自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(10)
  • 资源 (7)
  • 收藏
  • 关注

原创 计算机网络概述

1.1 计算机网络概述计算机网络的定义​ 计算机网络是利用通信线路将地理位置分散的、具有独立功能的计算机和网络设备连接起来,在网络软件和通信协议的管理控制下进行通信,以实现数据通信和资源共享的系统。​ 计算机网络三要素:(1)至少有两台计算机互连;(2)通信设备和线路介质;(3)网络协议和网络软件;计算机网络的功能​ 数据通信​ 资源共享​ 集中管理1.2 计算机网络的组成和逻辑结构计算机网络的基本组成​ 硬件系统(计算机、传输介质、网络设备)​ 软

2021-06-21 20:24:13 1132 1

原创 PTES渗透测试执行标准

目前渗透测试方法体系标准比较流行的有5个,其中PTES渗透测试执行标准得到了安全业界的普遍认同,它具体包括以下7个阶段。01 前期交互阶段前期交互阶段要做的事主要有以下几件:介绍和解释可用的工具和技术,根据客户需求为客户提供量身定制的测试方案。可用于渗透测试的工具和技术有很多,但客户环境不一定支持,比如设备老旧,不能使用工具进行高强度的扫描行为;或者白天业务量大,只能在凌晨一两点才能测试;再或者不能进行弱口令扫描,账号锁定后会对业务产生影响等等,这些都需要事先沟通好,以免测试对客户生产环境造成影响。

2021-06-15 11:57:59 772

原创 Metasploit 基本使用

Metasploit程序需要使用Postgresql数据库。PostgresqI概述:PostgreSQL是一种特性非常齐全的自由软件的对象-关系型数据库管理系统(ORDBMS),是以加州大学计算机系开发的POSTGRES 4.2 版本为基础的对象关系型数据库管理系统。官网:https://www.postgresql.org/注:PostgreSQL:世界上最先进的开源关系数据库扩展:PostgreSQL和 MySQL数据的应用场景区别:从应用场景来说,PostgreSQL更加适合严格的..

2021-05-16 21:01:32 271

原创 Metasploit渗透测试框架

Metasploit简介Metasploit是一个渗透测试平台,使您能够查找,利用和验证漏洞。该平台包括Metasploit框架及其商业对手,如Metasploit Pro。Metasploit是一个免费的、可下载的框架,通过它可以很容易对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时,计算机安全状况也被永久性地改变了。仿佛一夜之间,任何人都可以成为黑客,每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补..

2021-05-16 16:42:21 498

原创 使用Google帮助渗透测试

我们通常使用搜索引擎都是直接搜索自己想要的内容,正常情况下我们都是直接使用语言进行描述问题来进行搜索,然后搜搜引擎也有特定语法可以使用,熟练掌握搜索引擎的语法可以让你的搜索效率和准确率大幅度提升,当然我们学习这种技巧是为了寻找存在漏洞的页面,或者存在敏感信息的文件。Google常用语法说明 site 指定域名 inurl URL中存在的关键字页面 intext 网页内容里面的关键字 Filetype

2021-05-15 23:35:46 159

原创 使用Maltego收集子域名信息

Maltego工具的主要重点是分析通过互联网访问的数据之间的真实世界关系,其中包括足迹互联网基础设施和收集有关拥有该网络的人员和组织的数据。通过使用OSINT(开源情报)技术,通过查询whois记录,社交网络,DNS记录,不同的在线API,提取元数据和搜索引擎来搜索这些数据之间的连接。该工具将提供广泛的图形布局结果,允许对数据进行聚类,使关系准确和即时。子域名介绍顶级域名是域名的最后一个部分,即是域名最后一点之后的字母,例如在http://example.com这个域名中,顶级域名是.com(.CO

2021-05-15 15:27:58 1015 1

原创 查询网站的域名注册信息和备案信息

Whois 查询方式 Web 接口查询和 Whois 命令查询(1)通过 Web 接口查询:阿里云:https://whois.aliyun.com/站长之家 https://whois.chinaz.com/(2) whois 命令查询备案信息查询(1) Web 接口查询站长之家 https://icp.chinaz.com/http://www.beian.miit.gov.cn/http://www.beianbeian.com/(2)天眼查 https://w..

2021-05-14 20:10:12 1380

原创 DNS信息收集

DNS信息收集-NSLOOKUP1.1 将域名解析为IP地址域名的IP地址为36.152.44.961.2 使用nslookup查看域名可以看出www.a.shifen.com和www.baidu.com是彼此的域名别名address:36.152.44.96DNS信息收集-DIG语法:dig(选项)需要查询的域名@<DNS服务器地址>:指定进行域名解析的域名服务器;any #显示所有类型的域名记录。默认只显示A记录;使用-x参数IP反查域名查询DNS服务器bi..

2021-05-14 19:45:50 507 1

原创 DNS域名解析原理

域名解析原理1.1 DNS服务器概述运行DNS服务器程序的计算机,储存DNS数据库信息库。DNS数据库分为根域DNS服务器、顶级域名DNS服务器。根域DNS服务器有13个,都存储了全部的顶级域名服务器的所在地址;顶级域名服务器存储了每位客户所注册的主机地址,这里对应到163.com这个级别。1.2 域名记录:A,CNAME,NS,MX,PTR(1)A记录(Address)正向解析A记录将一个主机名(全称域名FQDN)和一个IP地址关联起来。这也是大多数客户端程序默认的查询类型。例如:csdn...

2021-05-14 18:50:55 354

原创 被动信息收集概述

被动信息收集被动信息收集概述和目的信息收集的方式可以分为两种:被动和主动。被动信息收集方式是指利用第三方的服务对目标进行访问了解,比如:Google搜索。主动的信息收集方式:通过直接访问、扫描网站,这种将流量流经网站的行为。比如:nmap扫描端口。被动信息收集的目的:通过公开渠道,去获得目标主机的信息,从而不与目标系统直接交互,避免留下痕迹。信息收集内容IP地址段(扫描、探测活跃的主机)域名信息邮件地址(社工、钓鱼)文档图片数据公司地址公司组织架构联系电话 / 传真号码人员姓

2021-05-13 13:38:30 1145

学校机房预约系统.zip

### 系统具体需求 - 首先进入登录界面,可选登录身份有: - 学生代表 - 老师 - 管理员 - 退出 - 每个身份都需要进行验证后,进入子菜单 - 学生需要输入 :学号、姓名、登录密码 - 老师需要输入:职工号、姓名、登录密码 - 管理员需要输入:管理员姓名、登录密码 - 学生具体功能 - 申请预约 --- 预约机房 - 查看自身的预约 --- 查看自己的预约状态 - 查看所有预约 --- 查看全部预约信息以及预约状态 - 取消预约 --- 取消自身的预约,预约成功或审核中的预约均可取消 - 注销登录 --- 退出登录 - 教师具体功能 - 查看所有预约 --- 查看全部预约信息以及预约状态 - 审核预约 --- 对学生的预约进行审核 - 注销登录 --- 退出登录 - 管理员具体功能 - 添加账号 --- 添加学生或教师的账号,需要检测学生编号或教师职工号是否重复 - 查看账号 --- 可以选择查看学生或教师的全部信息 - 查看机房 --- 查看所有机房的信息 - 清空预约 --- 清空所有预约记录 - 注销登录 --- 退出登录

2021-07-06

基于STL的演讲比赛流程管理系统.zip

程序功能 - 开始演讲比赛:完成整届比赛的流程,每个比赛阶段需要给用户一个提示,用户按任意键后继续下一个阶段 - 查看往届记录:查看之前比赛前三名结果,每次比赛都会记录到文件中,文件用.csv后缀名保存 - 清空比赛记录:将文件中数据清空 - 退出比赛程序:可以退出当前程序

2021-07-06

基于多态的企业职工管理系统.zip

职工管理系统可以用来管理公司内所有员工的信息 利用C++来实现一个基于多态的职工管理系统 管理系统中需要实现的功能如下: - 退出管理程序:退出当前管理系统 - 增加职工信息:实现批量添加职工功能,将信息录入到文件中,职工信息为:职工编号、姓名、部门编号 - 显示职工信息:显示公司内部所有职工的信息 - 删除离职职工:按照编号删除指定的职工 - 修改职工信息:按照编号修改职工个人信息 - 查找职工信息:按照职工的编号或者职工的姓名进行查找相关的人员信息 - 按照编号排序:按照职工编号,进行排序,排序规则由用户指定 - 清空所有文档:清空文件中记录的所有职工信息 (清空前需要再次确认,防止误删)

2021-07-06

通讯录管理系统.zip

通讯录是一个可以记录亲人、好友信息的工具。 利用C++来实现一个通讯录管理系统 系统中需要实现的功能如下: - 添加联系人:向通讯录中添加新人,信息包括(姓名、性别、年龄、联系电话、家庭住址)最多记录1000人 - 显示联系人:显示通讯录中所有联系人信息 - 删除联系人:按照姓名进行删除指定联系人 - 查找联系人:按照姓名查看指定联系人信息 - 修改联系人:按照姓名重新修改指定联系人 - 清空联系人:清空通讯录中所有信息 - 退出通讯录:退出当前使用的通讯录

2021-07-06

进入BIOS方式.xlsx

包含各类机型主板进入BIOS界面的方式

2021-06-14

电脑蓝屏代码及其含义.doc

包含0x00000000到 0x000004C5的蓝屏代码及含义。

2021-06-14

Access实验报告.doc

简单的课程实验报告,仅供参考。

2021-05-15

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除