第1章 Grafana自定义图形 1.安装grafana 访问grafana：http://10.0.0.61:3000 账号密码：admin admin 2.安装并激活zabbix插件 网页操作 激活zabbix插件 网页操作 添加zabbix数据源 网页操作 导入模版 3.数据展示 4.自定义图 ...
Pikachu-CSRF(跨站请求伪造) CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击 ...
由于CA收费，所以可以自建CA，通过将CA导入浏览器实现https的效果，曾经12306购票就需要自行导入网站证书。 关于https 2015年阿里巴巴将旗下淘宝、天猫（包括移动客户端）全站启用HTTPS加密，并顺利通过“双十一”考验，成为全球最大的电商平台全站HTTPS改造案例。 全站HTTPS需 ...
语法结构：nmap [Scan Type(s)] [Options] {target specification} 端口状态介绍 open：确定端口开放，可达 closed ：关闭的端口对于nmap也是可访问的， 它接收nmap探测报文并作出响应。但没有应用程序在其上监听。 filtered ：由于 ...
一.接入层 接入层: 通常将网络中直接面向用户连接或访问网络的部分。 接入层是最终用户与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性；一般用来实施端口的MAC地址绑定。 二 ...
Pikachu-暴力破解 今天将基于Pikachu平台练习有关暴力破解内容。 先来简单地介绍一下： “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力破解一般会使用 ...
中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验二 网络嗅探与欺骗 学生姓名 王予辰 年级 201721420021 区队 17网络实验班 指导教师 高见 信息技术与网络安全学院 2016年11月7日 实验任务总纲 ...
1、首先进行基础环境——本地服务器搭建。 这里使用xampp实现。 首先安装软件 配置apache 启动xampp以搭建本地服务器 2、安装Pikachu 配置xampp数据库信息 打开config.ini.php进行修改 修改Pikachu数据库相关配置 配置完了，成功进入平台，完成环境搭建 ...
起因：最近在捣鼓Linux，配置vsftp的时候发现权限问题很坑，头疼了一天，发现了一点小问题 常见的身份验证方式： 1.使用系统的用户认证 例如vsftp这种软件，如果想建立一个可以登录FTP的用户我们建议不要给予该用户可以登录系统shell的权限 useradd -s /sbin/nologin ...
版本信息： Cisco Adaptive Security Appliance Software Version 9.9(2) Firepower Extensible Operating System Version 2.3(1.84) Device Manager Version 7.9(2) ...
背景： 在IPv4的网络中，IP地址是紧缺资源，为了能让用户上网，我们往往要使用PAT（Port Address Translation）端口地址转换技术（也称为端口多路复用技术）。这种技术可以使用一个IP地址被多个会话所复用。与NAT（Network Address Ttanslation）技术只 ...
git submodule update操作可能导致执行.gitmodules文件中定义的任意shell命令。 受影响的产品 Git版本2.20.0至2.24.0 修复版本 Git v2.24.1，v2.23.1，v2.22.2，v2.21.1，v2.20.2 披露时间表 2019-11-11 gi ...
1.1配置虚拟拨号接口 R1(config)#vpdn enable #启用vpdn虚拟专用拨号网络 R1(config)#interface dialer 1 #定义拨号器1 R1(config-if)#encapsulation ppp #采用ppp点对点封装协议 R1(config-if)#i ...
学 号 201721450020 中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 郑皓文 年级 17级 区队 五区队 指导教师 高见 信息技术与网络安全学院 2019年12月9日 实验任务 ...
RSTP基础配置 实验拓扑图 实验步骤 1、基本配置 根据实验编址表进行相应的基本IP配置。 2、配置RSTP基本功能。 （1）把生成树模式由默认的MSTP（华为交换机默认开启）改为RSTP。 [FWB-S1]stp mode rstp [FWB-S2]stp mode rstp [FWB-S3]s ...
静态路由 一、 静态路由及默认路由基本配置 1.1实验内容 在由三台路由器所组成的简单网络中，R1和R3各连着一台PC，现在要求能够实现PC-1和PC-2之间的通信。本实验将通过配置基本的静态路由和默认路由来实现。 1.2实验拓扑图 1.3实验编址 1.4实验步骤 1.4.1基本配置 （1）、根据实 ...
DHCP 一、 配置基于接口地址池的DHCP 1.1实验原理 随着网络规模的扩大和网络复杂程度的提高，计算机位置变化(如便携机或无线网络)和计算机数量超过可分配的IP地址的情况将会经常出现。DHCP(Dynamic Host Configuration Protocol, 动态主机配置协议)就是为满 ...
MISC 以此笔记来记录本菜鸡做misc的历程 签到85 首先看题 提示base85 打开kali，使用python的base64库来解码（内有base85解码） （其实只要输python3即可 我还以为kali里没有python3 ，百度了一大圈如何安装python3......） python ...
实验主机：Os-hackerNos靶机一台/Kali linux攻击机一台 实验网络：桥接网络 实验目标：获取靶机的Root权限 难易程度：简单 前期工作： 1：下载Virtualbox虚拟化软件(也可以使用Vmware导入靶机的OVA文件) 下载地址：https://www.virtualbox. ...
中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 王予辰 年级 2017级 区队 网络实验班 指导教师 高见 信息技术与网络安全学院 2016年11月7日 实验任务总纲 2016—2017 ...
