- 博客(5)
- 收藏
- 关注
RSS订阅原创 复现永恒之蓝
一、漏洞介绍1.何为永恒之蓝？永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。2.什么是SMB协议？SMB（全称是Server Message Blo
2021-12-18 19:42:27
333
原创 使用wireshark抓包自己的账号以及密码
首先我们需要到wireshark官网下载这个软件，下载好之后我们打开软件双击WLAN(我们需要连上wlan进行抓包）双击之后软件就开始了抓包，这时候我们需要知道自己要抓包信息的网址的IP，比如你想抓包一个网站上自己的账号和密码，你就要知道这个网站的ip。我们可以去ping一下这个网站的地址，这时候就会出现ip知道了网站的ip后我们需要填写账号和密码登录进这个网站，登录进之后我们可以到wireshark去进行抓包了，我们需要在过滤器上填写http and ip.addr==ip..
2021-10-22 21:55:30
13653
3
原创 第一次作业
题目：从上边的图片找出这家麦当劳的地址分析：查看图片的属性发现无法查到图片的地址信息，所以这张图片不是原图。所以只能从图片上的几个英文单词下手，从图片上可以发现纸巾下面的杂志有Malaysia这个单词，所以可以猜测到这家店应该是在马来西亚，仔细观察薯条下面的账单，发现了Jalan SS21/39,在浏览器搜索后可以知道这是一个街道地址信息，还发现账单上有一个Tesco的单词，根据单词意思知道是一个乐购超市，这个单词前面还有半个单词被遮挡住了，盲猜前面那个被挡住的单词应该是McDonald's(因..
2021-10-22 21:24:23
229
转载 等保2.0
网络安全等级保护制度是国家网络安全领域的基本国策、基本制度和基本方法，《网络安全法》出台后，网络等级保护进入2.0时代。2019年5月13日，网络安全等级保护制度2.0标准（以下简称等保2.0）正式发布，等保2.0标准在等保1.0标准的基础上，注重全方面主动防御、安全可信、动态感知和全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象的全面覆盖。 等保2.0与等保1.0相比名称发生了变化，《中华人名共和国网络安全法》明确规定“国家实施...
2021-10-22 20:52:58
637
原创 制作微PE启动盘
先到到微PE官网下载微pe工具箱，下载好之后进行安装，安装的时候记得选择安装PE到u盘，（这个过程是插着u盘的）安装好之后呈现这个界面 接下来到MSDN去下载win7或者win10系统的镜像，我们把它解压出来，并把它复制到我们的启动u盘 ，重启电脑之后连续快速按f2键， ...
2021-10-22 20:28:37
541
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人