04 2023 档案

20201306 Exp5 信息搜集与漏洞扫描
摘要：#一、实践目标及实践内容 ##1. 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 ##2. 实践内容 各种搜索技巧的应用 DNS IP注册信息查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 阅读全文
posted @ 2023-04-19 15:45 乌龍茶 阅读(44) 评论(0) 推荐(0) 编辑
20201306 Exp4 恶意代码分析
摘要：#一、实践基础 ##1、实践目的 监控你自己系统的运行状态，看有没有可疑的程序在运行。 分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监 阅读全文
posted @ 2023-04-06 00:59 乌龍茶 阅读(96) 评论(0) 推荐(0) 编辑
实验一-密码引擎-3-加密API研究
摘要：微软的CryptoAPI加密技术 功能：为应用程序开发者提供在Win32环境下使用加密、验证等安全服务时的标准加密接口。CryptoAPI处于应用程序和CSP（cryptographic service provider）之间。CryptoAPI共有五部分组成：简单消息函数（Simplified M 阅读全文
posted @ 2023-04-03 23:13 乌龍茶 阅读(50) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示