05 2023 档案
摘要：>+ ####0. 通过微信读书、cnki、密码行业标准化技术委员会网站等途径查找电子政务及安全相关内容，列出你查找的资料 >+ ####1. 综述解电子政务的内容和网络规范的内容 >+ ####2. 综述政务应急平台的内容 >+ ####3. 综述子政务安全的内容 >+ ####4. 综述电子政务
阅读全文
摘要：#查找资料，提供不少于3条md5算法和3条sh1算法的碰撞实例 ##1 提供数据和数据来源（图书，网站...） ##2 用openssl命令验证碰撞，提交演示街头 ###MD5算法： ####实例一： >+ 数据来源：https://www.jianshu.com/p/c9089fd5b1ba ``
阅读全文
摘要：#1.本实践的具体要求有： > ####(1)Web前端HTML： >+ 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 > ####(2)Web前端javascipt： >+ 理解JavaScript的基本功能，理解DOM。 在（1）的
阅读全文
摘要：#1. 实践内容 ##（1）简单应用SET工具建立冒名网站 （1分） ##（2）ettercap DNS spoof （1分） ##（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（2分） ##（4）请勿使用外部网站做实验 #2 报告内容：（1分） ##2.1.基础问题回答 ##
阅读全文
摘要：##一、《Core.Software.Security.Security.at.the.Source.CN.软件安全.从源头开始》 ###安全开发生命周期 最著名的SDL模型是可信计算安全开发生命周期，受欢迎的SDL模型有微软的SDL、Cigital的软件安全触点模型、OWASP SDL、思科的安全
阅读全文
摘要：####任务详情 1 国家密码管理局 http://www.nca.gov.cn/ 发布了商用密码产品认证目录（第一批），商用密码产品认证目录（第二批）共计28类商用密码产品，这28类产品都是什么？相关的国家密码管理局网站链接是什么？ 2 把这28类产品按照六类形态类型进行分类。 3 把这28类产品
阅读全文
摘要：##任务详情 0. 参考附件中图书p120 中7.1的实验指导，完成DER编码 Name实例中，countryName改为“CN”,organization Name-"你的学号" commoaName="你的姓名拼音" 用echo -n -e "编码" > 你的学号.der中，用OpenSSL a
阅读全文
摘要：#任务详情 ##0. 参考附件中图书p223 中13.2的实验指导，完成DER编码 ##1. 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000
阅读全文
摘要：#1. 实践内容 ###本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： ###1.1一个主动攻击实践，尽量使用最新的类似漏洞; （1分） ###1.2 一个针对浏览器的攻击，尽量使用最新的类似漏洞；（1分） ###1.3 一个针对客户端的攻击，如Ad
阅读全文
