java&python环境
burp suite proxy抓包 直接修改username和password后面的数值即可弱口令爆破部分:
1,集束炸弹
结果图 第一列为正确用户名及密码
2,狙击手
3,交叉模式
4,repeater
正确密码:(修改用户名和密码后点击发送 看图中圈出部分验证长度即可判断正确用户名和密码)
错误密码示例:
内外网互联方式:
网闸。通过类网闸的硬件实现跨网文件交换,这类硬件支持组织内部多个网络之间的文件数据交换,一般还支持查杀毒、审计审批、文档追踪、水印功能,跨网数据交换性能和安全性能都不错。不过,这类硬件一般单独使用,仅能通过有限的配置和预制API,满足组织机构的个性化需求,灵活性、扩展性差,不易集成。
FTP。FTP是一个很传统也很常用的文件传输方式,在日常传输一些小文件时问题不到,但是在网络隔离后的跨网传输时,其局限性就显露出来了,比如大文件传输慢、难以监管、缺乏日志记录、权限难以分配等等问题。