20189222 《网络攻防技术》第十一周作业

摘要: 网络攻防第十一周作业 =================== Burp Suite Burp Suite 是用于攻击web 应用程序的集成平台,包含了许多工具。Burp Suite为这些工具设计了许多接口,以加快攻击应用程序的过程。所有工具都共享一个请求,并能处理对应的HTTP 消息、持久性、认证、 阅读全文
posted @ 2019-05-12 21:34 20189209郑炜 阅读(222) 评论(2) 推荐(0) 编辑

20189222 《网络攻防技术》第十周作业

摘要: 一、冯·诺依曼体系结构和图灵机 =================== 1.1 冯·诺依曼体系结构 发展背景 电子计算机的问世,奠基人是英国科学家艾兰· 图灵(Alan Turing)和美籍匈牙利科学家冯· 诺依曼(John Von· Neumann)。图灵的贡献是建立了图灵机的理论模型,奠定了人工 阅读全文
posted @ 2019-05-05 23:19 20189209郑炜 阅读(166) 评论(0) 推荐(0) 编辑

20189222 《网络攻防技术》第九周作业

摘要: 一、KaliSecurity视频总结(31 35) =================== 1.1 kali压力测试工具 1、VoIP压力测试工具 包括iaxflood和inviteflood 2、WEB压力测试 1、网络测试工具 dhcpig耗尽DHCP资源池的压力测试,尝试把dhcp分配的IP地 阅读全文
posted @ 2019-04-26 11:49 20189209郑炜 阅读(168) 评论(0) 推荐(0) 编辑

20189222 《网络攻防技术》第七周作业

摘要: 一、KaliSecurity视频总结(26 30) =================== 1.1 Kali 漏洞利用之检索与利用 searchsploit searchsploit可以借助关键词搜索漏洞信息以及漏洞对应的exp,命令 列出了漏洞和文件地址。 查看列出的文件,例: 1.2 Kali 阅读全文
posted @ 2019-04-14 21:14 20189209郑炜 阅读(167) 评论(0) 推荐(0) 编辑

20189209 《网络攻防技术》第六周作业

摘要: 一、KaliSecurity视频总结(21 25) =================== 1.1 Kali密码攻击之密码攻击工具 cewl 爬行网站获取关键信息创建密码字典。 cat 很小的安全审计工具,扫描Cisco路由器一般性漏洞,如默认密码,SNMP community字串和一些老的IOS 阅读全文
posted @ 2019-04-03 19:14 20189209郑炜 阅读(229) 评论(0) 推荐(0) 编辑

20189209 《网络攻防技术》第五周作业

摘要: 一、KaliSecurity视频总结(16 20) =================== 1.1 kali漏洞分析之数据库评估(一) BBQSql BBQSql是一个Python编写的盲注工具(blind SQL in jection framework),当检测可疑的注入漏洞时会很有用。同时BB 阅读全文
posted @ 2019-03-28 19:27 20189209郑炜 阅读(316) 评论(0) 推荐(0) 编辑

20189209 《网络攻防技术》第四周作业

摘要: 一、KaliSecurity视频总结(11 15) =================== 1.1 Kali漏洞分析之OpenVAS使用 以对Metasploitable2虚拟机的扫描为例,介绍OpenVAS漏洞扫描器在实际中的应用与具体操作。   访问本地 https://localho 阅读全文
posted @ 2019-03-21 19:11 20189209郑炜 阅读(340) 评论(0) 推荐(0) 编辑

20189209 《网络攻防技术》第三周作业

摘要: 一、KaliSecurity视频总结(6 10) =================== 1.1 Kali信息搜集之主机探测 1、netenum:netenum探测目标主机是否在线,结果如图: 2、fping:使用fping g测试哪些主机在线,结果如图:: 3、nbtscan:nbtscan扫描内 阅读全文
posted @ 2019-03-14 18:32 20189209郑炜 阅读(295) 评论(0) 推荐(0) 编辑

20189209 《网络攻防技术》第二周作业

摘要: 一、KaliSecurity视频总结(1 5) =================== 1、由于之前装过Kali,因此这里就不提了。 2、KaliSecurity——安全渗透测试一般流程: 信息收集:尽可能的使用多种信息搜集工具,包括搜索引擎和社会工程学方法。因为信息越多,发现漏洞的几率越大。 漏洞 阅读全文
posted @ 2019-03-08 23:02 20189209郑炜 阅读(166) 评论(0) 推荐(0) 编辑

20189209 《网络攻防实践》安全工具研究

摘要: 安全工具研究 =================== 一、安全工具简介 1. Wireshrak 简介   Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinP 阅读全文
posted @ 2019-03-06 19:13 20189209郑炜 阅读(589) 评论(0) 推荐(1) 编辑