- 博客(54)
- 收藏
- 关注
原创 使用华为公司ensp搭建网络模型,电脑自动获取ip(DHCP),可根据域名查找网页,并且使整个模型互通
使用华为公司ensp搭建网络模型,电脑自动获取ip(DHCP),可根据域名查找网页,并且使整个模型互通
2021-12-07 16:03:18 47125 4
原创 cs与msf权限传递,以及mimikatz抓取win2012明文密码
CobaltStrike(简称CS),早期的CS依赖MetasploitFramework框架,而现在CobaltStrike是一个单独的平台,分为服务端和客户端,客户端可以有多个,团队可以进行分布式合作操作。权限提升和持久性建立后,攻击者通常会在网络中横向移动,以获取更多系统的访问权限。CS和MSF都是渗透测试的利器,前者更适合持久性的控制,而且提供了更友好的图像化界面,方便用户操作和管理。9.1实施强密码策略,定期更换密码,并启动多因素认证,培养自己的安全意识,提高防范网络钓鱼和社会工程学攻击的意识。
2024-05-28 19:58:06 7245
原创 网络安全笔记
2.网络安全意识阶段:随着互联网的发展,人们开始意识到网络安全的重要性,并采取相应的措施来保护个人信息和企业数据。因此,持续安全的概念逐渐兴起,强调的是对安全威胁的持续监测和应对,以确保网络系统的安全性和稳定性。这个阶段强调的是对安全威胁的深入了解和管理,以提高整个组织的安全水平。9.技术缺陷:由于认识能力和技术发展的局限性,在硬件和软件设计过程中,难免留下技术缺陷,由此可造成网络的安全隐患。1.基础安全阶段:在这个阶段,网络安全主要关注的是防止和控制病毒的传播和破坏,以及保护计算机系统的基本安全。
2024-01-22 22:04:45 6925
原创 ntp和ssh命令
二、配置ssh免密登陆,能够通过客户端主机通过redhat用户和服务端主机基于公钥验证方式进行远程连接。5.对于客户端修改主配置文件中时间服务器地址,并重启服务。时间服务器,确保客户端主机能和服务主机同步时间。2.创建新的密钥对,并且发送到指定目录。3.重启服务,查看服务器主机是否同步。4.配置允许访问的IP,并重启服务。2.服务器主机从阿里云同步时间。1.创建新用户redhat。6.查看客户端是否同步。
2023-03-24 15:58:46 6519
原创 hdlc和ppp的pap认证和cahp认证,gre和mgre的使用和详解,nat地址的转换
hdlc和ppp的pap认证和cahp认证,gre和mgre的使用和详解,nat地址的转换
2022-09-19 14:43:06 43029
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人