- 博客(53)
- 收藏
- 关注
原创 Metasploit Framework渗透测试
LMhash是早期windows版本中使用的一种较弱的哈希算法,当用户密码小于15个字符的时候,windows会首先将其转化为大写,然后使用LM哈希算法进行加密,然而由于LM哈希算法存在已知漏洞,因此现代Windows系统默认禁用了LM哈希,或者仅当密码长度超过14个字符时才使用它。因此,当使用LM哈希算法时,不管原始密码是什么,只要密码长度不足14个字符,LM哈希的第一部分(即对应密码前7个字符的哈希)都会包含这个固定的前缀。LM算法是早期使用的较为简单的DES算法,对密码进行分割并分别进行加密。
2024-05-28 20:11:01
266
原创 LLMNR-MDNS-NBNS协议详解
LLMNR欺骗攻击:攻击者可以发送虚假的LLMNR响应,诱导主机将数据发送到攻击者控制的主机上。(1)NBNS欺骗攻击:攻击者可以发送虚假的NBNS响应,欺骗其他设备将数据发送到错误的地址。(2)如果有其他主机知道所需的名称,则它们可以回复一个LLMNR响应,提供相应的IP地址。(1)当主机需要解析本地主机名时,它会向网络上的多播地址发送LLMNR查询。(2)其他设备可以回复mDNS响应,提供所需的服务或资源的IP地址。(2)NBNS服务器回复响应,提供NetBIOS名的IP地址。
2024-04-13 17:58:45
807
原创 ARP协议(定义-工作原理-ARP欺骗-防御手段-实战演练)
地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的,局域网络上的主机可以自主发送ARP应答消息,其他主机收到应答报文时不会检测该报文的真实性。
2024-04-13 15:30:27
863
原创 HTTPS(超文本传输安全协议)工作过程
客户端通过发送"client hello"消息向服务器发起握手请求,该消息包含了客户端所支持的 TLS 版本和密码套件,还有一个"client random"随机字符串。客户端向服务器发送另一个随机字符串"premaster secret (预主密钥)",这个字符串是经过服务器的公钥加密过的,只有对应的私钥才能解密。服务器发送"server hello"消息对客户端进行回应,该消息包含了数字证书,服务器选择的密码套件和"server random"随机字符串。加密过的"finished"信号。
2024-03-16 14:43:12
1226
1
原创 DNS(域名解析系统)工作过程
(Domain Name System) 的缩写,它是由解析器和域名服务器组成的,又名“域名解析服务器”. DNS有什么作用?域名服务器是指保存有该网络中所有主机的域名和对应IP地址,并具有将域名转换为IP地址功能的服务器。如上图所示,域名结构是树状结构,树的最顶端代表根服务器,根的下一层就是由我们所熟知的.com、.net、.cn等通用域和.cn、.uk等国家域组成,称为顶级域。一般本地DNS服务器到根域名DNS服务器之间的查询交互采用迭代查询。客户端到本地DNS服务器之间的查询交互采用递归查询。
2024-03-16 14:09:20
847
原创 防御-day6-内容安全
RBL(Real-time Blackhole List) --- 实时黑名单 --- RBL服务器所提供,这里面的内。VPN --- 虚拟专用网 --- 一般指依靠ISP或者其他NSP,也可以是企业自身,提供的一条虚拟网。根据建设的单位不同分类 --- 1,企业自建的VPN专线:GRE,IPSEC,SSL VPN,VPN诞生的原因 --- 1,物理网络不适用,成本太高,并且如果位置不固定,则无法构。文件的类型和拓展名 --- 设备可以识别出文件的真实类型,但是,如果文件的真实类型。
2024-02-28 13:36:53
1465
原创 防御-day6-内容安全(入侵检测-IPS,防病毒网关-AV)
一、内容安全1、华为---IAE引擎核心技术DPI---深度包检测---主要针对完整的数据包(数据包分片,分段需要重组),之后对 数据包的内容进行识别。(应用层)DFI---深度流检测---一种基于流量行为的应用识别技术。这种方法比较适合判断P2P流 量。DPI-DFI结论1,DFI仅对流量进行分析,所以,只能对应用类型进行笼统的分类,无法识别出具体的应 用;DPI进行检测会更加精细和精准;2,如果数据包进行加密传输,则采用DPI方式将不能识别具体的应用,除非有解密手段;
2024-02-27 22:17:21
999
原创 防御-day5-防火墙综合实验
1、办公区设备可以通过电信链路和移动链路上网(多对多的NAT、并且需要保留一个公网IP不能用来转换)。2、分公司的设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器。3、分公司内部的客户端可以通过公网地址访问到内部的服务器。
2024-02-18 20:32:19
306
原创 防御-day4-笔记整理
当web服务器给PC进行回报时,来到防火墙上,防火墙会将报文中的信息和会话表的信 息进行性比对,如果,发现报文中的信息与会话表中的信息相匹配,并且,符合协议规 范对后续报文的定义,则认为该数据包属于PC,可以允许该数据包通过。2,FTP相较于Tftp拥有一套完整的命令集 FTP工作过程中存在两个进程,一个是控制进程,另一个是数据的传输进程,所以,需要使用 两个端口号20,21 并且,FTP还存在两种不同的工作模式 --- 主动模式,被动模模式。通过对流量的分析,防火墙可以了解流量的特征和行为。
2024-01-31 12:31:19
428
原创 防御-day3-防火墙二(安全策略、匿名认证、NAT)
2、办公区全天可以访问服务器区,其中10.0.2.20可以访问ftp服务器和HTTP服务器。2、办公区全天可以访问服务器区,其中10.0.2.20可以访问ftp服务器和HTTP服务器。1、生产区在在工作时间内可以访问服务器区,仅可以访问HTTP服务器。1、生产区在工作时间内可以访问服务器区,仅可以访问HTTP服务器。3、办公区在访问服务器区时采用匿名认证的方式进行上网行为管理。3、办公区在访问服务器区时采用匿名认证的方式进行上网行为管理。4、办公区设备可以访问公网,其他区域不行。2、划分IP,配置IP。
2024-01-29 16:22:34
288
原创 防御-day2-防火墙一(路由模式)
Server1 Ping 网关10.0.3.30。Client Ping 防火墙10.0.0.1。1、防火墙向下使用子接口分别对应生产区和办公区。PC2 Ping 防火墙10.0.0.1。2、所有分区设备可以PING通网关。1、搭建实验拓扑图并划分区域。2、分配网段并配置接口IP。注意:记得勾选ping选项。3、LSW5使用三层交换。1、查看防火墙接口信息。2、防火墙的静态路由。
2024-01-23 13:39:27
381
原创 防御-day1-信息安全概述
勒索病毒会将电脑中的各类文档进行加密,让用户无法打开,并弹窗限时勒索付款提示信息,如果用户未在指定时间缴纳黑客要求的金额,被锁文件将永远无法恢复。调用加密算法库、通过脚本文件进行Http请求、通过脚本文件下载文件、读取远程服务器文件、通过wscript执行文件、收集计算机信息、遍历文件。截获——嗅探(sniffing)、监听(eavesdropping)• 保密性—confidentiality。篡改——数据包篡改(tampering)中断——拒绝服务(dosing)伪造——欺骗(spoofing)
2024-01-22 15:18:25
361
原创 数据库——DAY5(练习-索引-视图)
学生表:Student (Sno, Sname, Ssex , Sage, Sdept) 学号,姓名,性别,年龄,所在系 Sno为主键课程表:Course (Cno, Cname,) 课程号,课程名 Cno为主键学生选课表:SC (Sno, Cno, Score) 学号,课程号,成绩 Sno,Cno为主键。1.用SQL语句创建学生表student,定义主键,姓名不能重名,性别只能输入男或女,所在系的默认值是 “计算机”。4.创建一视图 stu_info,查询全体学生的姓名,性别,课程名,成绩。
2024-01-17 13:49:39
433
原创 数据库——DAY4(练习-在表中查找数据-多表查询)
INSERT INTO student VALUES( 906,'王六', '男',1988,'计算机系', '湖南省衡阳市');INSERT INTO student VALUES( 903,'张三', '女',1990,'中文系', '湖南省永州市');INSERT INTO student VALUES( 904,'李四', '男',1990,'英语系', '辽宁省阜新市');INSERT INTO score VALUES(NULL,906, '英语',85);
2024-01-15 18:44:49
874
原创 数据库——DAY3(练习-在表中查找数据-单表查询)
INSERT INTO `worker` (`部门号`, `职工号`, `工作时间`, `工资`, `政治面貌`, `姓名`, `出生日期`) VALUES (101, 1002, '2017-2-6', 3200.00, '团员', '李四', '1997-2-8');6、创建一个只有职工号、姓名和参加工作的新表,名为工作日期表。6、创建一个只有职工号、姓名和参加工作的新表,名为工作日期表。13、将职工表worker中的职工按出生的先后顺序排序。2、查询所有职工所属部门的部门号,不显示重复的部门号。
2024-01-14 12:58:07
957
原创 数据库——DAY2(练习-添加元素进表)
创建一个英雄表(hero)并添加数据 (数据从四大名著中选取)group和groups不可用 更改为group_(1)、创建英雄数据库并进入该数据库。
2024-01-12 18:29:04
468
原创 数据库——DAY1(Linux上安装MySQL8.0.35(网络仓库安装))
综合起来,整个命令的目的是使用dnf包管理器在系统上安装MySQL服务器,并通过-y选项自动确认安装过程中的提示。1.dnf install mysql-server:这部分命令使用dnf,这是Fedora、RHEL等系统上用于包管理的包管理器。综合起来,整个命令的目的是查找已启用的软件源列表,并从中筛选包含"mysql"的行,以显示与MySQL相关的软件源信息。这是一个在Linux系统中使用dnf包管理器查询已启用(enabled)的软件源(repositories)中关于MySQL的信息的命令。
2024-01-12 17:39:01
1097
原创 HCIP-VLAN-综合实验
1、pc1和pc3所在接口为access;pc2/pc4/pc5/pc6处于同一网段:其中g52可以访问pc4/pc5/pc6;但pc4可以访问pc6;pc5不能访问pc6;3、所有pc通过DHCP获取IP地址,且pc1/pc3可以正常访问pc2/pc4/pc5/pc6;2、pc1/pc3与pc2/pc4/pc5/pc6不在同一网段;
2023-11-23 16:46:29
60
原创 HCIP-BGP-综合实验
3.整个AS2的IP地址为172.16.0.0/16,R3-R7上各有一个业务网段,请合理划分;并且其内部配置OSPF协议。一个地址为192.168.2.8/24,该地址不能在任何协议中宣告,最终要求这两个环回可以ping通。5.使用BGp协议让整个网络所有设备的环回可以互相访问;2.R1-R8的建邻环回用x.x.x.x/32表示。6.减少路由条目数量,避免环路出现;4. R3-R6配置反射器全连接。R1 ping R8 环回1。R1 ping R8 环回0。7.R1-R8GRE配置。
2023-11-22 19:38:36
58
原创 HCIP-OSPF-综合试验(华为)
(2).考虑优化选择多进程双向重发布——在R9上删除area4的宣告进入OSPF进程2,将进程1和进程2互相发布到对方的OSPF进程中。area 4 进入R9进程2 删掉进程1 发一条缺省给R10。(1).查看中心站点和分支站点nhrp配置 dis nhrp peer all。(1).查看邻居关系 在R8-R9-R11上 dis ospf peer。5、减少LSA的更新里,减少路由表的条目数量,加快收敛,保障更新安全;2、R3-R5、R6、R7为MGRE环境,R3为中心站点;
2023-11-02 15:34:42
267
原创 ENSP-HCIP-PPP-GRE-MGRE综合实验
3.R1-R2-R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE;8.R1-R2-R3-R4通过RIP宣告私有网段和隧道(tunnel)网段全网可达。R2与R5之间使用ppp的CHAP认证,R5为主认证方。3.在R1-R5之间做PPP中的PAP认证,R5为主认证方。4.在R2-R5之间做PPP的CHAP认证,R5为主认证方。2.R1和R5间使用PPP的PAP认证,R5为主认证。6. 用R1-R2-R3搭建MGRE环境。2.在R1-R2-R3-R4上做缺省。R2-R3-R4如R1所示。
2023-10-21 21:32:17
125
原创 ENSP-HCIP-PPP实验
R2-Serial3/0/0]ppp authentication-mode chap/pap //设置验证类型。[R2-Serial3/0/0]link-protocol ppp //设置接口报文的封装模式。1.R1和R2使用 PPP 链路直连,R2和R3把2条PPP链路为PPP MP直连。的认证,那么主验证方和被验证方的接口验证配置,应该在真实的物理口下去配。4.R2和R3的ppp进行双向 chap 验证(4.R2和R3的ppp进行双向 chap 验证。被验证方:配置验证用户名。
2023-10-15 18:08:36
798
原创 ENSP-HCIP-静态路由实验
先看路由器上的还回接口以及主干链路,根据还回接口的接口数和主干链路的条数,确定需要将192.168.1.0 24网划分为多少个网段。3.R1、R2、R4,各有两个环回IP地址;1.R6为ISP,接口IP地址均为公有地址,该设备只能配置IP地址之后不能再对其进行任何配置。2.六个路由器分别为R1,R2,R3,R4,R5,R6.给每个路由器接口配置IP。6.写缺省路由R1-R2-R4-R5-R6 / R1-R3-R4-R5-R6。3.给R1-2-4三个路由器配置2个环回接口 给R5-6配置一个环回接口。
2023-10-14 20:20:51
115
原创 RHCSA 二
6、创建mygroup组群,再创建myuser用户,并且此用户属于mygroup组群,接着以myuser身份登录,创建ex和hv两个文件于/home/myuser目录,并使hv文件的同组用户是root。5、使当前用户永久生效的命令别名: 写一个命令命为hello,实现的功能为每输入一次hello命令,就有"helloeveryone"写入文件/file2中。4、将整个 /etc 目录下的文件全部打包并用 gzip 压缩成/back/etcback.tar.gz。(4)忽略文件名大小写查找a.txt。
2023-10-07 13:23:29
47
原创 HCIP 期中实验
7、因AS-PATH属性原因,总部与分部路由会学习不到,使用命令如(peer 10.10.10.10 allow-as�loop,仅在总部与分部设备上配置即可),将允许AS号重复。7、R1、R2、R5、R6、R7、R8、R9、R10需要配置环回接口,环回接口IP为设备名数字号,掩码为。5、为保障公司总部网络内部具备负载,R1、R2、R3、R4设备均作为设备冗余,并使用全连接的方式进。1、为保障公司网络连通性,骨干网络考虑设备冗余操作,连接总部使用双路由器,骨干网络部分路由器。使用全连接方式建邻。
2023-08-04 09:14:50
72
原创 HCIP bgp实验
A53中存在两个环回,一个地址为192.168.2.0/24该地址不能在任何协议中宣告,最终要求这两个环回可以互相通讯。1,AS1存在两个环回,一个地址为192.168.1.0/24该地址不能在任何协议中宣告。2,整个AS2的IP地址为172.16.0.0/16,请合理划分。4,使用BGP协议让整个网络所有设备的环回可以互相访问。4.对所有设备启用BGP协议,并进行对等体的建立。6.破除IBGP之间的水平分割,配置路由反射器。8.建立BGP隧道,来实现两个环回的通讯。5,减少路由条自数量,避免环路出现。
2023-08-04 08:58:50
57
原创 HCIP------OSPF综合实验
3>area4 和rip 私网不通(area4多进程双向重发布,rip重发布)将area2 中R11 12 调成末梢 R6调成完全末梢。disospf peer(看DR 和BDR) 更改5 6 7优先级为0。将area1 中R1 2 调成末梢 R3调成完全末梢。将area3 中R8 9 调成末梢 R7调成完全末梢。改 3 5 6 7 的接口 p2p改为broadcast。2.R3-R5/6/7为MGRE环境,R3为中心站点。在R3 6 7 上加NAT。
2023-07-24 16:55:44
70
原创 HCIP 网络类型二
2、R1-2-3 构建一个星型结构的MGRE结构,其中R2为中心点,假设R1的公有ip为固定地址。3、R1-5-6 构建另一不至连网状的MGRE网络,其币R1/5均为中心区域。4、使用osPF实现整个私有网络的互通,同时所有Pc可以正常访问R4的环回。1、R4为ISP:所连接的所有物理接口为公有网段,任意指定i即可。6.R1-5-6 构建另一不至连网状的MGRE网络。5.R1-2-3 构建一个星型结构的MGRE结构。9.ping通4.4.4.4。4.创建环回4.4.4.4。
2023-07-23 14:34:45
50
原创 HCIP 网络类型一
6.内网使用RIP获取路由,所有Pc可以互箱访向,并且可访问R2的环回。4.R2-R4之间为pPpP封装,chap认证,R2为主认证方。5.R2-R4之间为pPpP封装,chap认证,R2为主认证方。3.R2-R3之间为ppp封装,pap认证,R2为主认证方。4.R2-R3之间为ppp封装,pap认证,R2为主认证方。5.R1、R2、R3构建MGRE环境,仅R1IP地址固定。6.R1、R2、R3构建MGRE环境,R1为中心路由。8.在R1 R3 R4上配置RIP获取路由。2.R1-R2之间为HDLc封装。
2023-07-23 12:21:05
78
1
原创 HCIP day1
4.将192.168.0.128 26 一分为二作为R3上VLAN2 和VLAN3 的网段。3.将192.168.0.64 26 一分为四作为R2 上的环回 (方便汇总)2.将192.168.0.0 26 一分为八作为骨干链路。2.拓扑中所需地址全部用192.168.0.0 24。1. 192.168.0.0 24 一分为四。R1 PING 外网。R2 PING 外网。
2023-07-18 16:29:44
76
1
原创 HCIA基础入门——day5
r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 8888 inside 192.168.1.20 80以上配置实现了,外部在访回R2的G0/0/2口IP地址时,目标端口为 8888 时,被转192.168.1.20的80端口。加no-pat 为静态多对多---最先出来的私有IP地址与这些公有IP形成一好一的固定绑定,之后出来的流量将不能转换为公有ip地址。
2023-07-13 10:16:13
89
1
原创 HCIA——动态实验
1. R1-3为区域e, R3-R4为区域1;其中R3的直连网段也在区域e. R1-R2备有一一个环回。3. R4环回地址以固定,其他所有网段使用192.168.1.0/24进行合理的分配。4. R4环回不能宣告,全网可达,保障更新安全,避免环路,减少路由条目。2. R1-R3 R3为DR设备,没有BDR。
2023-07-11 20:08:42
45
1
原创 HCIA基础入门——day4
需 要用hello包进行周期保活。建立邻接关系:进行主从关系的选举,首先采用未携带真正数据(真正LSA摘要)的DBD包 进行选举----对比RID,RID大的作为主设备,后续将由主设备优先共享自己的数据库摘要信 息,同时也将由主设备先共享自己的LSA信息。建立邻居关系----启动配置完成后,OSPF将将本地所有运行了OSPF协议的接口,以组播224.0.0.5(目标IP)周期性的发送hello包(10s),hello包中将携带自己本地的RID,邻居接 收到对端的RID将会把这些信息存储在。
2023-07-11 15:06:50
100
1
原创 HCIA——静态路由实验
先看路由器上的还回接口以及主干链路,根据还回接口的接口数和主干链路的条数,确定需要将192.168.1.0 24网划分为多少个网段。5.R6存在环回接口-6.6.6.6 24,不能直接写去往6,6.6.8网段的路由--缺省。3.给R1-2-4三个路由器配置环回接口 给R6配置环回接口-6.6.6.6 24。2.六个路由器分别为R1,R2,R3,R4,R5,R6.给每个路由器接口配置IP。6.写缺省路由R1-R2-R4-R5-R6 / R1-R3-R4-R5-R6。7.写空接口--NULL O。
2023-07-10 12:58:02
54
1
原创 HCIA基础入门——day3
(5)、缺省路由 -- 在连接内外网的边界路由器上,配置缺省命令后,该设备将向内网运行RIP的路由器发送缺省信息之后,内部所有运行RIP协议的路由将生成缺省路由指向边界路由方向,若边界路由器需要指向ISP的缺省,还得管理员在边界上手工静态缺省指向ISP。同时可以在实验环境下,用于模拟连接终端的物理接口,省去物理环境的成本。(2)、RIPV2 的认证 -- 在直连的RIP 邻居间设定一个共享的秘钥,用于核实身份,避免被攻击,保障更新的安全,华为设备在配置认证后,还可以对更新的数据进行密文传输。
2023-07-09 17:27:28
110
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人