10 2021 档案

网安——SQL中注入information_schema的作用
摘要：在phpmyadmin中，在左侧点击information_schema数据库。 展开后如下图，显示了该数据库中的所有表，由于表数量太多，只截了一部分，可以拉动右边的滚动条查看所有表。 也可以执行如下SQL语句来查看该库中的所有表： show tables; 需要注意的是，要在information 阅读全文
posted @ 2021-10-28 21:05 Amerfi1 阅读(90) 评论(0) 推荐(0)
网安——Metasploit攻击win7实例
摘要：利用Nessus扫描目标主机 执行命令 /etc/init.d/nessusd start 启动Nessus服务 访问Nessus控制端https://127.0.0.1:8834/ 新建一个扫描，依次选择“New Scan”-“Basic Network Scan”,如下图所示。 配置扫描信息，主 阅读全文
posted @ 2021-10-28 20:49 Amerfi1 阅读(168) 评论(0) 推荐(0)
网安——彩虹表的攻击与防御
摘要：实验步骤一 我们的任务分为3个部分： 1．以防御者的视角，编写对于4位密码进行md5加密的脚本，来抵御攻击者对密码的嗅探。 2．以攻击者的视角，通过生成相应的彩虹表来对4位数字密码MD5密文进行破解。 3．以防御者的视角，通过某种措施来抵御彩虹表破解或者使攻击者的破解难度和成本大大增加。 任务描述： 阅读全文
posted @ 2021-10-17 16:54 Amerfi1 阅读(160) 评论(0) 推荐(0)
网安——系统后门种植实验-TLELNET
摘要：本地开启Telnet服务 进入主机A，右键“我的电脑”->管理->服务和应用程序->服务，找到Telnet服务，如图所示： 双击，将启动类型改为“手动” 实验步骤二 远程开启Telnet服务 （2）在主机B的“控制面板-工具-文件夹选项-查看-简单的文件共享”去掉选取。 （3）右键“我的电脑”->管 阅读全文
posted @ 2021-10-17 16:34 Amerfi1 阅读(60) 评论(0) 推荐(0)
网安——木马攻击实验
摘要：分别进入虚拟机中PC1与PC2系统。在PC1中安装服务器端，在PC2中安装客户端。 （1）服务器端。打开C:\tool\“木马攻击实验”文件夹，在“冰河”文件存储目录下，双击G_SERVER。G_Server是木马的服务器端，即用来植入目标主机的程序。此时，会弹出“Windows安全警报”窗口如图1 阅读全文
posted @ 2021-10-17 15:49 Amerfi1 阅读(402) 评论(0) 推荐(0)
网安——基于破壳漏洞的蠕虫实践
摘要：基于破壳漏洞的蠕虫实践 1.使用ssh登录蠕虫发起者主机（10.1.1.231），执行下面三条命令。命令执行结果如下图所示。 [root@worm-master ~]# tail /var/log/httpd/access_log [root@worm-master ~]# curl -A “() 阅读全文
posted @ 2021-10-15 09:41 Amerfi1 阅读(57) 评论(0) 推荐(0)
网安——Filter防火墙
摘要：使本机不能访问所有网站 步骤一：未设置防火墙时，测试本机可访问网站。 登录到实验机后，打开浏览器，在浏览器里面输入某个网站地址。本例以http://tools.hetianlab.com为例，如图示： 步骤二：进入windows防火墙的高级设置页面。 通过点击：开始-->控制面板-->系统和安全-- 阅读全文
posted @ 2021-10-12 21:07 Amerfi1 阅读(144) 评论(0) 推荐(0)
网安——安全通信协议SSH应用与分析
摘要：搭建Telnet服务器 Server上： 首先打开运行，输入tlntsvr /service，启动Telnet服务程序，再打开运行，输入services.msc，打开服务管理程序。 找到Telnet服务,然后更改启动类型为自动,并且启动Telnet服务 通过netstat –an查看23端口是否开放 阅读全文
posted @ 2021-10-12 20:52 Amerfi1 阅读(151) 评论(0) 推荐(0)
网安——数字签名实验（OpenSSL版
摘要：（一）实验目的 通过实验理解数字摘要、数字签名原理与应用 （二）实验过程 1. 在openssl/bin下创建明文文档plain.txt，写入内容。 2. 计算plain.txt的哈希值，输出到文件digest.txt。 注意：安全散列算法（英语：Secure Hash Algorithm，缩 写为 阅读全文
posted @ 2021-10-07 15:12 Amerfi1 阅读(91) 评论(0) 推荐(0)
网安——PKI及SSL协议分析
摘要：任务一：搭建CA服务器 1、远程桌面方式登录到CA服务器，在CMD下查看本机IP地址： 2、安装证书服务 点击“确定”开始安装，在出现的对话框中选择“独立根”，继续安装过程 选择相关的参数，如下图： 下一步后，会出现证书数据库的相关设置，不用修改，继续下一步： 单击下一步后进行安装，在安装过程中会提 阅读全文
posted @ 2021-10-07 14:48 Amerfi1 阅读(405) 评论(0) 推荐(0)