Zhoushuai0518的博客

原创 cs与msf权限传递，以及mimikatz抓取win2012明文密码

默认的缓存表中是不存在明文密码，需要通过修改注册表来让Wdigest Auth保存明文口令。强制锁屏可以通过脚本来实现，管理员重新登录后再抓取明文密码。

原创 云计算作业

在Windows中，用户密码不会以明文的形式保存在计算机中，而是通过保存密码的hash值来确保安全性，Windows 默认使用 NTLM 或 Kerberos 身份认证协议进行加密存储密码。一般是打不开该文件，会显示另一个程序正在使用此文件，进程无法访问。一个是基于DES算法加密的，另一个是基于MD4算法加密的；LM是将明文转为16字节固定长度的hash值，NTLM是 32 个字符的长度。1. windows登录的明文密码，存储过程是怎么样的，密文存在哪个文件下，该文件是否可以打开，并且查看到密文。

原创 云计算第7次作业

原创 云计算第六次作业

DFI --- 深度流检测技术 --- 一种基于流量行为的应用识别技术。信誉值的查询 --- 两种方法：1，URL信誉热点库 --- 开通License之后，我们可以对接。DPI --- 深度包检测技术 --- 主要针对完整的数据包（数据包分片，分段需要重组），之后对。代理扫描 --- 文件需要全部缓存 --- 可以完成更多的如解压，脱壳之类的高级操作，并且，检。---- 开启之后，我们会针对信誉低的站地进行。2，基于应用网关的检测技术 --- 有些应用控制和数据传输是分离的，比如一些视频流。

原创 云计算第五次作业

5.办公区上网用户限制流量不超过60M，其中销售部人员在其基础上限制流量不超过30M，且销售部一共10人，每人限制流量不超过3M。7.多出口环境基于带宽比例进行选路，但办公区中的10.0.2.20只能通过电信链路访问外网。1.办公区设备可以通过电信和移动两条链路上网，且需要保留一个公网ip不能用来转换。6.销售部保证email应用在办公时间至少可以使用10M的带宽，每人至少1M。2.分公司设备可以通过两条链路访问到dmz区域的http服务器。3.分公司内部客户端可以通过公网地址访问到内部服务器。

原创 网络安全4

之后，原主设备会发送一。两个vrrp组的状态也是active（VGMP组的状态决定了VRRP组的状态），FW2同理。1，假设主设备的下联口发生故障，则这个接口的vrrp状态将由原来的Active状态切换为。后，因为将其VGMP组状态切换，所以，同时将其内部的VRRP组状态由原来的active状。--- 应对于不希望链路频繁切换的场。4，原主设备接收到对方的应答报文之后，将会把自身VGMP_ACTIVE组的状态由原来的。监控 --- 当策略是单出口时，如果这里写的下一跳和出接口不可达，报文将直接被FW丢。

原创 网络安全4

2、办公区全天可以访问服务器区，其中，10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10；1、生产区在工作时间（9：00---18：00）内可以访问服务区，仅可以访问http服务器；3、办公区在访问服务器区时采用匿名认证的方式进行上网行为管理；4、办公区设备可以访问公网，其他区域不行。登录操作跟FW1一样。

原创 网络安全2

原创 网络安全(1)

2003年美国提出网络空间的概念 --- 一个由信息基础设施组成的互相依赖的网络。通信保密阶段 --- 计算机安全阶段 --- 信息系统安全 --- 网络空间安全。我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域。1，代理防火墙 --- 每目标IP代理阈值，每目标IP丢包阈值。7，传染性 --- 蠕虫病毒的典型特点。普通病毒 --- 以破坏为目的的病毒。木马病毒 --- 以控制为目的的病毒。安全 --- Cyberspace。蠕虫病毒 --- 具有传播性的病毒。

原创 云计算作业

二、编写脚本for2.sh，使用for循环，通过ping命令测试网段主机的连通性，网段前三段由用户输入，将可以ping通的主机ip地址写入到/tmp/host_up.txt文件中，不能ping通的主机ip地址写入到/tmp/host_down.txt文件中。一、编写脚本for1.sh使用for循环创建20账户，账户名前缀由用户从键盘输入，账户初始密码由用户输入。（2）通过ssh-copy-id把本地的ssh公钥文件安装到远程主机对应的账户下。（1）创建脚本for3.sh。1、创建脚本for1.sh。

原创 云计算作业

原创 云计算作业第一次

云计算作业第一次。

原创 云计算第六次实验

1、PC1和PC3所在的接口为access；属于 vlan2;2、PC2、PC4、PC5、PC6处于同一网段；其中PC2可以访问PC4、PC5、PC6；但PC4可以访问PC5，不能访问PC63、PC5不能访问PC64、PC1、PC3与PC2、PC4、PC5、PC6不在同一网段5、所有PC通过获取IP地址，且PC1与PC3可以正常访问PC2、PC4、PC5、PC6实验思路1、根据实验要求划分出两个不同的网段，即192.168.1.0 / 24和192.168.2.0 / 24。

原创 云计算第五次作业

R2:R3:简单测试一哈！！R4:R5:R6:R7:R8:所有的IP已经配好！！！！

原创 云计算第四次

2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24 R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24 R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24。在R3和R4中使用tunnel将AREA 0区域扩大，防止R3路由器出现意外情况，在R2和R4中也要使用tunnle将AREA 0区域扩大。四、其他区域优先通过R3访问R1 三个环回接口。

原创 云计算第三次

2.R1再创建三个接口IP地址为201.1.1.1/24、201.1.2.1/24、201.1.3.1/24。R5再创建三个接口IP地址为202.1.1.1/24、202.1.2.1/24、202.1.3.1/24。R7再创建三个接口IP地址为203.1.1.1/24、203.1.2.1/24、203.1.3.1/24。R1 -R2 -R3之间使用MGRE网络，为hub-spoke 网络结构，R1为hub端 ，5.其他区域优先通过R3访问R1 三个环回接口。其他区域优先通过R3访问R1 三个环回接口。

原创 云计算第二天

2.R1创建环回 172.16.1.1/24 172.16.2.1/24 172.16.3.1/24。R6-R7 RIP 200 运行版本1。6.R1 telnet R2环回实际telnet 到R7上。1.使用合理IP地址规划网络，各自创建环回接口。7.R6-R7路由器不能学习到达R1环回路由。4.减少路由条目数量，增加路由传递安全性。5.R5创建一个环回模拟运营商，不能通告。要求：R1-R2-R3-R4-R5。3.要求R3使用R2访问R1环回。

原创 云计算作业第一天

3.Fragment Offset，分片偏移，指的时该分片距离没分片完整数据包头部的偏移值（比如第一个分片的偏移值就是0，第二个分片的偏移值则为第一个分片的大小），占13bit，该字段对包含分段的上层数据包的 IP 包赋予序号。3.Type of Service，服务类型（Tos），对流量进行标记用于做QS（服务质量，用作网络优化，重要流量优先传递），大小为8个bit，利用DSCP（区分服务）方法标记前6位bit（64种不同的服务类别），后2个bit用于ECN（显示拥塞通道）

原创 RHCSA第一天