实践报告 和结对同学一起完成，分别作为攻击方和防守方，提交自己攻击和防守的截图1）攻击方用nmap扫描（给出特定目的的扫描命令）2）防守方用tcpdump嗅探，用Wireshark分析（保留Wireshark的抓包数据），分析出攻击方的扫描目的和nmap命令和赵京鸣一组，攻击机ip为222.28.1 ...
分类：
其他好文 时间：
2017-05-05 14:24:09
阅读次数：
242
一、XML基础知识 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 DTD（文档类型定义）的作用是定义 XML 文档的合法构建模块。DTD 可以在 X ...
分类：
其他好文 时间：
2017-05-03 21:17:23
阅读次数：
148
Nmap使用实践 我们使用kali1.08攻击机对Linux靶机222.28.136.226进行nmap的相关实践，扫描其他靶机类似。 1、测试是否在线 2、查看靶机开放了哪些TCP和UDP端口及安装了什么网络服务： 3、查看靶机的操作系统版本 nmap使用方法总结： 通过主机探测，确定测试目标地址 ...
分类：
其他好文 时间：
2017-04-30 21:29:36
阅读次数：
543
干货大放送！Github最全渗透测试资源！在线资源：渗透测试资源：Metasploit Unleashed 链接地址 - 免费攻防安全metasploita课程PTES 链接地址 - 渗透测试执行标准OWASP 链接地址 - 开源Web应用安全项目Shellcode开发：Shellcode Tuto ...
分类：
其他好文 时间：
2017-04-23 12:32:42
阅读次数：
203
一、字符串攻防 数据库入侵最简单的是字符串入侵，其基本思想是，在输入内容后拼接侵入语句 例 ： 二、实体类 实体类是用于对必须存储的信息和相关行为建模的类。即：对数据库进行操作将表名定义为类，列名定义为成员变量及属性 例： public class User { private int _Ids; ...
分类：
其他好文 时间：
2017-04-23 10:45:12
阅读次数：
157
20145306 信息搜集与漏洞扫描 实验过程 一 信息收集 用“whois”命令查询3R信息，即官方注册局，注册人，注册商相关信息。以百度的IP为例。返回百度的注册信息，包括持有人，该域名的域名服务器等信息。 使用dig命令。 nslookup 命令扫描百度的域名。 tracert路由探测 kal ...
分类：
其他好文 时间：
2017-04-22 13:04:17
阅读次数：
222
教材内容总结和扩展 一、Linux操作系统基本框架概述 Linux发展现状 Linux 作为一种操作系统正在拥有越来越多的用户，也逐渐被应用于更多的领域。随着Linux 的快速发展，并且凭借着诸多优点，Linux 正逐步在打破Windows 的垄断地位。就Linux 的本质来说，它只是操作系统的核心 ...
分类：
其他好文 时间：
2017-04-22 10:24:16
阅读次数：
593
Kali教材学习 本周主要学习了《网络攻防 技术与实践》第7章的内容，主要学习了 Windows操作系统安全攻防 Windows操作系统基本框架 如上图所示，Windows操作系统分为运行于处理器特权模式(ring 0)的操作系统内核，以及运行在处理器非特权模式(ring 3)的用户空间代码。采用宏 ...
分类：
其他好文 时间：
2017-04-16 20:20:42
阅读次数：
292
20145306张文锦《网络对抗》MSF应用 Adobe阅读器渗透攻击 两台虚拟机，其中一台为kali，一台为windows xp sp3，并保证两台虚拟机可以ping通。 两台虚拟机，其中一台为kali，一台为windows xp sp3，并保证两台虚拟机可以ping通。 实验过程 进入msfco ...
分类：
其他好文 时间：
2017-04-15 19:12:21
阅读次数：
326
山东省的信息安全选拔赛于4月14日结束，共5个队参加，我们是第4名，500分，满分1000分。第一名920分，第二名845分，第三名620分，第5名455分。由于这次会派出4个队参加国赛，因而我们刚刚过线，而且与第5名的差距并不大，险胜！这次比赛没有第三阶段的攻防，第一阶段的设备配置..
分类：
其他好文 时间：
2017-04-15 12:49:32
阅读次数：
148
