10 2021 档案

Metasploit攻击win7
摘要：认识Windows漏洞 Windows系统漏洞又称安全缺陷，是威胁Windows系统安全的根本原因，一旦黑客抓住这些漏洞进发起攻击，目标计算机就会被控制。用户有必要了解Windows系统产生漏洞的原因和存在的隐患。 产生原因： 1、人为因素 指Windows系统的编制人员由于技术缺陷或某种特定目的而 阅读全文
posted @ 2021-10-29 17:15 学习日志羁旅 阅读(958) 评论(0) 推荐(0)
SQL注入information_schema的作用
摘要：在MySQL数据库的注入中，如果你有仔细看过SQL注入语句的话，你可能就会发现，在获取数据库名、表名和字段的时候，注入语句中information_schema这个数据库出现得很频繁，那么有没有想过为什么会需要用到这个数据库呢？ 这个数据库又是什么？它里面保存了什么？ 因为它保存着有关MYSQL服务 阅读全文
posted @ 2021-10-29 17:14 学习日志羁旅 阅读(746) 评论(0) 推荐(0)
彩虹表的攻击与防御
摘要：预备知识 Hash：一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射pre-image）通过散列算法变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来确定唯一 阅读全文
posted @ 2021-10-22 16:51 学习日志羁旅 阅读(144) 评论(0) 推荐(0)
后门种植telnet
摘要：实验目的 1、掌握Telnet服务的原理； 2、掌握Telnet服务的工作过程。 预备知识 后门是攻击者在入侵了计算机以后为了以后能方便的进入该计算机而进行的系统设置或安装的一类软件，一般是指那些绕过安全性控制而获取对程序或系统访问权的程序或方法，要求有很强的隐蔽性。其用途在于潜伏在电脑中，从事搜集 阅读全文
posted @ 2021-10-22 16:18 学习日志羁旅 阅读(72) 评论(0) 推荐(0)
木马攻击
摘要：预备知识 木马 什么是木马 木马是隐藏在正常程序中的具有特殊功能恶意代码，是具备破坏，删除和修改文件，发送密码，记录键盘，实施Dos攻击甚至完全可能告知计算机等特殊功能的后门程序。它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。 特点 具有欺骗性 隐蔽性 自动运行性 阅读全文
posted @ 2021-10-22 15:28 学习日志羁旅 阅读(644) 评论(0) 推荐(0)
蠕虫实验
摘要：预备知识 计算机病毒 计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机正常使用并且能够自我复制的一组计算机指令。 特征： 繁殖性（判断是否是计算机病毒的首要条件） 传染性（判断是否是计算机病毒的重要依据） 隐蔽性 潜伏性 可触发性 表现性或破坏性 类型： 按其所依附分类 阅读全文
posted @ 2021-10-14 22:50 学习日志羁旅 阅读(856) 评论(0) 推荐(0)
win7防火墙filter
摘要：预备知识 防火墙 什么是防火墙： 防火墙是指一种将内部网和公众访问网分开的方法，它是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。 功能： 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击， 阅读全文
posted @ 2021-10-10 23:03 学习日志羁旅 阅读(473) 评论(0) 推荐(0)
SSH应用与分析
摘要：预备知识 客户端与服务器 Client/Server(客户端/服务器) 服务器端部署，为客户端服务。服务的内容诸如向客户端提供资源，保存客户端数据。 用户单独安装客户端，客户端软件升级，服务器端要为每个用户服务 服务端运行了，客户端才能访问到服务端 （服务端就是服务器那方，客户端就是访问的一方。比如 阅读全文
posted @ 2021-10-10 20:34 学习日志羁旅 阅读(85) 评论(0) 推荐(0)
PKI及SSL协议分析
摘要：实验目的 了解和掌握证书服务的安装，理解证书的发放过程，掌握在WEB服务器上配置SSL， 使用HTTPS协议访问网站以验证结果，最后对HTTPS协议进行分析。 预备知识 PKI PKI是Public Key Infrastructure的缩写，是指用公钥概念和技术来实施和提供安全服务的具有普适性的安 阅读全文
posted @ 2021-10-07 20:42 学习日志羁旅 阅读(481) 评论(0) 推荐(0)
数字签名实验openssl
摘要：openssl OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。 OpenSSL 是一个开源项目，其组成主要包括一下三个组件： openssl：多用途的命令行工具 libcrypto：加密算 阅读全文
posted @ 2021-10-07 20:42 学习日志羁旅 阅读(239) 评论(0) 推荐(0)