网安 - 随笔分类 - ppsdew

域名劫持原理与实践

摘要：预备知识了解域名及域名劫持由于点分十进制的IP地址难于记忆，便出现了域名。由于网络传输中最终还是基于IP，所以必须通过一种机制将IP和域名一一对应起来，这便是DNS。全球总共有13台根域名服务器。域名劫持是互联网攻击中常见的一种攻击方式，攻击者通过对DNS服务器进行攻击，或伪造DNS将目标站点阅读全文

posted @ 2021-11-12 21:26 ppsdew 阅读(55) 评论(0) 推荐(0)

网络入侵检测系统（IDS）的安装部署

摘要：实验目的 1）了解入侵检测系统的基本概念和工作原理。 2）掌握snort入侵检测系统的安装和使用方法。预备知识 1）入侵检测系统入侵检测系统（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全阅读全文

posted @ 2021-11-03 09:29 ppsdew 阅读(177) 评论(0) 推荐(0)

SQL注入中information_schema的作用

摘要：实验目的通过本次实验，掌握SQL注入中，通过information_schema这个数据库爆库名、表名以及字段名的原理。实验内容与步骤 1.在phpmyadmin中，在左侧点击information_schema数据库。 2.展开后如下图，显示了该数据库中的所有表，由于表数量太多，只截了一部分，阅读全文

posted @ 2021-10-30 18:43 ppsdew 阅读(203) 评论(0) 推荐(0)

Metasploit攻击win7实例

摘要：实验目的通过该实验熟悉Nessus漏洞扫描工具的安装和主机漏洞扫描的方法，学会利用Nessus扫描结果筛选合适的Metasploit攻击模块进行安全测试、攻击。 Nessus：Nessus是一个功能强大而又易于使用的网络和主机漏洞评估工具默认状态下， Nessus安装成功后会开机自启动，用户使用安阅读全文

posted @ 2021-10-30 16:20 ppsdew 阅读(70) 评论(0) 推荐(0)

彩虹表的攻击与防御

摘要：实验目的 1）理解哈希算法的概念。 2）理解彩虹表攻击的原理以及进行相应实战。 3）掌握针对彩虹表攻击的防御要点。实验环境服务器：Windows 7 64位，IP地址：随机分配辅助工具：Python2 IDE，RainbowCrack（1.7版本）请在实验机内下载源码及软件：http:// 阅读全文

posted @ 2021-10-22 18:29 ppsdew 阅读(188) 评论(0) 推荐(0)

木马攻击实验

摘要：学习总结：实验目的 1、理解掌握木马运行以及传播的原理。 2、通过手动删除木马，掌握检查木马和删除木马的技巧。 3、增强对木马的安全防范意识。实验环境 (1) 硬件环境：两台连接成局域网的PC机，分别为PC1和PC2 (2) 软件环境：Windows XP，冰河V8.4 实验步骤一: 关闭阅读全文

posted @ 2021-10-22 18:20 ppsdew 阅读(460) 评论(0) 推荐(0)

系统后门种植实验-TELNET

摘要：学习总结：该实验主要针对如何开启Telnet服务。后门是攻击者在入侵了计算机以后为了以后能方便的进入该计算机而进行的系统设置或安装的一类软件，一般是指那些绕过安全性控制而获取对程序或系统访问权的程序或方法，要求有很强的隐蔽性。其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作，它是一种登录阅读全文

posted @ 2021-10-22 16:49 ppsdew 阅读(36) 评论(0) 推荐(0)

基于破壳漏洞的蠕虫

摘要：学习总结：蠕虫定义：一种能够利用系统漏洞通过网络进行自我传播的恶意程序。它不需要附着在其他程序上，而是独立存在的。当形成规模、传播速度过快时会极大地消耗网络资源导致大面积网络拥塞甚至瘫痪。与计算机病毒不同的是，计算机蠕虫不需要附在别的程序内，可能不用使用者介入操作也能自我复制或执行。它是直接在主阅读全文

posted @ 2021-10-12 17:07 ppsdew 阅读(49) 评论(0) 推荐(0)

Filter防火墙

摘要：学习总结： Windows防火墙支持双向保护的，他讲防火墙的规则分为两个部分，分别为入栈规则和出站规则。入站就是外网访问本机，出站就是本机访问外网。高级安全Windows防火墙默认是对内阻止，对外开放。 Web服务器的缺省端口是80。设置主机无法访问全部网站，就是在防火墙高级设置中的出站规则中，设阅读全文

posted @ 2021-10-12 16:53 ppsdew 阅读(171) 评论(0) 推荐(0)

openssl数字签名

摘要：学习截图：阅读全文

posted @ 2021-10-06 16:26 ppsdew 阅读(34) 评论(0) 推荐(0)

PKI及SSl协议

摘要：分析与思考： 1.通过本实验，论述本实验中有哪些角色？他们的任务分别是什么？ CA，证书库，使用证书的网站，使用WEB网站服务的用户。CA，证书库，使用证书的网站：提供证书审核。使用WEB网站的用户：进行证书的申请 2.对数据包进行分析，比较使用HTTP和HTTPS有什么不同？ HTTP特点：无状态阅读全文

posted @ 2021-10-05 15:20 ppsdew 阅读(90) 评论(0) 推荐(0)

数据加密技术的应用

摘要：学习总结：该次实验主要让我了解到了两种数据在两台计算机传输Telnet和ssh，两种协议端口不同，通过wireshark抓取的内容也不同，Telnet数据单个抓取，且不加密，ssh数据可以多个抓取，切数据进行了加密处理。两种协议的介绍： 1.Telnet Telnet协议是TCP/IP协议族的其阅读全文

posted @ 2021-10-05 13:18 ppsdew 阅读(371) 评论(0) 推荐(0)

数据恢复原理实验

摘要：学习笔记：实验答题就是介绍了两种可以恢复彻底数据的软件程序：winhex和final data wihex使用指南：在磁盘中新建一个文本文档写入内容表示后，彻底删除。打开winhex按照指导书上的步骤：①tools->open disk 选择删除文本的物理磁盘D ②Specialist—>refi 阅读全文

posted @ 2021-09-20 16:01 ppsdew 阅读(103) 评论(0) 推荐(0)

MSSQL数据库安全实验

摘要：学习笔记： SQL Server的认证模式 SQL Server提供了2种安全管理模式，即Windows 身份验证模式和混合身份验证模式，数据库设计者和数据库管理员可以根据实际情况进行选择。每个用户必须通过登录帐户建立自己的身份验证，以获得对SQL Server 实例的访问权限。 SQL Serve 阅读全文

posted @ 2021-09-20 11:21 ppsdew 阅读(197) 评论(0) 推荐(0)

Linux通用安全加固指南

摘要：学习总结：基本系统安全保护： 1.保护引导过程，切换到单用户模式下，需要输入root密码。 2.关闭不使用的用户，①chkconfig --list | grep ‘3：on’ 查看开着的服务； ②service 服务名称 stop ，chakconfig 服务名称 --level 2345 of 阅读全文

posted @ 2021-09-13 19:22 ppsdew 阅读(70) 评论(0) 推荐(0)

文件管理基础命令之一

摘要：学习笔记：改变你所在的目录之cd命令 cd：change directory，也就是切换/改变目录的意思用法：cd [相对路径或绝对路径] 相对路径：不是由 / 写起：比如由/usr/share/doc 到/usr/share/man 下面时，可以写成：cd ../man 绝对路径：由根目录 / 阅读全文

posted @ 2021-09-06 17:51 ppsdew 阅读(64) 评论(0) 推荐(0)

Linux命令进阶篇之二

摘要：学习总结： cat :由第一行开始显示文件内容 tac：由最后一行开始显示，有没有发现和cat是反过来写的 more：一页一页的显示内容 less：与more相似，但是可以往前翻页 head：只看头几行 tail：只看最后几行 od：以二进制方式读取档案内容文件查看命令之cat与tac命令命令：阅读全文

posted @ 2021-09-02 17:39 ppsdew 阅读(74) 评论(0) 推荐(0)

Linux命令进阶篇之一

摘要：学习总结： 1、让用户进入某个目录成为工作目录的基本权限：可使用的指令：例如cd等改变工作目录的命令目录所需权限：用户对这个目录至少需要具有x权限额外需求：如果用户想要在这个目录内利用ls列出档案，则用户对此目录还需要r的权限 2、用户在某个目录内读取一个文件的基本权限：可用命令：例如cat 阅读全文

posted @ 2021-09-02 16:48 ppsdew 阅读(51) 评论(0) 推荐(0)

Linux档案权限篇之一

摘要：学习笔记：权限：第一个字符代表档案的类型： d：代表是目录 -：代表是文件 l：代表是连接文件（相当于windows里面的快捷方式） b：代表块设备（如硬盘） c：代表字符设备（如键盘，鼠标等）接下来的字符中，以三个为一组，均为”rwx“的三个参数的组合。分别是r：可读；w：可写；x：可执行。阅读全文

posted @ 2021-09-02 15:36 ppsdew 阅读(55) 评论(0) 推荐(0)

ppsdew

随笔分类 - 网安

公告