![](https://img-blog.csdnimg.cn/20190918135101160.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
tjise-网安入门
文章平均质量分 80
网络安全新手学习过程
捞虾米
所发文章均为学习所做笔记,如有错误请不吝指正
展开
-
CTF初体验
在日常工作和生活中,全面、准确地把握题目信息至关重要,尤其在分析和解决复杂问题时。我们需要具备全局观念,全面收集题目中的所有信息,包括背景、已知条件和问题等,然后进行整合和梳理,找出关键信息和潜在规律。在网络安全领域的CTF竞赛中,提高技能的方法包括明确知识领域、形成宏观认识、精细处理细节和实践与总结。首先,明确题目涉及的知识领域有助于快速定位问题并确定解决方法。其次,对相关知识点形成宏观认识,了解知识点之间的关系和应用场景,有助于快速构建解决问题的知识体系。原创 2024-01-18 16:13:25 · 1243 阅读 · 1 评论 -
网安-入门概念分享
浏览器是互联网的重要入口,在安全防御方案中,浏览器的作用越来越受重视,同时,浏览器的安全也成为 Web 安全领域的一个重要分支。Chrome 的推出迅速改变了浏览器市场格局,它取代微软的 IE 浏览器成为新的领导者。更重要的是,良性的竞争带来了更标准的 Web 规范,让 Web 开发和前端安全防御都可以摆脱历史包袱,进入一个全新的时代。开发者不再为了兼容 IE 6 而绞尽脑汁,安全人员也不必为了避开IE的缺陷而做额外的处理。原创 2024-01-16 15:59:15 · 861 阅读 · 1 评论 -
网安-入门概念分享
Cookie 是 Web 服务端发送给用户浏览器的一小段数据,浏览器会存储这些数据,并在后续发往服务器的请求中带上它们。因为 HTTP 协议本身是无状态的,底层的 TCP 连接会断开,用户的 IP 地址也可能变化,但是 Web 应用的服务端需要记住每一个访问者的状态,例如用户登录一次之后执行其他操作时无须再登录,所以在这个过程中就需要存储一份数据来标识用户。原创 2024-01-16 15:59:45 · 375 阅读 · 1 评论 -
网安-入门cookie
文档关联在一起, 保存了该客户机访问这个Web 文档时的信息, 当客户机再次访问这个 Web 文档时这些信息可供该文档使用。由于“Cookie”具有可以保存在客户机上的神奇特性, 因此它可以帮助我们实现记录用户个人信息的功能。可以看到cookie,有两个是使我们登录时记录的账号密码,退出网站重新登陆再次查看这两个值会发现他依然不变。返回火狐将cookie值复制过来,将名称和值分别复制过来 “名称=值”,cookie:一个保存在客户机中的简单的文本文件, 这个文件与特定的。实验环境:win7,win10。原创 2024-01-16 15:28:04 · 456 阅读 · 1 评论 -
网安-入门永恒之蓝/黑
实验环境:win7,kali实验目的:拿到win7管理员权限扫描该网段 nmap -sP 192.168.164.0/24,查看win7ip,也可在win7上查询扫描端口,445,永恒之蓝是通过445端口进行攻击的测试连通性,互相ping通输入命令masfconsole,进入框架输入命令search ms17-010(永恒之蓝漏洞代码,可以百度查)0是攻击,3是监测是否可以攻击先进行检测 命令:use 3输入options,填写参数(标注为yes的都是必填项)原创 2024-01-15 15:23:43 · 2294 阅读 · 1 评论 -
网安-入门钓鱼网站
这里默认输入kali ip地址,因为kali作为攻击机,相当于这个钓鱼网站的服务器是kali这里以Google为例搭建完毕,打开火狐,输入kali ip地址进入钓鱼网站验证,输入账号密码返回终端查看,可以看两行红色红色字体,正是我们刚刚输入的账号密码,达到了钓鱼网站的目的。原创 2024-01-15 09:58:08 · 972 阅读 · 1 评论 -
网安-入门mac泛洪
此实验仅供学习参考,本人不承担任何法律责任!!!原创 2024-01-12 16:18:40 · 419 阅读 · 1 评论 -
网安-入门arp欺骗
返回kali,ctrl+c结束替换网关,发现win10网络恢复可以ping通百度。arp欺骗原理,是将win10网关替换成kali,达到win10无法正常上网。切勿连自己学校的网,可以用手机热点!此实验仅供学习参考,本人不承担任何法律责任!nmap -sP 192.168.145.0/24或。将win10和kali都选用net模式,同一网段。回win10验证是否成功(无法上网便成功)实验环境:虚拟机win10和kali。开始替换win10网关,如下图。查看win10 ip和网关。win+r,输入cmd。原创 2024-01-12 11:14:53 · 929 阅读 · 1 评论 -
网安-入门kali
点击”结束分区设定并将修改写入磁盘“主要要选将虚拟机磁盘存储为单个文件。点击”将所有文件放在同一个分区中“安装地址自定义,路径不要有中文。客户机操作系统选择linux。版本选择ubuntu 64位。一直下一步直到这一步,如图。一直下一步最后添加镜像文件。后面根据系统自动安装即可。选择第一项图形化界面。域名目前用不到可不填。选择”使用整个磁盘“原创 2024-01-11 14:40:56 · 426 阅读 · 1 评论 -
网安-入门弱密码破解
8.pitchfork模式:每个变量对应一个字典,比如username和password,依次取其对应的字典中的一条数据对相应变量进行替换,如果两个字典条数不一样,那么一共会执行条数较少的那么多次,即不会交叉替换,只会按每个字典的顺序进行替换。之所以没有返回正确的长度,是因为Pitchfork攻击是以字段少的字典为准,所以第二字典只能用与第一字典相同数量的字段,解决此方法,可以找到你的字典文件打开将正确密码添加在所有字段之前,让它可以参与到枚举破解中。4.右键发送给Intruder。原创 2024-01-11 10:28:59 · 416 阅读 · 0 评论 -
网安-入门各种环境搭建
需要访问dvwa-master,在后面加上/DVWA-master,网站目录结构和文件目录结构一样。主机ip是vmnet8中ip,当初配置虚拟机时选择的是net服务,对应的就是vmnet8。db_server可填localhost,本虚拟机ip,都代表自己(服务器在虚拟机上)访问(默认访问www目录下的index.html),还不是我们搭建的网站。会显示目前环境不对,因为config目录中的配置文件还没有更改。无法打开是因为,服务器在虚拟机中,主机并没有,所以要使用ip。数据库集成在phpstudy中。原创 2024-01-10 11:57:48 · 486 阅读 · 1 评论 -
网安-入门3
网站用云服务器搭建,只有一个IP且是网站真实IP。原创 2024-01-10 10:08:47 · 952 阅读 · 1 评论 -
网安-入门2安装windows
选择专业版或者最终版,根据自己电脑选择64位或32位(x86)原创 2024-01-09 12:11:45 · 938 阅读 · 0 评论 -
网安-入门总结
HTTP协议是一种Client-Server协议,所以只能由客户端单向发起请求,服务端再响应请求。这里的客户端也叫用户代理(User Agent),在大多数情景下是一个浏览器虚拟机是一种在物理计算机上创建并运行多个虚拟计算机的技术。在 Windows 平台上,常用的虚拟机平台包括 VMware Workstations、VMware Player、VirtualBox 和 Hyper-V 等。原创 2024-01-08 18:06:22 · 879 阅读 · 0 评论 -
网安-入门1
HTTP协议是一种Client-Server协议,所以只能由客户端单向发起请求,服务端再响应请求。这里的客户端也叫用户代理(User Agent),在大多数情景下是一个浏览器虚拟机是一种在物理计算机上创建并运行多个虚拟计算机的技术。在 Windows 平台上,常用的虚拟机平台包括 VMware Workstations、VMware Player、VirtualBox 和 Hyper-V 等。原创 2024-01-08 16:51:01 · 1124 阅读 · 1 评论