2023年5月15日
摘要: w1r3s靶场 实验环境 w1r3s靶场:192.168.134.139 kali:192.168.134.135 信息收集 利用nmap进行主机发现 nmap -sn 192.168.134.0/24 利用nmap扫描全部的端口 nmap --min-rate 10000 -p- 192.168. 阅读全文
posted @ 2023-05-15 11:40 大咸鱼8125 阅读(75) 评论(0) 推荐(0) 编辑
  2023年3月22日
摘要: HTTPS 协议 HTTPS = HTTP + SSL(安全套间层协议)/TLS(传输层安全协议) 加密算法 PKI体系(公钥基础设施) 证书 部署HTTPS服务器 部署CA证书服务器 分析HTTPS的流量 分析TLS交互过程 一、HTTPS协议 在HTTP的通道上,增加了安全性,传输过程中,通过加 阅读全文
posted @ 2023-03-22 11:00 大咸鱼8125 阅读(105) 评论(0) 推荐(0) 编辑
  2023年3月17日
摘要: HTTP协议 1、HTTP结构 2、在Windows Server上搭建web服务器 3、分析HTTP协议流量 一、HTTP协议 1、概念 HTTP(超文本传输协议),是用于在万维网服务器上传输超文本(HTML)到本地浏览器的传输协议 属于TCP/IP协议的一员,传输HTML文件、图片、查询结构、视 阅读全文
posted @ 2023-03-17 09:19 大咸鱼8125 阅读(68) 评论(0) 推荐(0) 编辑
摘要: FTP协议 1、了解FTP协议 2、使用在Windows操作系统上使用serv-U软件搭建FTP服务器 3、分析FTP流量 一、FTP协议 1、概念 FTP(文件传输协议),由客户端和服务器两部分组成,C/S架构 应用场景:企业内部存放公共文件,开发网站时,利用FTP协议将网页或程序传到网站服务器中 阅读全文
posted @ 2023-03-17 09:18 大咸鱼8125 阅读(144) 评论(0) 推荐(0) 编辑
摘要: 环境: kali win2016 Server 实验: Kali上使用hping ping3 -q -n --rand-source --udp -p 53 --flood 192.168.2.100 -d 10000 阅读全文
posted @ 2023-03-17 09:10 大咸鱼8125 阅读(34) 评论(0) 推荐(0) 编辑
  2022年7月19日
摘要: 1、了解域名结构 2、DNS查询过程 3、在Windows Server上部署DNS 4、分析流量 实施DNS欺骗 再分析 一、DNS 1、概念 DNS(Domain Name System):域名系统,作为将域名和IP地址的相互映射关系存放在一个分布式的数据库中,DNS使用的是UDP的53号端口( 阅读全文
posted @ 2022-07-19 23:27 大咸鱼8125 阅读(239) 评论(0) 推荐(0) 编辑
  2022年7月16日
摘要: DHCP协议 一、DHCP 1、基本概念 DHCP(动态主机配置协议),局域网的网络协议,广泛应用于局域网内部 主要就是给客户机提供TCP/IP参数(IP地址、子网掩码、网关、DNS等) 2、好处 减少管理员的工作量 避免输入错误 避免IP冲突 提高IP地址的利用率 3、DHCP的工作原理 它是一个 阅读全文
posted @ 2022-07-16 21:53 大咸鱼8125 阅读(579) 评论(0) 推荐(0) 编辑
摘要: UDP(用户数据报)协议,是传输层的另外一个协议 一、简单概念 1、特点 不需要建立连接,直接发送数据,不会去重新排序,不需要确认 2、报文字段 源端口 目标端口 UDP长度 UDP校验和 3、常见的UDP端口号 53——DNS 69——TFTP 111——RPC 123——NTP 161——SNM 阅读全文
posted @ 2022-07-16 21:51 大咸鱼8125 阅读(215) 评论(0) 推荐(0) 编辑
  2022年7月13日
摘要: 1、TCP协议 2、UDP协议 TCP协议 回顾 1、传输层的功能:定义应用层协议数据报文的端口号,流量控制、差错检验 2、对原始数据进行分段处理 传输层所提供的服务 1、传输连接服务(针对会话层) 对每一个传输连接,去建立相应的连接(TCP,UDP不需要) 2、数据传输服务 流量控制 差错控制 序 阅读全文
posted @ 2022-07-13 18:10 大咸鱼8125 阅读(310) 评论(0) 推荐(0) 编辑
摘要: 环境: kali win2016 Server kali配置静态IP的方法 打开终端,使用vim /etc/network/interfaces 输入ip地址,子网掩码,网关 而后重启接口 ifdown eth0 ifup eth0 实施SYN Flood 洪水攻击 1、实施 在Kali Linux 阅读全文
posted @ 2022-07-13 18:10 大咸鱼8125 阅读(33) 评论(0) 推荐(0) 编辑