8.26作业

作业一、内外网互联

1.防火墙：

防火墙是连接内外网最常用的方法之一，它可以通过规则集来控制进出的数据流。防火墙可以是硬件设备也可以是软件程序。

2.代理服务器：

代理服务器作为内外网之间的中介，所有的外部请求都需要经过代理服务器转发。这种方法可以提供额外的安全层，并且可以进行内容过滤。

3.虚拟专用网络 (VPN)：

VPN 是一种在公共网络上创建安全通道的技术，用于连接不同地点的网络或用户。它通过加密隧道技术保护数据的传输。

4.网关：

网关是一种在网络之间传输数据的设备，它可以理解不同的协议并进行转换。网关可以作为内外网之间的一个边界点，对数据包进行检查和处理。

5.DMZ (Demilitarized Zone)：

DMZ 是一个位于防火墙之外但又不是完全公开可访问的区域。通常用来放置需要对外提供服务的服务器，如Web服务器、邮件服务器等。

6.NAT (Network Address Translation)：

NAT 技术用于将内部网络地址转换为一个或多个全局唯一的IP地址，以便于与外部网络通信。这种方式可以隐藏内部网络结构，提高安全性。

7.负载均衡器：

负载均衡器用于在多台服务器之间分配流量，同时也可以用作内外网之间的接入点。

可以提高可用性和响应速度，同时也能够提供一定程度的安全防护。

作业二、环境安装

java

python

作业三、BP爆破

Proxy方式

设置代理，利用bp对网站进行抓包。随便输入用户名和密码，打开代理后，点击登录，在bp中查看抓包结果。

利用proxy在请求包中，直接修改用户名密码为正确。即admin和123456如图。

点击forward，查看页面返回结果，显示登陆成功

查看返回包。

Intruder，狙击方式

1. 先对网站进行抓包，将数据发送到inturder中，选择狙击方式

在payload中，输入可能的密码（假设已经知道用户名），开始攻击

发现有一条，长度和其他不同，可能是正确密码。经验证为正确密码

Intruder，交叉

先对网站进行抓包，将数据发送到inturder中，选择交叉方式，在payload中导入合适字典。

发现有一条特殊长度，可能是正确字段。经验证确实正确。

Intruder，集束炸弹

先对网站进行抓包，将数据发送到intruder中，选择集束炸弹方式，在payload中选择合适的字典。

发现有一个特殊长度字段，经验证发现匹配正确

Repeater

先对网站进行抓包，将数据发送到repeater中

尝试输入字段，长度为34719

再次尝试输入字段，发现长度仍为34719

输入字段admin 123456，长度为34695，长度特殊，可能为正确结果，经验证为正确字段