11 2017 档案

摘要:一、基本概念 SSL:(Secure Socket Layer,安全套接字层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。该协议由两层组成:SSL记录协议和SSL握手协议。SSL记录 阅读全文
posted @ 2017-11-20 21:45 2017dong 阅读(2014) 评论(1) 推荐(0)
摘要:第一、burp suit是什么? Burp Suite 包含了一系列burp 工具,这些工具之间有大量接口可以互相通信,之所以这样设计的目的是为了促进和提高 整个攻击的效率。平台中所有工具共享同一robust 框架,以便统一处理HTTP 请求,持久性,认证,上游代理,日志记录,报警和可扩展性。Bur 阅读全文
posted @ 2017-11-13 22:40 2017dong 阅读(15215) 评论(0) 推荐(0)
摘要:安全渗透 1.我的学习历程 前期主要是看视频了解kali的使用以及相关的文档,之后再找到了《metasploit渗透测试》的资料以及相应的靶机。所以我之后的实验主要是根据这本书来做的。 2.渗透测试是什么 渗透测试(penetration Testing)是通过实际的攻击进行安全测试与评估的方法就是 阅读全文
posted @ 2017-11-03 21:10 2017dong 阅读(9943) 评论(1) 推荐(0)
摘要:实验一木马分析(隐藏分析)实验 http://blog.csdn.net/qq_30600405/article/details/78360599 实验二木马分析(控制分析)实验和实验三冰河木马实验 http://blog.csdn.net/qq_30600405/article/details/7 阅读全文
posted @ 2017-11-03 20:58 2017dong 阅读(193) 评论(0) 推荐(0)