2019年12月18日
二、防火墙
摘要： 简介 防火墙（Firewall），也称防护墙，是由Check Point创立者发明的。它是一个信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过，主要是网络层的安全防护设备。防火墙是一个由软件和硬件设备组合而成，在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。 下一代防火 阅读全文
posted @ 2019-12-18 19:12 看不尽的尘埃 阅读(680) 评论(0) 推荐(0)
一、信息安全产品分类
摘要： 背景 美国将网络和信息安全产品分了9类：鉴别、访问控制、入侵检测、防火墙、公钥基础设施、恶意程序代码防护、漏洞扫描、取证、介质清理或擦除。 中国公安部将网络和信息安全产品分了7类：操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密、鉴别。 中国军用标准将网络和信息安全产品分了6类：物理安全 阅读全文
posted @ 2019-12-18 17:15 看不尽的尘埃 阅读(5654) 评论(0) 推荐(0)
2019年12月16日
【metasploit教程】之建立数据库
摘要： 在我们通过search命令搜索时，我们会发现搜索的很慢(慢搜索)而且会报错； 启动postgresql： service postgresql strart 启动metasploit会开始建立数据表： service metasploit strart 配置开机启动： update-rc.d pos 阅读全文
posted @ 2019-12-16 23:30 看不尽的尘埃 阅读(442) 评论(0) 推荐(0)
2019年12月10日
三、ZigBee无线网络工具
摘要： CC2530概述 CC2530是德州仪器Ti公司用于2.4-GHz IEEE 802.15.4、ZigBee 和 RF4CE 应用的一个真正的片上系统（SoC）解决方案，是作为ZigBee无线传 感网学习的最佳平台。 CC2530 结合了领先的RF 收发器的优良性能，业界标准的增强型8051 CPU 阅读全文
posted @ 2019-12-10 14:07 看不尽的尘埃 阅读(2253) 评论(0) 推荐(0)
二、ZigBee无线网络
摘要： 概述 ZigBee是基于IEEE802.15.4标准的低功耗局域网协议。根据国际标准规定，ZigBee技术是一种短距离、低功耗的无线通信技术。这一名称（又称紫蜂协议）来源于蜜蜂的八字舞，由于蜜蜂(bee)是靠飞翔和“嗡嗡”(zig)地抖动翅膀的“舞蹈”来与同伴传递花粉所在方位信息，也就是说蜜蜂依靠这 阅读全文
posted @ 2019-12-10 11:06 看不尽的尘埃 阅读(2550) 评论(0) 推荐(0)
2019年12月9日
一、认识物联网与无线传感网
摘要： 无线传感网络是当今在国际上备受关注的、多学科高度交叉的、知识高度集成的前沿热点研究领域。无线传感网络技术涉及纳米与微电子技术、新型微型传感器技术、微机电系统技术、片上系统SoC设计技术、移动互联网技术、微功耗嵌入式技术等多个技术领域，它与通信技术和计算机技术 共同构成信息技术的三大支柱，被认为是对2 阅读全文
posted @ 2019-12-09 10:12 看不尽的尘埃 阅读(3453) 评论(0) 推荐(0)
2019年12月8日
jQuery XSS漏洞
摘要： 漏洞成因： jQuery中过滤用户输入数据所使用的正则表达式存在缺陷，可能导致location.hash跨站脚本攻击。 演示程序： <!DOCTYPE html> <html lang="zh"> <head> <meta charset="UTF-8"> <meta name="viewport" 阅读全文
posted @ 2019-12-08 00:57 看不尽的尘埃 阅读(16419) 评论(1) 推荐(0)
2019年12月4日
PHP multipart/form-data 远程DOS漏洞
摘要： import sys import urllib,urllib2 import datetime from optparse import OptionParser def http_proxy(proxy_url): proxy_handler = urllib2.ProxyHandler({"h 阅读全文
posted @ 2019-12-04 16:47 看不尽的尘埃 阅读(1546) 评论(0) 推荐(0)
SSL扫描工具
摘要： 工具： sslciphercheck sslscan sslciphercheck.exe -h ip -p 443 有些IP会报错： 阅读全文
posted @ 2019-12-04 11:23 看不尽的尘埃 阅读(2030) 评论(0) 推荐(0)
2019年11月29日
HTTP慢速攻击
摘要： 漏洞原理 HTTP慢速攻击也叫slow http attack，是一种DoS攻击的方式。由于HTTP请求底层使用TCP网络连接进行会话，因此如果中间件对会话超时时间设置不合理，并且HTTP在发送请求的时候采用慢速发HTTP请求，就会导致占用一个HTTP连接会话。如果发送大量慢速的HTTP包就会导致拒 阅读全文
posted @ 2019-11-29 23:21 看不尽的尘埃 阅读(12516) 评论(1) 推荐(2)