![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全防护
夕阳还在水边明
这个作者很懒,什么都没留下…
展开
-
深信服防火墙AF配置
1深信服防火墙AF设备出厂manage口ip地址为10.251.251.251,首先给自己电脑配置同网段ip地址10.251.251.200,把AF设备manage口和笔记本用网线连起来,打开浏览器输入https://10.251.251.251,输入用户名:admin、密码:admin,登录WEB控制台,2防火墙网关部署,新建2个三层区域,分别为WAN区域和LAN区域,选择接口eth1和eth2。3配置网络接口,wan区域eth1口配置公网ip地址,lan区域配置内网规划ip地址4配置转载 2020-09-16 22:02:33 · 45898 阅读 · 3 评论 -
配置IPSec 虚拟通道
配置IPSec VPN1.1 问题研发小组可以通过VPN访问总公司研发服务器,但不能访问Internet。1.2 方案搭建实验环境,如图-1所示。图-11.3 步骤实现此案例需要按照如下步骤进行。步骤一:配置R1路由器1)配置路由ip route-s 0.0.0.0 0.0.0.0 100.0.0.22)配置IPSec VPNike proposal 1 encryption-algorithm 3des-cbc authentication-algorithm md5原创 2020-07-05 19:02:46 · 576 阅读 · 1 评论 -
SQL注入
SQL注入2.1 问题在SQL注入平台上进行攻击获取数据库获取用户、破解密码2.2 步骤实现此案例需要按照如下步骤进行。1)准备好SQL注入平台,如图-4所示图-42)获取数据库,如图-5所示。sqlmap -u 192.168.111.10/sqli-labs/less-1/?id=1 --dbs图-53)获取用户、破解密码,如图-6和图-7所示,用户名和密码都是rootsqlmap -u 192.168.111.10/sqli-labs/less-1/?id=1 --use原创 2020-07-03 21:23:04 · 123 阅读 · 0 评论 -
Web漏洞评估
Web漏洞评估1.1 问题安装AppScan使用AppScan渗透测试1.2 步骤实现此案例需要按照如下步骤进行。步骤一:安装AppScanWin10安装AppScan 8.0版本需要先安装NET+Framework+3.5。步骤二:使用AppScan渗透测试1)新建扫描,如图-1所示图-12)选择测试策略:完成,扫描完成后点击“应用建议”,如图-2所示。图-23)完成后的结果,如图-3所示。图-3...原创 2020-07-03 21:20:23 · 251 阅读 · 0 评论 -
MS17-010漏洞入侵
MS17-010漏洞入侵2.1 问题利用MS17-010漏洞入侵Win7破解密码启用远程桌面、添加用户2.2 步骤实现此案例需要按照如下步骤进行。1)在kali上启动msfconsole,漏洞攻击如图-3和图-4所示图-3图-42)破解密码如图-5所示,密码的hash值可以访问www.cmd5.com破解图-53)启用远程桌面、添加用户tedurun getgui -eshellnet user tedu tedu /addnet localgroup administ原创 2020-07-03 21:15:10 · 355 阅读 · 0 评论 -
MS12-020漏洞攻击
MS12-020漏洞攻击1.1 问题在Win2003上开启远程桌面利用MS12-020进行漏洞攻击打补丁后再次测试漏洞攻击1.2 步骤实现此案例需要按照如下步骤进行。1)在kali上启动msfconsole,漏洞攻击如图-1和图-2所示图-1图-22)打补丁WindowsServer2003-KB2621440-x86-CHS.exe后再次测试,漏洞攻击没有效果了...原创 2020-07-03 21:14:09 · 1060 阅读 · 0 评论 -
ASA配置动态PAT
ASA配置动态PAT3.1 问题1)使用200.8.8.249做PAT转换2)直接使用outside接口IP做PAT转换3.2 方案搭建实验环境,如图-3所示。图-33.3 步骤实现此案例需要按照如下步骤进行。1)配置ASA接口asa(config)# int G0asa(config-if)# nameif insideasa(config-if)# ip address 192.168.1.254 255.255.255.0asa(config-if)# security-l原创 2020-07-03 20:43:07 · 758 阅读 · 0 评论 -
ASA基础配置
ASA接口配置1.1 问题1)熟悉ASA模拟器的使用2)配置ASA接口3)验证接口的默认规则1.2 方案搭建实验环境,如图-1所示。图-11.3 步骤实现此案例需要按照如下步骤进行。1)配置ASA接口asa(config)# int G0asa(config-if)# nameif insideasa(config-if)# ip address 192.168.1.254 255.255.255.0asa(config-if)# security-level 100 asa原创 2020-07-03 20:38:50 · 1003 阅读 · 3 评论 -
思科防火墙模拟器
思科防火墙模拟器步骤11)首先解压文件名为ASA-8.42-VMWare.rar。解压后可得三个文件,分别是ASA-8.42文件夹,piped.exe,securecrt.exe 如图1图12)解压完成后用VMware打开一个虚拟器,文件在ASA-8.42文件夹里面,打开即可图23)然后点击开启此虚拟机,开启完成后如下图此图这种显示是为正常现象,不必慌张4)然后打开piped.exe,如图5)点击第一个图标,像插头一样的图标第一个空是pipe是填\.\pipe\842,根据在原创 2020-07-03 20:33:02 · 6407 阅读 · 1 评论 -
华为防火墙NAT综合配置
华为防火墙NAT综合配置1.1 问题只有PC可以telnet到防火墙,ISP不能telnet防火墙配置安全策略和服务器发布,使Client1可以访问Server1的HTTP服务配置安全策略和Easy IP,使Server1通过地址转换ping通PC1.2 方案搭建实验环境,如图-1所示。图-11.3 步骤实现此案例需要按照如下步骤进行。1)只有PC可以telnet到防火墙(ISP不能telnet防火墙)telnet server enableinterface GigabitEth原创 2020-07-02 01:07:31 · 830 阅读 · 0 评论 -
华为防火墙配置服务器发布
华为防火墙配置服务器发布2.1 问题在华为防火墙上配置安全策略与NAT策略,将DMZ区的Web服务器发布,供Client2访问。2.2 方案搭建实验环境,如图-6所示。图-62.3 步骤实现此案例需要按照如下步骤进行。1)配置安全策略,如图-7所示图-72)配置NAT策略,如图-8所示图-83)测试,如图-9所示图-9...原创 2020-07-02 01:04:42 · 396 阅读 · 0 评论 -
华为防火墙配置动态PAT
华为防火墙配置动态PAT1.1 问题在华为防火墙上配置安全策略与NAT策略,使Client1能够访问Server1的Web服务。1.2 方案搭建实验环境,如图-1所示。图-11.3 步骤实现此案例需要按照如下步骤进行。1)配置接口,如图-2所示图-22)配置安全策略,如图-3所示图-33)配置NAT策略,如图-4所示图-44)测试可以访问并抓包,如图-5所示图-5...原创 2020-07-02 01:02:35 · 1254 阅读 · 0 评论 -
抓取FTP密码
抓取FTP密码1.1 问题HUB环境下使用科来抓取FTP密码交换机环境下使用Ettercap抓取FTP密码1.2 步骤实现此案例需要按照如下步骤进行。步骤一:HUB环境下使用科来抓取FTP密码1)搭建实验环境,如图-1所示图-12)物理机使用科来抓包,如图-2所示图-23)抓到用户名,如图-3所示图-34)抓到密码,如图-4所示图-4步骤二:交换机环境下使用Ettercap抓取FTP密码1)搭建实验环境,如图-5所示设置client1跟server1同个IP网段,跟原创 2020-07-02 00:01:47 · 791 阅读 · 0 评论 -
NMAP扫描
NMAP扫描2.1 问题在kali虚拟机中使用NMAP扫描NMAP半开扫描抓包分析:Win2003开放3389、开放端口与关闭端口2.2 步骤实现此案例需要按照如下步骤进行。1)开放的3389端口扫描,如图-5所示nmap -sS -p 3389 192.168.198.10图-52)关闭的80端口扫描,如图-6所示nmap -sS -p 80 192.168.198.10图-6...原创 2020-07-01 22:24:44 · 147 阅读 · 0 评论 -
勒索病毒及其防护
勒索病毒及其防护1.1 问题1)一台Windows 7虚拟机(64位)2)观察勒索病毒发作现象3)防范勒索病毒1.2 步骤实现此案例需要按照如下步骤进行。步骤一:运行勒索病毒,其发作现象如图-1所示图-1步骤二:防范勒索病毒先拔掉网线再开机,这样基本可以避免被勒索病毒感染开机后应尽快想办法打上安全补丁,或安装各家网络安全公司推出的防御工具,才可以联网尽快备份电脑中的重要文件资料到移动硬盘、U 盘,备份完后脱机保存该磁盘对于不明链接、文件和邮件要提高警惕利用系统防火墙高级设置阻止原创 2020-07-01 21:29:54 · 833 阅读 · 0 评论