10 2021 档案

SQL注入中information_schema的作用
摘要：实验内容与步骤 information_schema数据库是MySQL自带的，MySQL 5以下没有这个数据库，它提供了访问数据库元数据的方式。什么是元数据呢？元数据是关于数据的数据，如数据库名或表名，列的数据类型，或访问权限等。也就是说information_schema中保存着关于MySQL服务 阅读全文
posted @ 2021-10-28 11:03 此木夕夕 阅读(103) 评论(0) 推荐(0)
Metasploit攻击win7实例
摘要：实验目的：通过该实验熟悉Nessus漏洞扫描工具的安装和主机漏洞扫描的方法，学会利用Nessus扫描结果筛选合适的Metasploit攻击模块进行安全测试、攻击。 初步了解实验环境及Nessus安装 1.查看win7漏洞主机的登录用户及网络配置信息，从下图2可以看出漏洞主机IP为10.1.1.129 阅读全文
posted @ 2021-10-28 10:40 此木夕夕 阅读(163) 评论(0) 推荐(0)
彩虹表的攻击与防御
摘要：在信息化时代，手机已经成为了我们生活中不可缺少的一部分，而我们的手机锁屏密码大部分都是4位数字的组合，在存在着防御暴力破解机制的前提下（例如多次尝试失败进行锁定），我们可以用怎样的加密机制来防止不怀好意的人破解我们的手机密码呢？同样，身为Cracker的你，怎样在别人无法察觉的情况下破解手机密码呢？ 阅读全文
posted @ 2021-10-16 15:20 此木夕夕 阅读(150) 评论(0) 推荐(0)
系统后门种植实验-TELNET
摘要：本地开启Telnet服务 进入主机A，右键“我的电脑”->管理->服务和应用程序->服务，找到Telnet服务，如图所示： 双击，将启动类型改为“手动” 远程开启Telnet服务 （1）首先用流光嗅探等工具探得到对方密码，主要是弱口令（此步可跳过，用已知的实验机用户名密码进行试验）。 （2）在主机B 阅读全文
posted @ 2021-10-16 13:20 此木夕夕 阅读(57) 评论(0) 推荐(0)
木马攻击试验
摘要：木马是隐藏在正常程序中的具有特殊功能恶意代码，是具备破坏，删除和修改文件，发送密码，记录键盘，实施Dos攻击甚至完全可能告知计算机等特殊功能的后门程序。它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。 1、木马的传统连接技术 一般木马都采用C/S(client/ser 阅读全文
posted @ 2021-10-16 12:51 此木夕夕 阅读(133) 评论(0) 推荐(0)
基于破壳漏洞的蠕虫实践
摘要：蠕虫简介 蠕虫定义：一种能够利用系统漏洞通过网络进行自我传播的恶意程序。它不需要附着在其他程序上，而是独立存在的。当形成规模、传播速度过快时会极大地消耗网络资源导致大面积网络拥塞甚至瘫痪。 计算机蠕虫与计算机病毒相似，是一种能够自我复制的计算机程序。 与计算机病毒不同的是，计算机蠕虫不需要附在别的程 阅读全文
posted @ 2021-10-11 19:55 此木夕夕 阅读(50) 评论(0) 推荐(0)
安全通信协议SSH应用与分析
摘要：1.Telnet Telnet协议是TCP/IP协议族的其中之一，是Internet远端登录服务的标准协议和主要方式，常用于网页服务器的远端控制，可供使用者在本地主机执行远端主机上的工作。 使用者首先在电脑执行Telnet程序，连线至目的地服务器，然后输入帐号和密码以验证身份。使用者可以在本地主机输 阅读全文
posted @ 2021-10-11 19:31 此木夕夕 阅读(84) 评论(0) 推荐(0)
Filter防火墙
摘要：防火墙 防火墙（Firewall）是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。 防火墙是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它是一种计算机硬件和软件的结合，使 阅读全文
posted @ 2021-10-08 09:11 此木夕夕 阅读(89) 评论(0) 推荐(0)
OpenSSL数字签名
摘要：1. 在openssl安装目录的bin目录下新建plain.txt并写入内容 2. 打开openssl.exe，并把palin.txt的内容的哈希值输出到digest.txt 哈希值如下图 3. 创建1024位的RSA私钥，写入文件rsaprivatekey.pem，同时将私钥用3DES加密，并设置 阅读全文
posted @ 2021-10-05 15:08 此木夕夕 阅读(124) 评论(0) 推荐(0)
PKI及SSL协议分析
摘要：实验步骤一：搭建CA服务器 1、远程桌面方式登录到CA服务器，在CMD下查看本机IP地址： 2、安装证书服务 依次点击：“开始”->>“控制面板”->>“添加或删除程序”，以打开添加或删除程序对话框： 依次点击：“添加删除windows组件”，在组件向导中选中“应用程序服务器”与“证书服务”，先不要 阅读全文
posted @ 2021-10-03 20:01 此木夕夕 阅读(114) 评论(0) 推荐(0)