- 博客(33)
- 收藏
- 关注
RSS订阅原创 网络渗透思考
因此，当通过hashdump工具抓取用户密码时，如果用户的密码为空或者长度不足14个字符，那么对应的LM模块中的密文就会是固定的"aad3b435b51404eeaad3b435b51404ee"密文存储在SAM数据库中的SAM文件中，该文件通常位于C:/windows/System32/config下，SAM是系统级文件，权限很高，一般无法直接打开该文件，会显示一直被占用，但是可以通过特殊的工具打开。再具体一点，NTLM算法会对用户密码进行单向哈希后，再进行加盐等操作，得到密文存储在系统中。
2024-05-28 19:20:34
495
原创 防火墙用户认证
上网用户认证 --- 三层认证 --- 所有的跨网段的通信都可以属于上网行为。入网用户认证 --- 二层认证 --- 我们的设备在接入网络中，比如插入交换机或者接入wifi 后，需要进行认证才能正常使用网络。公有用户 --- 允许多个人同时使用一个账户 IP/MAC绑定 --- 用户和设备进行绑定（IP地址/MAC地址）双向绑定 --- 该用户只能在绑定设备下登录，并且该绑定设备也仅允许该用户登录。接入用户认证 --- 远程接入 --- （VPN） --- 主要是校验身份的合法性的。
2024-01-31 17:47:51
987
原创 完成接口配置实验
Please enter new password: # 修改新密码为Admin@321。Password: # 密码为Admin@123。
2024-01-25 17:05:25
1263
原创 网络安全概述
特洛伊木马(简称木马)是隐藏在系统中的用以完成未授权功能的非法程序，是黑客常用的一种攻击工具，它伪装成合法程序，植入系统，对计算机网络安全构成严重威胁。是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。按照病毒攻击的系统分类: 攻击 DOS 系统的病毒，攻击 Windows 系统的病毒，攻击 UNIX 系统的病，攻击OS/2 系统的病毒。它的安全保护机制使用户具备自主安全保护的能力，保护用户的信息免受非法的读写破坏。
2024-01-22 17:43:13
1280
原创 Mysql多表查询
二、多表查询1.创建student和score表创建score表。SQL代码如下：2.为student表和score表增加记录向student表插入记录的INSERT语句如下：INSERT INTO student VALUES( 901,'张老大', '男',1985,'计算机系', '北京市海淀区');INSERT INTO student VALUES( 902,'张老二', '男',1986,'中文系', '北京市昌平区');
2024-01-16 17:29:15
816
原创 Mysql表的查询
作业：一、单表查询素材： 表名：worker-- 表中字段均为中文，比如 部门号 工资 职工号 参加工作 等`部门号` int(11) NOT NULL,`职工号` int(11) NOT NULL,`工作时间` date NOT NULL,`工资` float(8,2) NOT NULL,`政治面貌` varchar(10) NOT NULL DEFAULT '群众',`姓名` varchar(20) NOT NULL,`出生日期` date NOT NULL,
2024-01-15 10:22:50
840
原创 mysql创建表
1、创建一个英雄表(hero)主键name 名字nickname 昵称address 地址groups 组别email 电子邮箱telphone 电话。
2024-01-13 14:39:31
385
原创 MySql四种安装方式（源码，仓库，容器，本地安装）
MySQL安装成功后，会自动在/var/log/mysqld.log文件中生成登录该数据库root用户的密码，使用cat命令查看该文件，然后在使用grep命令筛选出密码。新修改的密码必须要包含特殊字符。
2024-01-13 00:09:09
939
原创 SHELL命令grep练习
1、显示/etc/rc.d/rc.sysinit文件中以不区分大小的h开头的行:[root@localhost ~]# egrep -i '^h' /etc/rc.d/rc.sysinit2、显示/etc/passwd中以sh结尾的行;[root@localhost ~]# grep -E 'sh$' /etc/passwdroot:x:0:0:root:/root:/bin/bashfox:x:1000:1000::/home/fox:/bin/bashnfs-upload:x:210:210::/
2023-12-19 18:40:08
905
原创 SHELL第五次作业
如果有，就显示有多少个这类用户；否则，就显示没有这类用户；如果有，就显示有多少个这类用户；否则，就显示没有这类用户；如果有，就显示有多少个这类用户；否则，就显示没有这类用户；判断当前系统上是否有用户的默认shell为bash；awk——可用于整数运算，也可用于小数运算。1、如果其UID为0，就显示此为管理员；1、如果其UID为0，就显示此为管理员；1、如果其UID为0，就显示此为管理员；2、否则，就显示其为普通用户；2、否则，就显示其为普通用户；2、否则，就显示其为普通用户；1.算数运算命令有哪几种？
2023-12-11 19:42:19
384
原创 RHCE第四次作业
2、开放/nfs/upload目录，为192.168.239.0/24网段主机可以上传目录， 并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210。mount 192.168.239.129:/home/tom /3 ----除了1114用户对该目录没有任何权限。mount 192.168.239.129:/nfs/upload /2 ----可以查看也可创建文件。、 /1 ----可以看到共享文件，不能在目录下创建文件。
2023-11-23 13:17:24
30
原创 RHCE第三次作业
1.基于域名www.openlab.com可以访问网站内容为 welcome to openlab!!!2.给该公司创建三个网站目录分别显示学生信息，教学资料和缴费网站，基于www.openlab.com/student 网站访问学生信息，www.openlab.com/data网站访问教学资料www.openlab.com/money网站访问缴费网站。3.要求（1）学生信息网站只有song和tian两人可以访问，其他网站所有用户用能访问。
2023-11-12 15:40:50
49
1
原创 RHCSA复习
7大文件类型（- = .txt d= 文件件 l 软连接 b c s p）echo redhat | passwd --stdin 用A户名。usermod 修改用户 -s /sbin/nologin。-qa 查询所有已安装的rpm包 | grep tree。cp -r 要复制的文件名 复制的位置。tar -czvf 压缩包名 文件名 ...vi ---vim 编辑文件 gedit。ls -l 目录 列出指定目录下所有文件。mv 要移动的文件名 移动的位置。cp 要复制的文件名 复制的位置。
2023-10-30 09:28:00
43
1
原创 RHCSA第二次作业
6、创建mygroup组群，再创建myuser用户，并且此用户属于mygroup组群，接着以myuser身份登录，创建ex和hv两个文件于/home/myuser目录，并使hv文件的同组用户是root。5、使当前用户永久生效的命令别名: 写一个命令命为hello,实现的功能为每输入一次hello命令，就有"helloeveryone"写入文件/file2中。4、将整个 /etc 目录下的文件全部打包并用 gzip 压缩成/back/etcback.tar.gz。使用chown命令更改文件所属用户。
2023-10-07 12:52:20
44
1
原创 RHCSA第一次作业
(2)将/boot/grub2/grub.cfg文档的内容读入到newfile文档中(在日期的下一行即第2行)(1) 应用vi命令在/tmp文件夹下创建文件，文件名newfile。输入：cat /boot/grub2/grub.cfg >> newfile。(2) 在临时目录下创建一个文件，文件名为a.txt;(1) 在/opt目录下创建一个临时目录tmp;(3) 查找文档中包含#号字符的行，将整行删除。在/tmp下输入：touch a.txt。输入：cat newfile。
2023-09-25 19:38:35
47
1
原创 HCIP第九次作业
在R3，R6上配置路由反射器客户端使得来避免水平分割。AS2的Ip地址基于172.16.0.0/16配置。并把每台设备的业务网段改成24位掩码。
2023-08-04 10:38:22
46
1
原创 HCIP第八次作业
消除子网掩码为32位的环回地址IP。2.选择去23.1.1.0网段的路由。3.选择去34.1.1.0网段的路由。1.选择去4.4.4.0网段的路由。
2023-08-01 11:56:23
68
1
原创 OSPF与VLAN实验
r4-ospf-1]default-route-advertise always -强制下发缺省。1.让R3为DR，R1，R2不参选。1.启动OSPF进程，配置RID。4.减少路由条目，手工汇总。2.创建一条缺省路由。
2023-07-13 14:46:06
48
1
原创 交换--交换机相关的技术
携带标签的数据帧一因为原本的以太网顿结构没有插入VID的位置，所以IEEE研发了一款新的结构 (802.1Q帧)，在源MAC和类型字段中级插入了4字节的字段，这个字段包含 (VID)，我们把这种携带VLAN标签的帧结构成为TAG帧(802.1Q帧)VID--VLAN ID--用来区分和标识不同的VLAN（广播域）12位二进制构成，4096个，0和4095作为保留，不允许配置。将对应的接门划分到对应的VLAN中，相当于建立接口和VLAN的一种映射关系，从而实现VLAN的划分--一层VLAN/物理VLAN。
2023-07-11 15:56:27
47
原创 网络部署的思路--网络搭建的步骤
当一个数据包进入路由器后，路由器将查看数据包中的目标ip地址，然后查询本地的路由表若表中存在记录将无条件按照记录转发，若没有记录直接丢弃。[r1]ip route-static 192.168.3.0 24 192.168.2.2---目标网段 下一跳。查看路由表路由器默认以一个网段为目标进行记录--display ip routing-table。NextHop--下一跳--数据包经过的下一个路由器的入接口IP地址。2.4优化 策略--安全方面的考虑 测试--排错。
2023-07-08 11:34:34
1794
原创 ENSP的使用
Huawei-ip-pool-aaa]dns-list 8.8.8.8 114.114.114.114--下发DNS服务器信息。[Huawei-ip-pool-aaa]network 192.168.1.0 mask 24--宣告下发地址范围。[Huawei-ip-pool-aaa]gateway-list 192.168.1.1--下发网关。DHCP--offer包--服务端向客户端回复--区分厂商，华为单播发送，思科广播发送。
2023-07-06 16:57:37
246
1
原创 网络通讯模型
端口号-二进制构成，16位2进制构成，65536个，0-65535,0-1023知名端口号，标明了特定的服务。5.TCP消耗资源多，传输效率比较低，而UDP消耗资源比较小，传输效率高。MSS--最大段长度--传输层分段后的数据大小--1460字节。MSS--最大段长度--传输层分段后的数据大小--1460字节。ACKnumber--确认序号--本地接收到的序号+1。2.TCP的传输是可靠的，而UDP的传输是不可靠的。MTU--最大传输单元，默认情况下规定的大小。四次挥手--数据发送结束后，正常断开连接。
2023-07-05 09:44:16
69
原创 python中如何定义一个函数以及lambda的使用
（1）定义一个函数，要求：有三个形参，可以不传递参数，可以传递一个参数，可以传递两个参数，可以传递三个参数。（2）定义一个函数，要求：有三个形参，第一个参数必须以位置参数传递，第二个和第三个参数必须以关键字参数传递。对fruit_list进行排序，要求：按照每个元素的最后一个字符进行排序，如果相等，按照倒数第二个字符排序。
2023-05-07 10:02:13
89
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人