03 2019 档案

摘要:一、kali视频学习 (一)、漏洞分析之数据库评估(一) WEB层与数据库连接的漏洞连接在安全测试中并不少见,OWASP中的SQL注入漏洞便是因此产生。下面对kali Linux对数据库评估工具的分类进行介绍。 1.BBQSql(半自动) BBQSql是一个Python编写的盲注工具,当检测可疑的注 阅读全文
posted @ 2019-03-31 22:57 20189202上官慧羽 阅读(412) 评论(0) 推荐(0) 编辑
摘要:一、kali视频学习 1、Kali漏洞分析之扫描工具 除了综合漏洞扫描器OpenVAS,Kali下还有其他一些漏洞分析扫描工具,包括WEB漏洞扫描器Golismero与Nikto,以及系统信息扫描收集工具Lynis与unix-privesc-check。 (1)WEB扫描工具Golismero 这是 阅读全文
posted @ 2019-03-24 22:05 20189202上官慧羽 阅读(292) 评论(0) 推荐(0) 编辑
摘要:一、教材学习笔记 1、网络信息收集的内容: 网络攻击信息收集: (1)入手点:目标的名称和域名 (2)攻击准备阶段 在网络中的地理位置 与真实世界的联系(实施社工和物理攻击) 网络地图 攻击所需的更详细信息 (3)攻击实施阶段 目标系统中存在的安全缺陷和漏洞 目标系统的安全防护机制 网络防御信息收集 阅读全文
posted @ 2019-03-17 20:59 20189202上官慧羽 阅读(375) 评论(0) 推荐(0) 编辑
摘要:一、国内外黑客简介 1、袁仁广 在国内,他的windows系统方面的造诣可谓首屈一指,早在1999年就曾提出过windows的共享漏洞。而现在袁仁广领衔的360漏洞研究实验室被誉为“东半球最强大的白帽子军团”,并计划在大会现场收徒,传授的研究方向为高级漏洞利用技术。曾担任中国国家信息安全漏洞库特聘专 阅读全文
posted @ 2019-03-10 21:40 20189202上官慧羽 阅读(237) 评论(0) 推荐(0) 编辑
摘要:第一部分: a. 谈谈你对师生关系的理解,希望是哪种关系? 教师与学生之间的关系,是教育过程中最重要、最基本的一对关系。 我理想中的师生关系应该是教师和学生在人格上是平等的,同时在平等的基础上教师给予学生以正确的指导和严格的要求。学生与教师能够相互尊重、相互信任。教师的主导作用得到充分发挥,学生的积 阅读全文
posted @ 2019-03-03 21:57 20189202上官慧羽 阅读(221) 评论(0) 推荐(0) 编辑