摘要: IIS是什么? 由微软公司提供的基于运行Microsoft Windows的互联网基本服务。 IIS是一种Web(网页)服务组件,其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器,分别用于网页浏览、文件传输、新闻服务和邮件发送等方面,它使得在网络(包括互联网和局域网)上发布信息成了 阅读全文
posted @ 2020-04-11 16:58 escwq 阅读(324) 评论(0) 推荐(0) 编辑
摘要: ▪什么是WEB -万维网(World Wide Web),是一个有许多互相链接的超文本文档组成的系统。 ▪Web的重要概念 -资源:web系统中对象称为资源 -URI:统一资源标识符,用于表示一个资源(HTML文档、图像、视频片段、程序) -URL:统一资源定位符(URI的一个子集) -HTTP:超 阅读全文
posted @ 2020-04-11 16:44 escwq 阅读(554) 评论(0) 推荐(0) 编辑
摘要: 网络接口层安全 网络接口层,通常也称为数据链路层,是在主机系统和网络硬件之间的物理接口。 什么是ARP协议 在局域网中通信时使用的是MAC地址,而不是常见的IP地址。所以在局域网的两台主机间通信时,必须要知道对方的MAC地址,这就是ARP协议要做的事:将IP地址转换为MAC地址。 互联网层安全--I 阅读全文
posted @ 2020-04-11 11:59 escwq 阅读(212) 评论(0) 推荐(0) 编辑
摘要: ▪什么是AWVS Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的网络漏洞扫描工具,它通过网络爬虫测试你的网站安全,检测流行安全漏洞 ▪AppScan是IBM公司出的一款Web应用安全测试工具,采用黑盒测试的方式,可以扫描常见的web应用安全漏洞。其工 阅读全文
posted @ 2020-04-11 10:22 escwq 阅读(2168) 评论(0) 推荐(0) 编辑
摘要: Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,适合于需要核实漏洞的安全专家,同时也适合于强大进攻能力的渗透测试专家。 Metasploit基本是 远程的最快的那权限的方式。 VMware里的kali虚拟 阅读全文
posted @ 2020-04-11 10:01 escwq 阅读(400) 评论(0) 推荐(0) 编辑