10 2021 档案

SQL注入中information_schema
摘要：实验简介 实验所属系列：WEB安全应用 实验目的 通过本次实验，掌握SQL注入中，通过information_schema这个数据库爆库名、表名以及字段名的原理。 实验环境 windows 7、安装wamp环境 预备知识 MySQL语法：https://dev.mysql.com/doc/refma 阅读全文
posted @ 2021-10-31 20:47 叶鑫宇。 阅读(119) 评论(0) 推荐(0)
metasploit攻击win7实列
摘要：实验简介： 实验所属系列：安全工具使用 实验环境： 漏洞主机：win7，IP地址：10.1.1.129 攻击主机：Kali linux，IP地址：10.1.1.128 实验目的： 通过该实验熟悉Nessus漏洞扫描工具的安装和主机漏洞扫描的方法，学会利用Nessus扫描结果筛选合适的Metasplo 阅读全文
posted @ 2021-10-28 19:56 叶鑫宇。 阅读(44) 评论(0) 推荐(0)
木马攻击实验
摘要：实验简介 实验属于系统安全攻防技术与实践 实验目的 1、 理解掌握木马运行以及传播的原理。 2、 通过手动删除木马，掌握检查木马和删除木马的技巧。 3、 增强对木马的安全防范意识。 实验环境 (1) 硬件环境：两台连接成局域网的PC机，分别为PC1和PC2 (2) 软件环境：Windows XP，冰 阅读全文
posted @ 2021-10-21 17:10 叶鑫宇。 阅读(391) 评论(0) 推荐(0)
彩虹表的攻击与防御
摘要：实验简介 实验属于密码学系列 实验目的 1）理解哈希算法的概念。 2）理解彩虹表攻击的原理以及进行相应实战。 3）掌握针对彩虹表攻击的防御要点。 实验环境 服务器：Windows 7 64位 ，IP地址：随机分配 辅助工具：Python2 IDE，RainbowCrack（1.7版本） 预备知识 H 阅读全文
posted @ 2021-10-20 17:31 叶鑫宇。 阅读(127) 评论(0) 推荐(0)
系统后门种植实验--TELNET
摘要：实验简介 此实验属于网络攻防工具系列 实验目的 1、掌握Telnet服务的原理； 2、掌握Telnet服务的工作过程。 实验环境 主机A：winxp IP地址：10.1.1.51 主机B：winxp IP地址：10.1.1.119 预备知识 后门是攻击者在入侵了计算机以后为了以后能方便的进入该计算机 阅读全文
posted @ 2021-10-20 17:12 叶鑫宇。 阅读(57) 评论(0) 推荐(0)
Filter防火墙
摘要：实验简介 实验属于防火墙系列 实验目的 了解个人防火墙的基本工作原理； 掌握Filter防火墙的配置。 实验环境 一台安装了win7操作系统的主机。 预备知识 防火墙 防火墙（Firewall）是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可 阅读全文
posted @ 2021-10-14 21:26 叶鑫宇。 阅读(72) 评论(0) 推荐(0)
基于破壳漏洞的的蠕虫实验
摘要：实验简介： 本实验属于操作系统安全系列 实验目的： 通过该实验了解蠕虫的基本特征 掌握蠕虫的传播方式及使用方法 能够改进蠕虫的功能 实验环境 蠕虫发起者：centos6.5，IP地址：10.1.1.231 Worm1：centos6.5(web服务器)，1号被感染主机，IP地址：10.1.1.12 阅读全文
posted @ 2021-10-14 20:54 叶鑫宇。 阅读(86) 评论(0) 推荐(0)
安全通信协议SSH应用与分析
摘要：一.实验简介： 本次实验属于安全协议应用与分析系列 二 实验环境： Windows server 2003 server windows xp 做client 三.实验目的 通过该实验了解SSH服务器配置，理解SSH和TELNET的区别 四 预备知识 1.Telnet Telnet协议是TCP/IP 阅读全文
posted @ 2021-10-11 20:21 叶鑫宇。 阅读(87) 评论(0) 推荐(0)
openssl数字签名
摘要：1.在openssl/bin下创建明文文档plain.txt.写入内容 2.计算plain.txt的哈希值，输出到文件digest.txt。 3.利用RSA算法对摘要进行签名。 （1）创建1024位的RSA私钥，写入文件rsaprivatekey.pem，同时将私钥用3DES加密，并设置密码。 2） 阅读全文
posted @ 2021-10-06 17:17 叶鑫宇。 阅读(30) 评论(0) 推荐(0)
PKI及SSL协议分析
摘要：实验简介： 实验属于安全协议应用分析/网络安全与防护系列 实验目的 该实验的目的是了解和掌握证书服务的安装，理解证书的发放过程，掌握WEB服务器上配置SSL,使用HTTPS协议访问网站来验证结果，最后对HTTPS 协议进行分析。 实验环境 CA服务器以及网站 PKI PKI是Public Key I 阅读全文
posted @ 2021-10-05 11:16 叶鑫宇。 阅读(95) 评论(0) 推荐(0)