Exp7 网络欺诈防范 0x1 SET社会工程学包 SET是一个社会工程学工具包，用来通过E mail、Web、USB或者其他途径去攻击目标，从而轻松的控制个人主机，或者拿到一些敏感信息。 配置说明 当我们使用SET时，默认使用的是基于Python的内建Web服务，为了优化服务性能，需要把apach ...
分类：
其他好文 时间：
2018-05-08 14:26:25
阅读次数：
185
敏感数据的安全传输是网络安全技术的一个重要的组成部分，多数认为只有https是最好的实践，姑且不考虑ssl证书的价格，至少https也不是绝对安全的，当遭受中间人劫持攻击的时候也会获取到传输中的明文数据。
分类：
Web程序 时间：
2018-05-01 15:27:53
阅读次数：
434
2018-4-29 第八周作业网络攻防环境搭建第八周作业：=网络攻防环境搭建教材学习：本次介绍了linux基本架构，Linux的远程攻防技术，Linux系统结构。具体可以参考一下链接。=linux基本架构=linux系统结构kali视频课：SET工具的使用嗅探欺骗，中间人攻击： ...
分类：
其他好文 时间：
2018-04-29 11:50:32
阅读次数：
191
导读 上文讲解了树莓派随身工具箱的环境搭建，这段时间又对其进行了一些优化，主要是从便携美观上面改进。同时，在实际使用中发现了一些问题，并做了小小的改动。 传统的中间人攻击要用到arpspoof等敏感操作，大多数情况下会被杀毒软件拦截，同时被攻击端会出现乱码，网速卡顿甚至掉线等现象。而利用树莓派搭建物 ...
分类：
其他好文 时间：
2018-04-27 18:08:18
阅读次数：
275
摆弄树莓派有一年多了，在这里把经验分享给大家，少走弯路。 先放图两张。 搭建目的： wifi信号中转站\网站服务器\IC卡渗透测试\中间人\otr… 基于树莓派3 系统为Kali Linux 2017.3 硬件包含无线网卡 Acr122u TF卡 关键词： 树莓派 无线路由器；树莓派 网站；树莓派 ...
分类：
其他好文 时间：
2018-04-27 18:03:23
阅读次数：
250
import { Component, OnInit, EventEmitter, Output } from '@angular/core'; @Component({ selector: 'app-order-change', templateUrl: './order-change.compo... ...
分类：
其他好文 时间：
2018-04-24 18:55:24
阅读次数：
298
跨域原理：http://www.cnblogs.com/Alear/p/8758331.html 介绍Ngnix之前，我么先来介绍下代理是什么~ 代理相当于中间人，中介的概念 代理分为正向代理和反向代理。(PS:本文介绍的解决跨域方法用的是反向代理) 正向代理：现在客户端发送一个请求给服务端，可是该 ...
分类：
其他好文 时间：
2018-04-09 15:14:07
阅读次数：
304
《展望》：区块链技术被称为革命性技术，具有改变世界的潜力。为何大家对它如此乐观？区块链技术又会对我们的生活和工作方式产生什么影响？ 区块链技术确实备受关注，这主要由于其重要应用——比特币的颠覆性特点。比特币在一定程度上确实是革命性的，因为它证明了数字加密货币系统完全可以在“传统”银行系统之外独立运行 ...
分类：
其他好文 时间：
2018-04-01 14:30:20
阅读次数：
196
代理，字面意义上来说，他就是相当于一个中间人这么个概念。 带到项目中也一样，那么来这样一个比喻。 用户（客户端） 代理（正，反） 提供者（服务端）。 正向代理。 把整个流程比如成去饭店吃饭，我们也就是用户（客户端）去饭店吃饭（发送一个请求），你知道你要吃的是鱼香肉丝（请求），可是你不能自己做，那么就 ...
分类：
其他好文 时间：
2018-03-28 00:05:19
阅读次数：
186
数字证书 数字证书用来证明某个公钥是谁的，并且内容是正确的。 对于非对称加密算法和数字签名来说，很重要的一点就是公钥的分发。一旦公钥被人替换（典型的如中间人攻击），则整个安全体系将被破坏掉。 怎么确保一个公钥确实是某个人的原始公钥？ 这就需要数字证书机制。 顾名思义，数字证书就是像一个证书一样，证明 ...
分类：
其他好文 时间：
2018-03-09 20:25:33
阅读次数：
165
