为了兼容老客户端，保留了TLS 1.0。渗透测试时我直接发动POODLE攻击，会话密钥秒破。
为什么会这样？根本原因就两条：一是密码系统集成不到位，二是安全配置跟着感觉走。 我自己总结过一组数据，给大家看看：
| 安全缺陷类型 | 在渗透测试中发现的比例 | 典型影响 |
|---|---|---|
| 密钥管理不当（硬编码、明文存储） | 38% | 数据被直接解密 |
| 弱加密算法或协议（MD5、RC4、SSL 3.0） | 29% | 碰撞、破解、中间人攻击 |
| 随机数生成器缺陷 | 15% | 密钥可预测、身份伪造 |
| 证书验证绕过 | 12% | 中间人攻击成功 |
| 其它（错误使用IV、Padding Oracle等） | 6% | 部分或完全解密 |
你看，将近四成的缺陷都出在密钥管理上。所以我常说：算法选得再好，密钥管不好等于零。
⚠️ 避坑提醒：
我曾经遇到过一家公司，自研了一套“超级安全”的加密方案——把AES-256密钥拆成3段，分别存在3台服务器上。听起来很酷对吧？但测试时我发现，那3台服务器共用同一个KMS服务，且KMS的访问凭证就写死在配置中心。结果一点突破，全盘皆输。
教训：密码改造一定要做整体威胁建模，别只盯着算法。
教训：密码改造一定要做整体威胁建模，别只盯着算法。
1.2 密码改造的大趋势
这几年密码安全的发展方向，我归纳成三个关键词：
- 量子对抗——NIST已经推了量子安全算法（比如CRYSTALS-Kyber、Dilithium）。虽然量子计算机还没大规模商用，但很多遗留系统已经在规划迁移了。我个人建议：新项目直接按PQ（Post-Quantum）兼容设计，别等被破解再改。
- 零信任架构下的密码内生——密码不再是外围的“保险柜”，而是内嵌到每个API调用、每个微服务通信里的基础设施。你在渗透测试时就会发现，很多系统的密码配置只是“加了个安全插件”，根本没和业务逻辑绑定。
- 合规驱动的密码最小化——GDPR、等保2.0、国密标准……合规要求越来越细。但注意，合规不等于安全。我的经验是：先过合规，再做纵深防御，两个都不能少。
💡 我的个人习惯：
每接到一个密码改造项目，我第一件事不是看代码，而是画一张“密钥与数据流图”——哪里生产密钥、哪里存储、哪里使用、哪里销毁。只要这张图画不清楚，后面所有的改造都是盲人摸象。
1.3 课程知识体系总览
整个课程分四大模块，下面这张图能帮你快速建立全局认知：
1.4 学完这门课你能获得什么
- 一套密码安全评估的方法论——不再靠感觉，而是用工具+手工验证做量化评估。
- 密码改造的标准化操作流程——从算法替换到密钥轮换，每一步都有checklist。
- 真实渗透测试的避坑宝典——我踩过的坑，你就不用再踩了。
🎯 一个小目标：
上完第15章后，我希望你能独立完成一次全链路密码改造——从扫描发现弱加密，到设计迁移方案，再到自动化加固和回归测试。我自己的团队就是用这个流程，把一个遗留系统的安全评级从C提升到了A。
好了，背景就聊到这儿。接下来我们直接进干货——第2章开始讲密码学基础，但我会跳过那些无聊的数学公式，直接从渗透测试视角告诉你：算法到底怎么选、怎么用才安全。