摘要：
1、研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 缓冲区溢出是指当计算机向缓冲区内填充数据位数时，超过了缓冲区本身的容量，溢出的数据覆盖在合法数据上,理想的情况是程序检查数据长度并不允许输入超过缓冲区长度的字符，但是绝大多数程序都会假设数据长度总是与所分配的储存空间相匹配，这就为缓冲区溢出 阅读全文
摘要：
缓冲区溢出 实验简介 实验准备 系统用户名shiyanlou 实验楼提供的是64位Ubuntu linux，而本次实验为了方便观察汇编语句，我们需要在32位环境下作操作，因此实验之前需要做一些准备。 输入命令安装一些用于编译32位C程序的东西： 初始设置 1.输入命令“linux32”进入32位li 阅读全文
摘要：
kali视频学习 第36节 压力测试工具1、VoIP压力测试工具web压力测试：2、thc-ssl-dos的验证。3、dhcpig 尝试耗尽所有IP地址4、ipv6工具包5、inundator IDS/IPS/WAF压力测试工具耗尽对方说的日志资源。6、macof可做泛红攻击8、t50压力测试9、无 阅读全文
摘要：
实验一 网络攻防环境的搭建与测试 攻击机和靶机可以ping通 教材第八章学习 Linux操作系统发展与现状在统一内核代码库的基础上，Linux开源社区根据不同用户群体的需求，也发展出数量众多的操作系统发行版，流行的包括Ubuntu、Debian、Fedora、CentOS、RHEL、OpenSUSE 阅读全文
摘要：
教材学习 第七章 Windows操作系统安全防护 Windows操作系统框架 Windows操作系统的发展与现状Windows在桌面操作系统中占有非常高的市场份额，Windows XP系统在国内仍有大量的用户 Windows操作系统基本结构1、Windows操作系统内核基本模块：Windows执行体 阅读全文
摘要：
教材学习 第5章 TCP/IP网络协议攻击 TCP/IP网络协议栈攻击 网络安全属性与攻击模式网络安全属性（也称为安全金三角模型，CIA）：机密性，完整性，可用性。之后后又定义了真实性和不可抵赖性。网络攻击基本模式：被动攻击：截获，攻击技术为嗅探与监听；主动攻击：中断，篡改，伪造。 TCP/IP网络 阅读全文
摘要：
教材学习 第11章 Web应用程序安全攻防 11.1 Web应用程序体系结构及其安全威胁Web应用体系结构包括浏览器、web服务器、web应用程序数据库、传输协议。Web应用安全威胁和攻击类型：针对浏览器和终端用户的Web浏览安全威胁；系统层安全威胁；Web服务器软件安全威胁；Web应用程序安全威胁 阅读全文
摘要：
《网络攻防技术与实践》第四章学习 网络嗅探与协议分析 网络嗅探 网络嗅探（sniff）是一种黑客常用的窃听技术，利用计算机的网络接口截获目的地为其他计算机的数据报文，以监听数据流中所包含的用户账户密码或私密通信等。实现网络嗅探的工具称为网络嗅探器（Sniffer），嗅探器捕获的数据报文是经过封包处理 阅读全文
摘要：
对攻击者而言，从目标的名称和域名入手，获取目标在网络中的通信地址甚至尝试映射目标在现实中的地理位置。了网络信息收集的三种方法：网络踩点、网络扫描、网络查点。网络踩点常见的技术手段：web信息搜索与挖掘、DNS与IP查询、网络拓扑侦查。网络扫描：主机扫描、端口扫描、系统类型探查、漏洞扫描。网络查点：旗 阅读全文