2025年2月19日

雷电模拟器（安卓9.1.37）安装BP证书

摘要：模拟器版本 1、配置模拟器权限开启系统盘设置可写入，System.vmdk可写入开启root权限 2、打开BP，导出证书 Proxy→Options→Import→Certififace in DER format→Next 命名为cacert.der 3、使用Kali转换证书格式（1）将证书上阅读全文

posted @ 2025-02-19 01:01 海龙。阅读(1843) 评论(0) 推荐(0)

2021年3月29日

MySQL数据库登录失败锁定策略的设置

摘要：操作系统环境：CentOS 7操作系统数据库版本：MySQL 5.7.29 数据库账户：root、口令：Test123! 一、没有安装控制插件（默认安装状态，如下图）同一账户7次失败登录，然后使用正确用户名+口令，可以成功登录二、安装MySQL控制插件 install plugin CONNE 阅读全文

posted @ 2021-03-29 12:40 海龙。阅读(9990) 评论(0) 推荐(0)

2021年1月29日

ms17-010永恒之蓝实验

摘要：永恒之蓝ms17-010实验一、禁用防火墙、未打补丁、启用445端口、未安装安全软件二、启用防火墙、未打补丁、启用445端口、未安装安全软件三、禁用防火墙、升级补丁、启用445端口、未安装安全软件四、禁用防火墙、未打补丁、关闭445端口、未安装安全软件五、禁用防火墙、未打补丁、启用445端阅读全文

posted @ 2021-01-29 11:23 海龙。阅读(1013) 评论(0) 推荐(1)

2021年1月21日

网络学习1

摘要：交换机实验：一、将12台PC连接在一台交换机fa0/1到fa0/12上，IP地址分别为192.168.1.2-192.168.1.13，子网掩码为255.255.255.0，新建三个vlan，id分别为10、20、30，fa0/1-fa0/4属于vlan 30，fa0/5-fa0/8属于vlan 阅读全文

posted @ 2021-01-21 17:12 海龙。阅读(485) 评论(0) 推荐(0)

2021年1月1日

利用粘滞键后门破解Windows 7账户口令

摘要：这次实验主要是利用Windows修复模式和粘滞键后门，破解Windows 7系统账户口令、提权以及加固的方法实验环境：Windows 7 企业版虚拟机一、破解Windows 7账户口令 1、重启虚拟机，看到登录加载时再重启虚拟机 2、看到修复模式后，启动进入修复模式 3、等待一段时间后会看到这样阅读全文

posted @ 2021-01-01 14:11 海龙。阅读(639) 评论(0) 推荐(0)

2020年12月3日

关闭高危端口135、139、445& 关闭默认共享

摘要： 135端口：主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。“冲击波”病毒，利用RPC漏洞可以攻击计算机。 139端口：阅读全文

posted @ 2020-12-03 14:36 海龙。阅读(38062) 评论(0) 推荐(2)

2020年10月31日

删除Linux操作系统root账户的实验

摘要：实验的环境是：一、登录root账户，用userdel命令删除root账户结果：是报错了，显示：用户根目录当前被进程1使用二、新建账户提权到管理员，然后使用新管理员删除root账户添加账户-修改密码，修改passwd文件abc账户的第三字段为0 重启系统，使用abc登录登录进来可以查看sha 阅读全文

posted @ 2020-10-31 11:52 海龙。阅读(3089) 评论(4) 推荐(1)

2020年5月24日

SQL server数据库的密码策略与登录失败锁定策略

摘要： SQL server数据库本身没有密码复杂度策略设置，它是使用Windows操作系统的校验函数来校验账户密码的，所以查看SQL server数据库密码复杂度需要结合操作系统本地安全策略的密码策略来看。下面实验一下，实验环境是在Windows server 2008虚拟机上装了SQL server2 阅读全文

posted @ 2020-05-24 19:34 海龙。阅读(17110) 评论(0) 推荐(0)

2020年4月29日

Linux操作系统入侵检测AIDE

摘要： AIDE(Adevanced Intrusion Detection Environment,高级入侵检测环境)是个入侵检测工具，主要用途是检查文本的完整性。我们可以通过配置AIDE的配置文件aide.conf选择我们想要加密目录，并且选择我们想加密的策略。 Linux还有一个工具是：tripwir 阅读全文

posted @ 2020-04-29 16:16 海龙。阅读(1369) 评论(0) 推荐(0)

2020年4月14日

MySQL数据库的定时自动备份

摘要：昨天做了MySQL数据库的备份基本操作的实验，今天试一下MySQL数据库的定时自动备份。大概思路就是，首先为备份文件单独创建一个目录，然后再目录下创建Shell脚本里写上执行数据库备份的命令，并且给这个Shell脚本添加可执行的权限，最后给这个Shell脚本添加到crond计划任务，让它每天定时执阅读全文

posted @ 2020-04-14 01:53 海龙。阅读(8743) 评论(0) 推荐(2)