摘要: # 实验报告 ## 实验一 密码引擎的设计与实现 一、OpenEuler-OpenSSL编译 (一)下载最新OpenSSL源码 在云班课资料区中老师提供了最新openssl的源码下载链接,将其下载并复制到Ubuntu虚拟机中,如下图所示: (二)用pwd获得绝对路径 尝试用自己的8位学号建立一个文件 阅读全文
posted @ 2023-06-04 22:52 B1smarck 阅读(138) 评论(0) 推荐(0) 编辑
摘要: 你们小组项目中为了保护数据资产用了什么密码算法? - 如果用到了对称算法,提交相关生成密钥和对数据加密的代码截图 - 如果用到了非对称算法,提交相关生成密钥对和对数据加密,签名验签的代码截图 - 如果用到了其他算法,提交相关的代码截图 ## 算法使用 1. 口令哈希值:sm3 2. 密钥生成:gms 阅读全文
posted @ 2023-06-04 22:51 B1smarck 阅读(14) 评论(0) 推荐(0) 编辑
摘要: 我们小组项目要保护的信息资产都有哪些数据?我们小组设计的系统保护的数据包括用户口令,文件路径、文件内容和用户密钥等。 用户表: ![](https://img2023.cnblogs.com/blog/2166395/202306/2166395-20230605000657692-2351012. 阅读全文
posted @ 2023-06-04 22:50 B1smarck 阅读(6) 评论(0) 推荐(0) 编辑
摘要: 课堂笔记记录 ![image-20230531092643144](http://img.b1smarck.top//image-20230531092643144.png) ![image-20230531092700579](http://img.b1smarck.top//image-2023 阅读全文
posted @ 2023-05-31 09:28 B1smarck 阅读(7) 评论(0) 推荐(0) 编辑
摘要: # 20201317 电子公文传输系统-个人贡献 电子公文传输系统通过已有的计算机通信网络与信息安全防护技术,实现单位,组织各部门之间,不同单位之间,上下级单位之间公文的草拟,签章,分发收取等功能,采用数字化的方式取代传统纸质发送方式。公文使用计算机制作生成的模板,最终成为含有红头和公章的数字公文板 阅读全文
posted @ 2023-05-30 11:08 B1smarck 阅读(8) 评论(0) 推荐(0) 编辑
摘要: # 附加实验 ## 长度延展攻击 在密码学中长度延展攻击就是指攻击者通过已知的hash(message1)和message1的长度,从而能够知道hash(message1‖message2)的值。其中‖ 表示的是连接符。并且攻击性并需要知道message1到底是什么。 上一节我们讲到的MD结构,是将 阅读全文
posted @ 2023-05-28 22:39 B1smarck 阅读(29) 评论(0) 推荐(0) 编辑
摘要: # 《网络对抗技术》——Exp8 Web综合 目录 - 一、实践内容 - 二、实践原理 - 三、实践过程记录 - 1、Web前端HTML - 2、Web前端JavaScript - 3、Web后端:MySQL基础 - 4、Web后端:编写PHP网页,连接数据库,进行用户认证 - 5、最简单的SQL注 阅读全文
posted @ 2023-05-20 16:46 B1smarck 阅读(213) 评论(0) 推荐(0) 编辑
摘要: 目录 一、实践内容 二、实践原理 三、实践过程记录 简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术,用DNS spoof引导特定访问到冒名网站 四、实验基础问题回答 五、实验心得体会 一、实践内容 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出 阅读全文
posted @ 2023-05-13 14:47 B1smarck 阅读(20) 评论(0) 推荐(0) 编辑
摘要: 一、实践内容 ​ 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 一个主动攻击实践,尽量使用最新的类似漏洞; 一个针对浏览器的攻击,尽量使用最新的类似漏洞; 一个针对客户端的攻击,如Adobe或office,尽量使用最新的类似漏洞; 成功应用任何一个 阅读全文
posted @ 2023-05-05 00:23 B1smarck 阅读(27) 评论(0) 推荐(0) 编辑
摘要: 《网络对抗技术》——Exp5 信息搜集与漏洞扫描 目录 一、实践目标及实践内容 实践目标 实践内容 二、实践原理 三、实践过程记录 1、各种搜索技巧的应用 搜索网址目录结构 利用搜索引擎搜索特定类型的文件 使用traceroute命令进行路由侦查 2、DNS IP注册信息的查询 whois查询 ns 阅读全文
posted @ 2023-04-19 14:29 B1smarck 阅读(36) 评论(0) 推荐(0) 编辑