作业一、内外网互联
1.防火墙:
防火墙是连接内外网最常用的方法之一,它可以通过规则集来控制进出的数据流。防火墙可以是硬件设备也可以是软件程序。
2.代理服务器:
代理服务器作为内外网之间的中介,所有的外部请求都需要经过代理服务器转发。这种方法可以提供额外的安全层,并且可以进行内容过滤。
3.虚拟专用网络 (VPN):
VPN 是一种在公共网络上创建安全通道的技术,用于连接不同地点的网络或用户。它通过加密隧道技术保护数据的传输。
4.网关:
网关是一种在网络之间传输数据的设备,它可以理解不同的协议并进行转换。网关可以作为内外网之间的一个边界点,对数据包进行检查和处理。
5.DMZ (Demilitarized Zone):
DMZ 是一个位于防火墙之外但又不是完全公开可访问的区域。通常用来放置需要对外提供服务的服务器,如Web服务器、邮件服务器等。
6.NAT (Network Address Translation):
NAT 技术用于将内部网络地址转换为一个或多个全局唯一的IP地址,以便于与外部网络通信。这种方式可以隐藏内部网络结构,提高安全性。
7.负载均衡器:
负载均衡器用于在多台服务器之间分配流量,同时也可以用作内外网之间的接入点。
可以提高可用性和响应速度,同时也能够提供一定程度的安全防护。
作业二、环境安装
java
python
作业三、BP爆破
Proxy方式
设置代理,利用bp对网站进行抓包。随便输入用户名和密码,打开代理后,点击登录,在bp中查看抓包结果。
利用proxy在请求包中,直接修改用户名密码为正确。即admin和123456如图。
点击forward,查看页面返回结果,显示登陆成功
查看返回包。
Intruder,狙击方式
- 先对网站进行抓包,将数据发送到inturder中,选择狙击方式
在payload中,输入可能的密码(假设已经知道用户名),开始攻击
发现有一条,长度和其他不同,可能是正确密码。经验证为正确密码
Intruder,交叉
先对网站进行抓包,将数据发送到inturder中,选择交叉方式,在payload中导入合适字典。
发现有一条特殊长度,可能是正确字段。经验证确实正确。
Intruder,集束炸弹
先对网站进行抓包,将数据发送到intruder中,选择集束炸弹方式,在payload中选择合适的字典。
发现有一个特殊长度字段,经验证发现匹配正确
Repeater
先对网站进行抓包,将数据发送到repeater中
尝试输入字段,长度为34719
再次尝试输入字段,发现长度仍为34719
输入字段admin 123456,长度为34695,长度特殊,可能为正确结果,经验证为正确字段