网络渗透测试作业2

最新推荐文章于 2024-06-06 22:05:33 发布
最新推荐文章于 2024-06-06 22:05:33 发布
阅读量24 收藏
点赞数
文章标签： 安全 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76648294/article/details/134366713
版权

1、Kali虚拟机采用桥接模式；物理机连接Guet-WiFi，Kali中查看网络配置并截图，能获得IP地址吗？
2、Kali虚拟机采用桥接模式；物理机连接手机热点，Kali中查看网络配置并截图，能获得IP地址吗？
3、对于1、2的结果，进行总结分析。

第一次：连接校园网查看配置

看不到真实IP

第二次：用个人热点连接之后查看配置

yH5BAAAAAAALAAAAAAOAA4AAAIMhI+py+0Po5y02qsKADs=wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==

很明显地看到ip

总结：校园网对物理地址做了屏蔽，导致无法查看

可能是针对mac地址的过滤导致的

4_6_6_15
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
网络安全管理保障方案.doc
06-09
拒绝服务攻击：它不断对网络服务系统进行干扰，改变其正常的作业流程，执行 无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用 户被排斥而不能进入计算机网络系统或不能得到相应的服务。...
coursera:Coursera上的作业解决方案
07-03
Coursera ...渗透 [不是 100% 正确] 随机队列 [未通过某些内存和计时测试] 共线 8 拼图 Kd树 注意：Java 解决方案使用以下 jar 库： 机器学习 线性回归 逻辑回归 多类分类和神经网络 神经网络学习
java开源包2
06-28
PortGroper 是一款java写的开源拒绝服务测试工具,它不是僵尸网络类的ddos,而是使用大量的代理作为bots发起DDOS。Port Groper可以与用测试防火墙，干扰web 统计脚本的跟踪，为网站增加流量..往好了用什么都能干，就是...
读书笔记-《软件定义安全》之一：SDN和NFV：下一代网络的变革
wuxiaobing1234的博客
06-06 602
SDNSDN的体系结构可以分为3层：基础设施层与控制层之间通过控南向接口进行交互，控制层与应用层之间通过北向接口进行交互。NFVNFV分为3部分：NFV与SDN之间的关系NFV与SDN的目标都是尽可能使用通用硬件来实现网络功能，前者可使网络功能开发者只关注于虚拟网络资源的管理，而不需要关心底层硬件规格和其他细节；同样后者可让网络运维开发者只关注上层的网络业务特性和控制，而不需要关注底层网络组网技术和数据包转发逻辑上。① 基础设施层，包括交换机处理流程的设计与实现、转发规则对交换机流表的高效利用，以及交换机流
水电站大坝安全监测工作详解
yousino1的博客
06-05 163
监测人员需要定期对大坝的物理结构进行检查，包括但不限于大坝表面的裂缝、渗漏水位、混凝土和金属结构的状况。此外，现场监测还需要评估大坝周边的环境和水文情况，如水位、流速和沉积物等。这不仅包括物理数据的录入，也包括对数据的初步分析，如趋势分析、异常识别等。建立和维护一个包括人员管理、财务管理和技术管理在内的综合监测管理系统，可以保证监测工作的顺利进行。通过上述9项工作的细致执行，可以有效地监控和保障水电站大坝的安全运行。资料的归档不仅需要物理存储，也应采用数字化存储，确保信息的长期保存和易于检索。
安全漏洞扫描工具
weixin_45639224的博客
06-05 281
安全漏洞扫描工具
《互联网政务应用安全管理规定》电子邮件安全如何整改？
yuzijiang11111的博客
06-03 304
由统一身份认证平台/ IAM 系统充当 HR 系统或 OA 系统与邮箱之间的“桥梁”，实时将账号从 HR/OA 系统内自动同步到邮箱及其他下游应用系统里，流程如下图所示。机关事业单位除了需要应对钓鱼邮件、账号被盗等问题，还需要考虑到国产化改造场景中的国产邮箱身份认证、其他场景（应用、网络、终端）的统一身份认证等问题。以 Exchange 邮箱为例，它通过微软 AD 域控下发的证书进行加密，用户设备上必须有对应算法的证书予以解密才能正常查看邮件，这一机制有效地保障了电子邮件传输和存储的安全。
一文了解如何安全有效的进行PB级别的大数据迁移
镭速的博客
06-06 521
在PB级数据转移这场战斗中，镭速凭借其速度、安全、灵活性和智能化管理等优势，成为了众多企业和组织信赖的选择。它不仅解决了数据转移中的许多问题，还为许多行业提供了一个性价比极高的选择。
渗透测试之内核安全系列课程：Rootkit技术初探（二）
最新发布
fearhacker的专栏
06-06 364
GDT全局描述符表 中存储了多个不同的 LDT 局部描述符表（ LDT 段 ） 所对应的不同内存空间信息（所谓的内存空间信息，指的就是 段基址、段限长、段属性 这些信息）！含有 LDT 段 的 段基址、段限长、段属性 信息 的 段描述符，在 GDT 全局描述符表中，被当成普通的 段描述符 进行使用！不同的进程，不同的数据，存储在不同的物理内存之上，尽管不同进程的线性地址，可能是不同的，也可能是相同的！细心的童鞋儿，会发现，GDTR 和 LDTR 寄存器，在命名规则上，除了首字母不同，其它都是相同的！
水库大坝安全监测系统建设方案
hrdzidonghua的博客
06-03 287
水库的在线监控具有库水位、雨量、视频、渗流渗压等运行数据自动釆集、分析、上报功能，自组网、物联网系统具有全要素采集通信功能，水库安全监测预警系统云平台具有监测数据智能分析预警功能，实现了水库运行状态远程感知、运行态势分析、安全管理、巡视检查在线管理等全面业务支持，既能支持单个水库管理，也能支撑全省、全市或全县水库管理。表面位移监测、内部变形监测、挠度监测、裂缝和接缝监测、基岩位移监测。温度、湿度、风速风向、气温、气压、雨量、水位。混凝土应力、岩体应力、钢筋应力、土压力。扬压力、地下水位、孔隙压力、渗流量。
安全U盘和普通U盘有什么区别？
文件数据安全交换
06-03 648
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。安全U盘（也称为加密U盘或安全闪存驱动器）与普通U盘肯定是有一些区别的，从字面意思上来看，就能看出，安全U盘是能够保护文件数据安全性的，普通U盘没这一些功能的，可随意拷贝文件，不防盗，不防木马。
金融科技赋能跨境支付：便捷与安全并驾齐驱
易通智库
06-03 601
在全球经济一体化的背景下，跨境支付作为国际贸易和金融活动的重要组成部分，正迎来金融科技浪潮的洗礼。金融科技以其独特的创新性和颠覆性，正在重塑跨境支付市场的格局，使其更加便捷、高效且安全。本文旨在探讨金融科技如何助力跨境支付，实现便捷与安全并存，并通过丰富的案例及解决方案，展现其巨大的潜力和价值。
LAMP分布式安全方案搭建网页 （LinuxCentOS7+Apache+Mariadb+PHP）包括服务端口及防火墙规则配置
weixin_74907236的博客
05-31 1410
本文包括安装Firefox浏览器和图形界面、安装Apache、安装Mariadb、安装php-fpm、安装phpmyAdmin、给phpMyAdmin设置登录密码、服务端口配置、防火墙进出规则等步骤
内网安全--隧道技术&代理技术
金灰的博客
06-06 598
注:本文仅做技术分享,请勿非法破坏...隧道技术：解决不出网协议上线的问题（利用出网协议进行封装出网） 硬刚网络协议的封杀!代理技术：解决网络通讯不通的问题（利用跳板机建立节点后续操作） 本地代理外网流量.
人工智能安全综述
lurenjia404的博客
06-06 622
美国国防部《人工智能战略》提出，美国及其盟友和伙伴国家，必须采用人工智能来维持其战略地位，确立未来战场的优势，保卫自由与开放的国际秩序，美国中央情报局更是宣布将 ChatGPT 和类似的生成式人工智能技术用于情报工作。基于上述情况，我国在人工智能安全保障方面要紧扣国家安全战略和社会需求，尽快完善人工智能安全的顶层设计，着力提升人工智能安全技术研发能力，加速推进人工智能安全标准建设，加强人工智能安全技术的国际交流与合作，加大人工智能的监管力度，规范人工智能行业应用，为我国人工智能健康有序的发展打下坚实基础。
人工智能安全风险分析及应对策略
lurenjia404的博客
06-06 687
算力是 AI 的“四肢”，是算法和数据的基础设施，AI 算法模型对于算力的巨大需求，推动了今天芯片甚至算力产业的发展。在通信领域，AI 应用可帮助改进信息通信服务能力，例如，其在自然语言上的强大能力可用于提升智能客服、智慧运营、欺诈监测等运营服务功能，通信网络中的海量数据有助于训练 AI 模型，使网络能够实现自主运行。强化安全技术手段建设，建设涵盖网络安全、算法安全、数据安全与隐私保护等功能的 AI 安全管控能力，为企业组织的 AI 能力与应用提供安全防护，保障 AI 业务健康发展。
黑客团伙利用Python、Golang和Rust恶意软件袭击印国防部门；OpenAI揭秘，AI模型如何被用于全球虚假信息传播？ | 安全周报0531
weixin_55163056的博客
05-31 2463
OpenAI揭秘：AI模型如何被用于全球虚假信息传播？紧急警告！CISA敦促修补被黑客利用的Linux内核大漏洞！警惕！网络罪犯利用Python包进行加密货币大盗！巴基斯坦黑客团伙利用Python、Golang和Rust恶意软件袭击印度国防部门！
《网络安全技术 生成式人工智能服务安全基本要求》征求意见稿
2301_76786857的博客
06-03 552
文件附录详细列出了训练数据和生成内容的主要安全风险，包括违反社会主义核心价值观、歧视性内容、商业违法违规、侵犯他人合法权益以及无法满足特定服务类型的安全需求。通过遵循上述基本要求，生成式人工智能服务提供者可以有效地提升服务的安全性和合规性，确保在各个环节中防范和化解潜在的安全风险。采集数据前应进行安全评估，含违法不良信息超过5%的数据源不得使用。提高数据来源多样性，确保每种语言和类型的数据均有多个来源。对功能性和安全性标注的数据进行抽检和审核，确保准确性。自采数据需有采集记录，不得采集明确禁止的数据。
基于人工智能的网络空间内容安全治理方法研究
lurenjia404的博客
06-06 615
另一方面，这可以有效提升治理环节的识别与监测效率，基于人工智能技术快速构建场景模型，识别新型不良信息样本，做到早发现、早抑制、早处置。传统的基于违规图片相似比等识别技术只能满足对极为相近的违规图片进行机器研判和处置，利用人工智能技术基于对历史违规图片进行深度学习及建模，可以实现更加智能化和高效化的图像识别和分类能力，并有助于对违规图片类型进行趋势分析，发掘疑似违规图片的发展动态，这样就可以实现对违规图片内容的提前发现、提前处置，并可以为潜在被骗客户提供及时预警，保护客户权益不受侵害。
网络安全渗透测试教程
10-08
网络安全渗透测试是评估计算机系统、网络或应用程序的安全性和弱点的过程。以下是一个基本的网络安全渗透测试教程： 1. 信息收集：收集目标系统或网络的相关信息，包括IP地址、域名、子域名等。可以使用whois查询、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值