04 2018 档案

摘要:教材学习总结 linux基本框架 1、linux优势:跨平台的硬件支持、丰富的软件支持、多用户多任务、可靠的安全性、良好的稳定性、完善的网络功能。 2、系统结构:内核、一些GNU运行库和工具、命令行shell、图形界面、X窗口系统以及相应桌面环境,并包含许多应用程序。 3、功能模块:进程与线程管理机 阅读全文
posted @ 2018-04-29 21:24 悟666 阅读(345) 评论(0) 推荐(0)
摘要:教材学习 Kali视频学习 漏洞检测和利用工具1.searchsploitl漏洞检索工具2.pattern creat在缓冲区溢出时可以使用这个命令,例;pattern create 1000 a就是可以输出1000个a3.ikat网络漏洞扫描工具,可以开一个端口和IP地址,一旦有漏洞的主机通过这个 阅读全文
posted @ 2018-04-22 20:48 悟666 阅读(247) 评论(0) 推荐(0)
摘要:教材学习 TCP/IP网络协议攻击 一、协议栈攻击 1、网络安全属性:机密性、完整性、可用性。网络安全的其他属性:真实性、不可抵赖性。 2、网络攻击基本模式:(被动)截获、(主动)中断、篡改和伪造。 3、TCP/IP网络协议栈的分层模型:网络接口层、互联网层、传输层和应用层。针对不同的层出现了不同的 阅读全文
posted @ 2018-04-15 20:12 悟666 阅读(390) 评论(0) 推荐(0)
摘要:数据库评估 1、BBQ.Sql:Python 盲注工具,检测可以的注入漏洞,半自动 2、DBPWAudit:(数据库用户名密码枚举工具)破解SQL.server数据库 3、HexorBase:图形化的密码破解数据连接工具,开源。 4、jsql:java编写,轻量级,可检测SQL注入漏洞,跨平台,开源 阅读全文
posted @ 2018-04-08 20:38 悟666 阅读(223) 评论(0) 推荐(0)
摘要:网络嗅探 网络嗅探利用计算机的网络接口截获目的地为其他计算机的数据报文,已监听数据流中包含的用户账户密码或私密信息等。网络嗅探是攻击者经常使用的内网渗透技术。实现网络嗅探的技术工具为网络嗅探器,岂不获得保温是经过封包处理的二进制数据。 网络嗅探技术: 按连裤层网络分类:以太网 与 WI-FI按实现形 阅读全文
posted @ 2018-04-01 23:12 悟666 阅读(468) 评论(0) 推荐(0)