10 2021 档案

Metasploit攻击win7实例学习记录
摘要：Nessus基本介绍 Nessus是一个功能强大而又易于使用的网络和主机漏洞评估工具，分为免费的家庭版和付费的企业版。Nessus6.0以后采取Browser/Server模式，Server端负责进行安全检查、具体的扫描任务，客户端用来配置管理服务器端。服务端采用plug-in的体系，允许用户加入执 阅读全文
posted @ 2021-10-28 15:33 Red_Night 阅读(72) 评论(0) 推荐(0)
SQL注入中information_schema的作用学习记录
摘要：在MySQL数据库的注入中，如果你有仔细看过SQL注入语句的话，你可能就会发现，在获取数据库名、表名和字段的时候，注入语句中information_schema这个数据库出现得很频繁，那么有没有想过为什么会需要用到这个数据库呢？ 这个数据库又是什么？它里面保存了什么？ information_sch 阅读全文
posted @ 2021-10-28 14:34 Red_Night 阅读(123) 评论(0) 推荐(0)
彩虹表的攻击与防御学习记录
摘要：在信息化时代，手机已经成为了我们生活中不可缺少的一部分，而我们的手机锁屏密码大部分都是4位数字的组合，在存在着防御暴力破解机制的前提下（例如多次尝试失败进行锁定），我们可以用怎样的加密机制来防止不怀好意的人破解我们的手机密码呢？同样，身为Cracker的你，怎样在别人无法察觉的情况下破解手机密码呢？ 阅读全文
posted @ 2021-10-20 17:24 Red_Night 阅读(78) 评论(0) 推荐(0)
系统后门种植实验-TELNET学习记录
摘要：本地开启Telnet服务 进入主机A，右键“我的电脑”->管理->服务和应用程序->服务，找到Telnet服务，如图所示： 远程开启Telnet服务 （1）首先用流光嗅探等工具探得到对方密码，主要是弱口令（此步可跳过，用已知的实验机用户名密码进行试验）。 （2）在主机B的“控制面板-工具-文件夹选项 阅读全文
posted @ 2021-10-20 17:08 Red_Night 阅读(45) 评论(0) 推荐(0)
木马攻击实验学习记录
摘要：本实验通过对木马的练习与实践。使学习者理解和掌握木马的运行与传播的机制，共分为三个实验任务，详情如下： 冰河木马植入与控制 分别进入虚拟机中PC1与PC2系统。在PC1中安装服务器端，在PC2中安装客户端。 （1）服务器端。打开C:\tool\“木马攻击实验”文件夹，在“冰河”文件存储目录下，双击G 阅读全文
posted @ 2021-10-20 16:49 Red_Night 阅读(133) 评论(0) 推荐(0)
基于破壳漏洞的蠕虫实践学习记录
摘要：本实验分为三个任务： 任务一：判断10.1.1.12主机web服务的test.cgi是否存在破壳漏洞； 任务二：蠕虫发起者执行蠕虫程序，感染1号主机Worm1； 任务三：观察Worm1主机蠕虫的传播过程，检查Worm2主机是否被感染。 任务描述：判断10.1.1.12主机web服务的test.cgi 阅读全文
posted @ 2021-10-15 16:23 Red_Night 阅读(43) 评论(0) 推荐(0)
Filter防火墙学习记录
摘要：使本机不能访问所有网站 本任务将通过对Windows防火墙进行配置，实现本机不能访问所有网站。实验步骤如下： 步骤一：未设置防火墙时，测试本机可访问网站。 登录到实验机后，打开浏览器，在浏览器里面输入某个网站地址。本例以http://tools.hetianlab.com为例，如图示： 步骤二：进入 阅读全文
posted @ 2021-10-15 16:03 Red_Night 阅读(88) 评论(0) 推荐(0)
安全通信协议SSH应用与分析学习记录
摘要：搭建Telnet服务器 Server上： 首先打开运行，输入tlntsvr /service，启动Telnet服务程序，再打开运行，输入services.msc，打开服务管理程序。找到Telnet服务,然后更改启动类型为自动,并且启动Telnet服务 通过netstat –an查看23端口是否开放 阅读全文
posted @ 2021-10-11 21:19 Red_Night 阅读(51) 评论(0) 推荐(0)
OpenSSL数字签名学习记录
摘要：实验目的： 通过实验理解数字摘要、数字签名原理与应用。 实验步骤： 1. 创建明文文档plain.txt，写入内容。 2. 计算plain.txt的哈希值，输出到文件digest.txt。 3. 利用RSA算法对摘要进行签名。 （1）创建1024位的RSA私钥，写入文件rsaprivatekey.p 阅读全文
posted @ 2021-10-07 14:47 Red_Night 阅读(59) 评论(0) 推荐(0)
PKI及SSL协议分析学习记录
摘要：任务一：搭建CA服务器 1、远程桌面方式登录到CA服务器，在CMD下查看本机IP地址： 2、安装证书服务 依次点击：“开始”->>“控制面板”->>“添加或删除程序”，以打开添加或删除程序对话框 依次点击：“添加删除windows组件”，在组件向导中选中“应用程序服务器”与“证书服务”，先不要点击下 阅读全文
posted @ 2021-10-06 15:41 Red_Night 阅读(74) 评论(0) 推荐(0)