2017 年 3月 21 日随笔档案 - christychang

2017年3月21日

摘要：本篇文章包含以下几方面内容： 1.Metasploit端口扫描： 2.用其他模块 3.metasploit smb获取系统信息 4.Metsploit服务识别 5.ftp识别： 6.metasploit密码嗅探 8.metasploit SMB登录检查 9.metasploit VNC身份验证 10 阅读全文

posted @ 2017-03-21 11:37 christychang 阅读(422) 评论(0) 推荐(0) 编辑

网络安全、Web安全、渗透测试之笔经面经总结（三）

摘要：本篇文章涉及的知识点有如下几方面： 1.什么是WebShell? 2.什么是网络钓鱼？ 3.你获取网络安全知识途径有哪些？ 4.什么是CC攻击？ 5.Web服务器被入侵后，怎样进行排查？ 6.dll文件是什么意思，有什么用？DLL劫持原理 7.0day漏洞 8.Rootkit是什么意思 9.蜜罐 1 阅读全文

posted @ 2017-03-21 11:20 christychang 阅读(10759) 评论(0) 推荐(0) 编辑

网络安全、Web安全、渗透测试之笔经面经总结（二）

摘要：这篇文章涉及的知识点有如下几方面： 1.SSL Strip(SSp)攻击到底是什么？ 2.中间人攻击——ARP欺骗的原理、实战及防御 3会话劫持原理 4.CC攻击 5．添加时间戳防止重放攻击 6．浅析HTTPS中间人攻击与证书校验 7.什么是HttpOnly? 8.如何设计相对安全的cookie自动阅读全文

posted @ 2017-03-21 10:40 christychang 阅读(2060) 评论(0) 推荐(0) 编辑