- 博客(5)
- 收藏
- 关注
原创 arp和arp欺骗
ARP是Address Resolution Protocol(地址解析协议)的缩写。在以太网中,两台主机想要通信,就必须要知道目标主机的MAC(Medium/Media Access Control,介质访问控制)地址(MAC地址如同身份证号码,具有全球唯一性)。地址解析协议的基本功能就是在主机发送数据之前将目标IP转换为MAC地址,完成网络地址到物理地址的映射,以保证两台主机能够正常通信。...
2022-08-10 19:51:56
399
1
原创 AWVS安装和简单使用
用我们的license_info.json和wlet_data.dat替换掉该目录下的license_info.json和wa_data2.dat。进入C:\ProgramData\Acunetix\shared\license。如果是远程服务器上部署AWVA则,Allow remote access。访问 https://127.0.0.1:3443/访问https://127.0.0.1:3443/正常判断软件有没有被人植入后门。Full Scan指全端口扫描。可以选择是否生成报告。...
2022-08-10 19:49:37
1034
原创 防火墙及防火墙实现技术
防火墙位于可信和不可信网络之间,通过设置一系列安全规则对两个网络之间的通信数据包进行访问控制,检测网络交换的信息,防止对重要信息资源的非法存取和访问,以达到保护内部可信网络的目的。防火墙一般部署在网络边界,以对可信的内部网络和不可信的internet外网进行过滤和阻断。防火墙简单的可以用路由器、交换机实现,复杂的就要用一台计算机,甚至一组计算机实现。...
2022-08-10 19:42:01
4099
原创 HFish蜜罐部署
HFish是一款社区型免费蜜罐,侧重企业安全场景,从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发,为用户提供可独立操作且实用的功能,通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。使用Docker搭建Hfish蜜罐,项目官方地址:https://hub.docker.com/r/imdevops/hfish拉取镜像创建并启动容器21 为 FTP 端口22 为 SSH 端口23 为 Telnet 端口3306 为 Mysql 端口。...
2022-08-10 19:35:41
609
原创 访问控制模型
在计算机系统中,认证、访问控制(AccessControl)和审计共同建立了保护系统安全的基础。认证是用户进入系统的第一道防线,访问控制是在鉴别用户的合法身份后,控制用户对数据信息的访问,它是通过引用监控器实施这种访问控制的。访问控制是在身份认证的基础上,根据身份对提出的资源访问请求加以控制,是针对越权使用资源的现象进行防御的措施。访问控制是网络安全防范和保护的主要策略,它可以限制对关键资源的访问,防止非法用户或合法用户的不慎操作所造成的破坏。目的主体是访问客体的主动实体;客体是被访问的被动实体。.....
2022-08-02 16:47:36
3672
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人