- 博客(155)
- 资源 (6)
- 收藏
- 关注
RSS订阅
原创 网络安全&TCP劫持实现反弹shell✍
TCP劫持实现反弹shell实验环境：TCP劫持反弹shell反弹shell的原理：1. 关于反弹shell2. 反弹shell的原因实验过程1.获取数据包2.模拟产生TCP会话3.在kali上抓取数据包4.利用netwox工具伪造包配置示例：反射shell语句字符转换5.开启端口监视6.攻击实验环境：1.kali linux ；kali linux 介绍2.ubuntu虚拟机 两台 //...
2020-03-20 17:13:20
1602
原创 路由协议&OSPF中双点双向重发布解决路由引入问题（华为）✍
1.配置地址2.启动ospf协议3.启动rip协议4.将PC1 的路由引入OSPF中[R1]ospf 1[R1-ospf-1]import-route direct5.将 PC2重发布到RIP中[R4]rip[R4-rip-1]import-route direct6.在R2 和R3上进行双点双向重发布[R3]rip [R3-rip-1]import-route ...
2020-02-16 09:21:29
4245
1
原创 华为&远程登录SSH 利用ENSP模拟器怎么实现的？ 命令总结在最后✍
服务端第一步---- （可选）配置VTY用户界面的属性（通过STelnet登录）首先主要介绍如何配置VTY用户界面的属性。背景信息STelnet登录受VTY用户界面的控制，配置VTY用户界面的属性可以调节STelnet登录后终端界面的显示方式。VTY用户界面的属性包括VTY用户界面的个数、连接超时时间、终端屏幕的显示行数和列数，以及历史命令缓冲区大小。操作步骤==配置VTY用户界面指令...
2019-04-22 14:34:58
13256
1
原创 路由交换基础&ACL（访问控制列表）（标准写法）✍
ACL：访问控制列表它的作用有两个：1、访问控制-----在路由器上流量进或出的接口上规则流量；2、定义感兴趣流量 —为其他的策略匹配流量（在NAT中有具体的应用）----------访问控制：将ACL列表定义好了之后，将列表在路由器的接口上进行调用，当流量从接口上通过时，进行匹配，匹配成功后按照列表上设定好的动作进行处理。动作------允许（permit）、拒绝（deny）。匹配的...
2018-12-13 17:58:11
3122
原创 软件使用&vmware虚拟机的安装步骤详细
实验环境：Windows+Vmware12+ RHEL7.2+ Xshell5准备工作：1.关闭并退出 360，电脑管家等优化软件，防止虚拟机运行出现问题。2.打开链接 http://www.vmware.com/cn/products/workstation/workstation-evaluation下载试用版3.安装该软件，可以指定将来虚拟机存放的目录，其他随意。打开vmwar...
2018-12-13 16:31:07
18959
6
原创 软件使用&Cisco packet 模拟器的基础操作✍
五、设备的登录，基础配置设备登录方式—console口登录；远程登录–Telnet、ssh—可以通讯Router>Switch>Router和switch 为主机名；默认所有的路由器为router，所有的交换机为switch；部分为模式；Router>用户模式；第一级别模式；最低级别模式；做部分的查看Router>enable 键入授权Router...
2018-11-14 18:38:08
4053
原创 【电脑没有wifi开关的按钮】
因为一直用的有线办公，突然有一天电脑拿到其他地方通过无线使用时，发现电脑没有办法连接无线。微信联系了 联想客服 发了个wifi网卡的补丁更新了下 没用 就让我联系预约线下门店维修。提了维修单之后 电话联系我问了一下现象就说是大概率系统问题 要重装尝试。修改完成后顺道检查下服务里边这两个是不是正在运行状态。服务里边找到这个服务，查看是否关闭，手动开启。下载了360驱动大师进行驱动扫描和更新。先检查wifi网络适配器是否正常。系统更新补丁的回退 系统的更新。wifi的驱动是不是最新的。于是通过一系列的步骤。
2023-04-23 08:45:09
169
原创 浏览器被www.hao123.com重定向了怎么办?
已经困恼多时，对于打开那个浏览器都会重定向到hao123.com 的行为已经快习惯了，但是今天我解决了。原因就是 小马激活这类激活软件 不能激活还有病毒 淦！！！虽然重定向无其他坏影响，但是就是不想被控制的感觉让我又一次对它打起来注意废话不多说，查了很多策略 但是没有用可能这种首页劫持的病毒已经更加进化聪明了什么删注册表，修改快捷方式，软件exe文件名。。。just so so话不多说隆重登场火绒路径 火绒–安全工具–专杀工具–下载就完事了。。没有火绒就直接下载下载地址希望可以拯
2020-09-28 20:37:58
1236
原创 Linux 解压缩与压缩，你懂了吗？
Linux文件压缩前言一、压缩是什么？二、Linux中的压缩命令#.压缩类型1.压缩与解压缩主要命令1. gzip2. bzip23.tar附录1总结前言提示：学习Linux中的解压缩命令提示：以下是本篇文章正文内容一、压缩是什么？压缩与解压缩；你知道什么是压缩吗？一个较大的文件经压缩后，产生了另一个较小容量的文件。而这个较小容量的文件，我们就叫它是这些较大容量的（可能一个或一个以上的文件）的压缩文件。而压缩此文件的过程称为文件压缩。反之将压缩后的文件还原成原来的文件，压缩的逆行为就是解
2020-09-26 12:10:01
636
1
转载 网络安全&nc工具的使用✍
0x00 功能说明：功能强大的网络工具，在网络工具中有“瑞士军刀”美誉，其有Windows和Linux的版本。因为它短小精悍,功能实用，被设计为一个简单、可靠的网络工具，可通过TCP或UDP协议传输读写数据。同时，它还是一个网络应用Debug分析器，因为它可以根据需要创建各种不同类型的网络连接。 0x01 nc的作用（1）实现任意TCP/UDP端口的...
2020-03-20 12:07:07
856
转载 网络安全&反弹shell✍
1. 关于反弹shell就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。2. 反弹shell的原因通常用于被控端因防火墙受限、权限不足、端口被占用等情形假设我们攻击了一...
2020-03-20 10:56:42
772
转载 Linux Namespace : 简介
在初步的了解 docker 后，笔者期望通过理解 docker 背后的技术原理来深入的学习和使用 docker，接下来的几篇文章简单的介绍下 linux namespace 的概念以及基本用法。namespace 的概念namespace 是 Linux 内核用来隔离内核资源的方式。通过 namespace 可以让一些进程只能看到与自己相关的一部分资源，而另外一些进程也只能看到与它们...
2020-03-13 11:34:20
343
转载 虚拟机(Virtual Machine)和容器(Container)的区别
虚拟机Virtual Machine和容器Container的区别因为虚拟机已经是比较普及和成熟的技术，所以文章主要重点是介绍一下容器，然后容器和虚拟机的区别。首先我们来看一下虚拟机和容器的架构图：架构图虚拟机图中左侧是虚拟机的架构。从左图中看出，我们有4个操作系统(Operating System) 。他们是 Host Operating System 和 3个 Gues...
2020-03-13 09:52:16
738
原创 linux基础&NMCLI介绍及作用✍
**NetworkManager command line tool基于会话的网路管理NetworkManager服务（在后边进行实践时 会用到）对网络图形界面的管控network 服务 ：代表的是所有的网络服务二者相比 network的管控范围较大一些为什么要将网卡聚合绑定？1.为了保证数据能够安全传输 将网卡绑定；2.为了保证在大量数据传输时 分担设备的压力 通过多条链路...
2020-03-10 08:48:50
508
原创 路由交换基础&VLAN✍
文章目录VLAN 虚拟局域网配置思路：MAC表 and CAM表MAC表CAM表无VLAN工作过程VLAN情况下的工作过程配置Cisco封装VLANID的方法比较Cisco DTP技术配置华为DHCP 池塘配置1.接入模式2.中继模式3.混杂模式VLAN 虚拟局域网虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起...
2020-03-08 15:13:05
511
原创 软件使用&如何利用谷歌浏览器把Github怎么变成中文✍
github 的网站 为纯英文，怎么设置成中文呢可以借用谷歌浏览器去解决这个问题首先点击右上角的菜单,然后选择设置在选项页面打开高级设置,才能看到语言选项将这个选项打勾,在浏览页面的时候就会询问是否翻译页面如果需要翻译为其他语言,点击管理语言选项最后结果...
2020-03-03 09:34:17
5934
2
原创 华为&DSV模拟实验（二）✍
华为DSV模拟实验二根据模拟实验二 来进行 扩展，实现多级联情况下的DSV配置。针对于上次的DSV模拟实验（一）进行扩展也对上次的模拟实验一配置进行了修改。修改如下：将所有路由器的私有网段进行调整，宣告到ospf的其他非骨干区域；在HUB上，进行三类LSA的拒绝传递；将静态汇总路由重发布到OSPF中。防止：分支的私网网段故障引起网络故障，在 HUB总部上进行一个路由汇总信息。...
2020-02-26 19:40:47
1113
原创 华为技术&ipsec安全策略模拟实验配置步骤✍
文章目录第一步ACL配置原则第二步第三步第四步第五步第六步配置完成后，需要流量进行激活隧道的建立查看相关信息网段地址：R1G0/0/0 192.168.1.100 24G0/0/1 200.1.13.1 24R3G0/0/0 200.1.13.2 24G0/0/1 200.1.23.2 24R2G0/0/0 192.168.2.100 24G0/0/1 200.1.23....
2020-02-26 19:34:47
4242
1
原创 华为&DSV模拟实验（一）✍
shortcut场景本次实验思路 先配置为非shortcut场景 观察流量走向；然后在配置成shortcut 场景 做对比HUB：(R1)interface GigabitEthernet0/0/0 ip address 200.1.1.1 255.255.255.0 #interface GigabitEthernet0/0/1 ip address 192.168.1.10...
2020-02-26 08:36:33
583
原创 路由协议&OSPF的互备分流相关模拟实验（一）✍
实验模拟拓扑如下所示：要求1.办公PC之间互访首先选择办公链路例如图中（PC1与PC3互访 走 R1–R2–R4 路线）2.如果办公链路故障，则走业务链路；办公和业务链路互为备份链路第一种解决办法：如上图所示绿色区域启动OSPF协议 进程号为1；蓝色区域启动OSPF协议 进程号为2然后在R2和R3上进行路由重发布，针对路由网段进行抓取控制（ip-prefix 、route-pol...
2020-02-14 21:18:47
471
转载 如何删除linux中已安装的包
如何删除linux中已安装的包如何彻底Linux系统下安装的rpm包?现以mySQL为例进行介绍：一、使用以下命令查看mysql安装情况rpm -qa | grep -i mysql可以看到以下结果：根据结果可以看出以前安装了：MySQL-server-5.6.25-1.e16.x86_64mySQL-client-5.6.25-1.e16.x86_64二、停止运行My...
2019-12-18 14:11:43
2923
原创 linux RHCE &RHEL7防火墙富规则删除✍
RHEL7防火墙富规则删除查看富规则列表1.直接查看防火墙的富规则语句为： firewall-cmd --list-rich-rules查询效果如下图：2.也可直接查看 所有的防火墙规则列表来查看富规则语句：firewall-cmd --list-all查询效果如下图：删除富规则的指令格式为firewall-cmd --remove-rich-rule '***' --pe...
2019-12-09 18:43:40
2663
转载 一文彻底明白linux中的selinux到底是什么
一文彻底明白linux中的selinux到底是什么 一、前言安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。2.6 及以上版本的 Linux 内核都已经集成了 SELinux 模块。SELinux 的结构及配置非常复杂，而且有大量概念...
2019-12-05 10:31:30
396
转载 HTTP报文头中Referer字段的含义
版权所属：SO JSON在线解析原文地址：https://www.sojson.com/blog/58.html转载时必须以链接形式注明原始出处及本声明。Referer 是 HTTP 请求header 的一部分，当浏览器（或者模拟浏览器行为）向web 服务器发送请求的时候，头信息里有包含 R...
2019-11-20 16:56:56
1176
转载 什么是三角传输？
首先需要解释一下三角传输的概念，该概念正常情况下适用于特定应用类型的服务器均衡项目中。为了明晰基本概念，我们先以正常环境下的数据流向示范。常见的服务器部署方式中，最多的为旁路部署，因为该方式不需要用户改变网络拓扑结构，而旁路部署的特点就是，负载均衡设备的接口ip地址与服务器ip地址处于同一个网段（而根据vip地址是否也是属于同一个网段，分为了单臂旁路和双臂旁路）。为了简单起...
2019-11-20 16:13:15
2874
1
转载 盗链之八种防止方法
八种网站防止盗链的方法方法2：使用登录验证方法3：使用cookie方法4：使用POST下载方法5：使用图形验证码方法6：使用动态文件名方法7：擅改资源的内容方法8：打包下载作为普通的网民来说，一般不需要知道也不用关心什么是盗链，不过如果你是网站的开发者或维护者，就不得不重视盗链的问题了。如果你刚刚开发完一个没有防盗链的带有文件下载功能的网站，挂上internet，然后上传几个时下非常热门的软件...
2019-11-20 16:09:47
575
原创 计算机---网络基础小知识点11.17
计算机---网络基础小知识点1.网络的拓扑结构可反映出网中各实体间的结构关系，是建设计算机网络的第一步，是实现各种网络协议的基础，它对网络的性能，系统的可靠性与通信费用都有重大影响；2.关于TCP协议连接中的标志位1.TCP保留位：用于以后的扩用。2.TCP的偏移位：用于表示TCP所传输的数据部分应该从TCP包的哪个位开始计算。3.TCP报文段首部的6个控制位：URG、ACK、PSH...
2019-11-17 19:52:52
408
原创 计算机---网络基础小知识点11.15
计算机---网络基础知识点随笔记录1.WINS\DNS\IIS\DHCP简单介绍1.WINS\DNS\IIS\DHCP简单介绍WINS实现的是ip地址和计算机名称的映射，他集中管理计算机名称和IP地址，作用范围是内网。 DNS实现的是IP地址与域名的映射，范围是整个互联网。IIS是互联网信息服务，是微软公司提供的基于Windows的互联网基础服务DHCP动态主机配置协议，局域网的网络协议，...
2019-11-15 21:15:14
469
原创 计算机---网络基础小知识点11.14
计算机---网络基础知识点随笔记录1.报文交换\电路交换\分组交换1.1报文交换电路交换分组交换2.传输速率和传播速率3.OSI七层模型中各层的具体代表协议4.网络地址5.MAC地址1.报文交换\电路交换\分组交换1.1报文交换报文时指计算机要发送或接受的那一串数据。它采用的是存储转发技术，即在各个路由器之间存储再转发，有点类似于寄信这种方式，把信件放到邮局，然后再传给下一个邮局，最后传到...
2019-11-14 21:33:51
699
原创 计算机---网络基础知识点随笔记录
学习疑问总结1.挂载和下载的区别（1）存储位置不同，挂载存储在服务器共享的挂载目录中；下载存储在本地（2）更新状态不同，挂载修改只能在本地生效（场景:假设你修改了挂载的目录里的文件，但是其他用户需要读取的是修改之前的目录文件）；下载直接修改文件。挂载的特点：同一挂载可以连接多个设备 进去的为最后挂载的设备；一个设备可以连接多个挂载点2.HUB与中继器HUB是中继器，但是中继...
2019-11-12 20:50:39
727
原创 给儿子女儿的一封信
**今天读到两篇父母写给儿女的信，感觉还是挺感动的，分享 一下**（1）刘瑜：写给女儿布谷的信亲爱的小布谷：今年六一儿童节，正好是你满百天的日子。当我写下“百天”这个字眼的时候，着实被它吓了一跳——一个人竟然可以这样小，小到以天计。在过去100天里，你像个小魔术师一样，每天变出一堆糖果给爸爸妈妈吃。如果没有你，这100天，就会像它之前的100天，以及它之后的100天一样，陷入混...
2019-10-16 18:37:42
1459
OSPF协议基础知识总结.emmx
2020-04-06
STP 生成树.emmx
2020-04-05
SSL协议.xmind
2020-04-01
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人