- 博客(11)
- 收藏
- 关注
RSS订阅原创 基于Python+mysql+pyqt5开发社区门禁管理系统
基于MySQL+Python+PyQt5设计和实现的社区门禁物业管理系统。本系统使用QtDesigner和PyCharm进行开发，旨在提高社区安全性和物业管理效率。
2024-07-24 14:47:50
668
原创 个人复现任务
（2）将payload.exe移至靶机并运行（这里有两种方法，一种是直接复制粘贴，另一种是在kali中搭建一个网站，将payload.exe挂上去，靶机访问该网站并下载）1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。（1）将easy file sharing server安装在靶机上设置好端口（默认80端口可能会被占，可以改成8080），并运行。（2）将kali和靶机桥接，查看靶机的IP，用kali扫描靶机的端口服务。
2023-12-26 14:41:56
463
1
原创 网络渗透实验一
通过LAC（Location Area Code，位置区域码）和CID（Cell Identity，基站编号，是个16位的数据（范围是0到65535）可以查询手机接入的基站的位置，从而初步确定手机用户的位置。目的IP地址为：202.193.64.34，回答问题：该用户使用的什么品牌的设备，访问的是什么网站？说明其中四个端口的提供的服务，查阅资料，简要说明该服务的功能。1、用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档，截图搜索得到的页面。
2023-12-21 19:51:28
389
1
原创 网络渗透实验二
利用人们平时常用的词、句破译，如果说暴力破解是一个一个的尝试那么字典破译就是利用人们习惯用人名、地名或者常见的词语设置成密码的习惯进行破译。字典破译速度比暴力破译更快但是有时候密码设置中包含了没有字典库中的词句就无法破解出来了，因此有好的字典是关键。1.2 在互联网上找到任意一个以明文方式传递用户帐号、密码的网站，B是否能看到A和外网（该网站）的通信（A刚输入的帐户和口令）？以*****为目标网站，构造字典（wordlist），其中包含你的正确密码，那么，口令的明文是什么？安全的密码（口令）应遵循的原则。
2023-12-21 19:50:18
395
1
原创 为什么http会自动跳转到https
因为https是加密传输协议，比http更加安全，所以很多部署了https证书的网站，都会设置http自动跳转到https。今天访问学校官网,输入。
2023-12-04 12:13:51
618
原创 用wireshark抓包QQ图片
1.一定要注意将手机和电脑连接同一WIFI2.在过滤框输入ip.src==IP时尽量打完不然可能出错3.用WinHex修改后的文件要将后缀名改为.jpg后才能打开。
2023-11-20 20:35:33
626
原创 ZoomEye
例：搜索织梦（织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名,是国内最知名的PHP开源网站管理系统,也是使用用户最多的PHP类CMS系统）ZoomEye 将默认搜索公网设备，搜索结果页面左上角有公网设备和 Web 服务两个连接。2.字典枚举：使用子域名挖掘机工具（原理是通过DNS解析，提交DNS解析数据包来暴力破解）Shodan 网络空间设备搜索引擎。Censys 联网设备信息搜索引擎。360 网络空间资产测绘。
2023-11-16 20:35:34
50
1
原创 查看网络配置
1.Kali虚拟机采用桥接模式；物理机连接Guet-WiFi，Kali中查看网络配置并截图，能获得IP地址吗？2、Kali虚拟机采用桥接模式；物理机连接手机热点，Kali中查看网络配置并截图，能获得IP地址吗？然后物理机连接Guet-WIFI后，在Kali终端输入ifconfig查看网络配置。无法获得IP地址，因为校园网无法动态分配多个IP，所以在实验过程中无法连接网络。如果想在连接校园网的情况下得到IP地址需要手动配置静态IP地址。方法（1）查看物理机的IP地址信息。修改为物理机的DNS地址。
2023-11-10 21:11:26
28
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人