随笔分类 - 网络安全之基础篇
学习网络安全需要掌握的的一些基础知识
摘要：天镜和Nessus的使用 1. 天镜 新建扫描任务 输入扫描的配置信息，可以自定义策略以及扫描结束发送邮件或上传FTP服务器 自定义策略 全部勾选大于常规扫描，包含了第三方应用也能扫描 主机存活探测 常规探测是采用ping探测和若干个常用tcp端口进行探测，深度探测可以绕过防火墙，也可以自定义添加端
阅读全文
摘要：web扫描器 1. appscan 双击安装 解压文件将指定内容替换到安装目录 基本使用 生产环境不能登录扫描，否则会产生大量垃圾数据 默认测试策略即可 启动扫描 正在扫描 生成报告 查看报告 2. AWVS 关闭打开的网页，将破解补丁替换到指定的安装目录下 简单使用 密码 : root.com12
阅读全文
摘要：1. jumpserver介绍 1.1 什么是堡垒机/跳板机 堡垒机就是统一设备运维入口，支持管理理Linux、Windows、Unix、MacOS 等设备资源，实现对服务器资源操作管理的集中认证，集中控制，集中审计,提升运维管理理水平。 1.2 为什么要用堡垒机/跳板机 现在互联网企业，往往都拥有
阅读全文
摘要：1. 下载镜像 官网链接 ：https://www.kali.org/downloads/ 2. 安装虚拟机 3. 开机引导 出现以上画面，就大功告成了。
阅读全文
摘要：1. SQL sever2008安装 自行百度下载 cn_sql_server_2008_r2_enterprise_x86_x64_ia64_dvd_522233.iso 设置ISO映像文件，开机 基本上就是默认下一步下一步安装 2. ASPX环境搭建 链接：https://pan.baidu.c
阅读全文
摘要：1. asp环境搭建 网站包资源 链接：https://pan.baidu.com/s/1kXBpjBvT1swj5o0oCheyaw 提取码：b0ii 1.1 新建网站 1.2 配置网站属性 选中网站 --> 右键 --> 属性 选中网站 --> 右键 --> 权限 然后确定，设置数据库写入权限
阅读全文
摘要：1. windows2003介绍 windows server 2003是运行在服务器上的一种操作系统 镜像资源 ： 链接：https://pan.baidu.com/s/1_DZJ9VVR1qv5BrcF4pv0hA 提取码：cr0c 2. 详细步骤 2.1 安装虚拟机 省略步骤皆为下一步下一步，
阅读全文
摘要：1. iptables介绍 1.1 iptables是什么 iptables是开源的基于数据包过滤的防火墙工具。 1.2 iptables企业应用场景 主机防火墙（filter表的INPUT链） 局域网共享上网(nat表的POSTROUTING链)。半个路由器，NAT功能。 端口及IP映射(nat表
阅读全文
摘要：1. EBLK的解释: E Elasticsearch java B Filebeat Go L Logstash java K Kibana java 2. 日志分析需求: 找出访问排名前十的IP,URL 找出10点到12点之间排名前十的IP,URL 对比昨天这个时间段访问情况有什么变化 对比上个
阅读全文
摘要：1. 环境搭建 搭建一个简单的靶机环境，运用到简单的html，php，sql语句的知识，进行简单的sql注入 1.1 准备工作 1.1.1 下载,并解压靶机包 gitee仓库 点进仓库，选择下载 将下载好的靶机包解压到你的phpstudy_pro安装路径下的www目录下，并重命名为为sqlin 1.
阅读全文
摘要：1. 数据库介绍 1.1 什么是数据库 数据库就是存储数据的仓库，它的存储空间很大，可以存放百万条、千万条、上亿条数据。 1.2 为什么要有数据库 在没有接触到数据库的时候，我相信大多数朋友的数据，都是存在记事本，或者word文档中，这些东西也可以存 放数据，但是个人用的话，数据量小，还是可以的，但
阅读全文
摘要：1. 文件压缩解压缩 1.1 文件压缩 1.1.1 tar zcvf 压缩包名称 文件目录 作用 : 压缩文件 常用参数 : 参数 作用 z 通过gzip过滤归档,就是用gzip格式压缩 c 压缩 v 显示压缩的详细过程 f 指定压缩包的名字 [root@ymn ~]# tar zcvf html.
阅读全文
摘要：1. 目录示意图 linux是不分盘符的，所有的文件都在/(根)目录下面，在linux系统下一切皆文件 2. 重要系统文件 根下面的重要目录 文件名 作用 boot 系统启动引导目录 dev 硬件设备驱动 etc 所有与配置相关的文件 home 普通用户的家目录 opt 用户自定义的目录 root
阅读全文
摘要：1. 检索命令 1.1 检索文件内容 1.1.1 cat 作用 : 显示文件全部信息 常用参数 : cat -n 文件 # 显示行号和内容 [root@ymn ~]# cat -n ymn.txt 1 ymn 2 nihaiyigedahaoren 3 dheugfymnchdg 4 hahah 5
阅读全文
摘要：1. 命令行提示符 root 当前用户 ymn 主机名 ~ 当前所在目录，~ 家目录的简写 2 控制系统运行状态命令 2.1 关机命令 # 立即关机 [root@ymn ~]# poweroff [root@ymn ~]# shoutdown -h now 补充 : 延迟关机 shutdown -h
阅读全文
摘要：1. Linux系统安装 1.1 安装VM Vmware 16 百度云下载地址 链接：https://pan.baidu.com/s/1yc6uzSsc8sUDWdkOpuuFaw 提取码：be1s 下载安装，一路默认下一步就可以了，也可以自定义安装目录 1.2 安装CentOS7 打开vmware
阅读全文
摘要：1.Linux简介 2.Linux起源 2.1 Unix的历史 2.2 Unix的五大优势 1.可靠性高 实践表明，UNIX是达到主机(mainframe)可靠性要求的少数操作系统之bai一，许多UNIX主机和服务器在国外大中型企业中每天24小时，每年365天不间断地运行。这是NetWare、Win
阅读全文
摘要：1. PHP函数 1.1 函数介绍 函数的英文叫做 : function , 而function的解释项中有另外一个含义”功能 ”, 函数就是功能 , 调用一个函数就是 在调用一个功能。 你可以理解成一个函数就是对一快代码的封装，然后调用函数，就会把这块代码运行 1.1.1 基本语法 函数的构成元素
阅读全文
摘要：1. php数据类型 1.1 什么是数据类型 数据类型就是对数据分类的一种划分方式而已，例如以下举例说明： 哺乳动物：人、猫、马、鸭嘴兽…等等 蔬菜类型：西红柿、菠菜、茄子…等等 水果类型：西瓜、桃子、苹果…等等 1.2 PHP中的数据类型 序号 数据类型 数据类型描述 1 boolean（布尔类型
阅读全文
摘要：1. PHP语言介绍 1.1 php介绍 外文名PHP：Hypertext Preprocessor，中文名：“超文本预处理器”是一种通用开源脚本语言。语法吸收了C 语言、java和Perl的特点，利于学习，使用广泛，主要适用于web开发领域。用PHP做出的动态页面与其他的编程 语言相比，PHP是将
阅读全文
浙公网安备 33010602011771号