10 2021 档案

Metasploit攻击win7实例
摘要：实验简介 实验所属系列： 安全工具使用 实验对象：本科/专科信息安全专业 相关课程及专业： linux基础、网络安全 实验类别： 实践实验类 预备知识 Nessus基本介绍 Nessus是一个功能强大而又易于使用的网络和主机漏洞评估工具，分为免费的家庭版和付费的企业版。Nessus6.0以后采取Br 阅读全文
posted @ 2021-10-27 09:41 曲云锋 阅读(31) 评论(0) 推荐(0)
SQL注入中information_schema的作用
摘要：实验简介 实验所属系列：WEB安全应用 实验对象：WEB安全爱好者 相关课程及专业：渗透测试技术 实验时数：1小时 实验类别：实践实验类 预备知识 MySQL语法：https://dev.mysql.com/doc/refman/5.7/en/select.html MySQL查询数据：http:/ 阅读全文
posted @ 2021-10-26 23:21 曲云锋 阅读(35) 评论(0) 推荐(0)
木马攻击实验
摘要：实验简介 实验所属系列：系统安全攻防技术与实践 实验对象： 本科/专科信息安全专业 相关课程及专业：计算机基础，网络安全 实验时数（学分）：2学时 实验类别：实践实验类 预备知识 木马是隐藏在正常程序中的具有特殊功能恶意代码，是具备破坏，删除和修改文件，发送密码，记录键盘，实施Dos攻击甚至完全可能 阅读全文
posted @ 2021-10-19 22:39 曲云锋 阅读(56) 评论(0) 推荐(0)
彩虹表的攻击与防御
摘要：实验简介 实验所属系列： 密码学 实验对象： 本科/专科信息安全专业 相关课程及专业： Python编程 实验时数（学分）：2学时 实验类别： 实践实验类 预备知识 Hash：一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射pre-image）通过散列算法变换成固定长 阅读全文
posted @ 2021-10-19 22:18 曲云锋 阅读(34) 评论(0) 推荐(0)
系统后门种植实验-TELNET
摘要：实验简介 实验所属系列：网络攻防工具 实验对象： 本科/专科信息安全专业 相关课程及专业：信息网络安全概论、计算机网络 实验时数（学分）：2学时 实验类别：实践实验类 实验目的 1、掌握Telnet服务的原理； 2、掌握Telnet服务的工作过程。 预备知识 后门是攻击者在入侵了计算机以后为了以后能 阅读全文
posted @ 2021-10-19 21:42 曲云锋 阅读(15) 评论(0) 推荐(0)
filter防火墙
摘要：预备知识 防火墙 防火墙（Firewall）是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。 防火墙是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它是一种计算机硬件和软件 阅读全文
posted @ 2021-10-14 14:36 曲云锋 阅读(87) 评论(0) 推荐(0)
基于破壳漏洞的蠕虫实践
摘要：预备知识 破壳漏洞的原理与利用 参考实验《破壳漏洞实践》，链接： https://www.hetianlab.com/expc.do?ec=ECID172.19.105.222014092915250400001 蠕虫简介 蠕虫定义：一种能够利用系统漏洞通过网络进行自我传播的恶意程序。它不需要附着在 阅读全文
posted @ 2021-10-14 14:25 曲云锋 阅读(24) 评论(0) 推荐(0)
安全通信协议SSH应用与分析
摘要：预备知识 1.Telnet Telnet协议是TCP/IP协议族的其中之一，是Internet远端登录服务的标准协议和主要方式，常用于网页服务器的远端控制，可供使用者在本地主机执行远端主机上的工作。 使用者首先在电脑执行Telnet程序，连线至目的地服务器，然后输入帐号和密码以验证身份。使用者可以在 阅读全文
posted @ 2021-10-12 17:33 曲云锋 阅读(34) 评论(0) 推荐(0)
openssl数字签名
摘要：（一）实验目的 通过实验理解数字摘要、数字签名原理与应用 （二）实验步骤 1. 创建明文文档plain.txt，写入内容。 2. 计算plain.txt的哈希值，输出到文件digest.txt。 3. 利用RSA算法对摘要进行签名。 （1）创建1024位的RSA私钥，写入文件rsaprivateke 阅读全文
posted @ 2021-10-07 19:11 曲云锋 阅读(80) 评论(0) 推荐(0)
PKI及SSL协议分析
摘要：预备知识 PKI PKI是Public Key Infrastructure的缩写，是指用公钥概念和技术来实施和提供安全服务的具有普适性的安全基础设施。PKI是由硬件、软件、策略和人构成的系统，当完善实施后，能够为敏感通信和交易提供一套信息安全保障，包括保密性、完整性、真实性和不可否认。 PKI的基 阅读全文
posted @ 2021-10-07 18:41 曲云锋 阅读(49) 评论(0) 推荐(0)