随笔分类 -  信息安全

摘要:AWVS基本操作 AWVS工具在网络安全行业中占据着举足轻重的地位,作为一名安全服务工程师,AWVS这款工具在给安全人员做渗透测试工作时带来了巨大的方便,大大的提高了工作效率。 AWVS工具介绍 Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的Web网 阅读全文
posted @ 2020-11-05 18:31 奥斯科 阅读(1710) 评论(0) 推荐(0)
摘要:DM5详解 1.1描述 某黑客使用各种方法获得了目标计算机的MySQL加密密码,加密后的密码是一些字母和数字的组合,他该如何破解。 1.2目标 了解MD5的特点。 了解MD5的发展史。 了解MD5的应用。 掌握使用工具进行MD5的加解密。 1.3什么是MD5 1.3.1MD5简介 MD5(Messa 阅读全文
posted @ 2020-10-23 11:28 奥斯科 阅读(268) 评论(0) 推荐(0)
摘要:渗透入门——术语概述 常见术语 渗透流程 明确目标——信息收集——漏洞探测——漏洞验证——编写报告 ——信息整理——获取所需——信息分析 脚本:动态网站(asp,php,jsp), linux, python 网站:静态网站(与后台交互比较少,如html) 动态网站(使用动态脚本编写 如:asp,p 阅读全文
posted @ 2020-10-23 11:23 奥斯科 阅读(151) 评论(0) 推荐(0)
摘要:数据库手工注入中的闭合 1、什么是闭合? 闭合:这个语句可以完整正确的执行后台服务器PHP代码: $sql = "SELECT * FROM users WHERE id = $id LIMIT 0,1"; $sql = "SELECT * FROM users WHERE id = '$id' L 阅读全文
posted @ 2020-09-18 14:12 奥斯科 阅读(452) 评论(0) 推荐(0)
摘要:CISP-PTE考试大纲 阅读全文
posted @ 2020-08-17 11:43 奥斯科 阅读(772) 评论(0) 推荐(0)
摘要:爱快路由模拟器使用 Vmware实验平台的搭建 创建新的虚拟机前先提前创建文件目录(新建虚拟机时会创建大量的文件,方便管理) 搭建成功后养成快照的习惯:(方便以后重新使用) 爱快模拟路由器的搭建 接口的认识: WAN口:连接外网 LAN口:连接主机 两个端口:NAT模式:连接外网、WAN口、 MAC 阅读全文
posted @ 2020-07-09 10:40 奥斯科 阅读(390) 评论(0) 推荐(0)
摘要:病毒、蠕虫、木马和逻辑炸弹的区别 病毒:破坏计算机功能或数据,以破坏为主,传染其他程序的方式是通过修改其他程序来把自身或其变种复制进去完成的,典型的熊猫烧香蠕虫:通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序,典型的应用于耗尽对方的计算机资源木马:后门程序,以窃取信息为主,它的特 阅读全文
posted @ 2020-06-23 11:12 奥斯科 阅读(2245) 评论(0) 推荐(0)
摘要:信息安全概述 在学习信息安全的第一节,我们要了解什么是信息安全。从介绍信息与信息安全的基础到面临的威胁。从了解信息安全的发展历程到信息安全的定义及保障模型。全面带领大家认识什么是信息安全。 信息与信息安全 信息 首先要明白信息是什么:1948年,数学家香农在题为“交流数学理论”的论文中指出:“信息是 阅读全文
posted @ 2020-06-19 08:18 奥斯科 阅读(345) 评论(0) 推荐(1)