![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
文章平均质量分 89
——467
人间白首
展开
-
2024上半年软考笔记(个人)
以上软考笔记仅个人理解总结,从个人角度学习复习,非完整考钢知识内容。原创 2024-06-07 16:28:18 · 687 阅读 · 0 评论 -
BFD(双向转发检测)原理概述
介绍:本文通过学习华为官方文档-BFD技术对相关概念进行概述及总结。若有兴趣学习其他技术可自行访问华为官网获取相关文档。以下为个人的理论理解,如有错误欢迎指出。概述:是一种全网统一的检测机制,用于快速检测,监控网络中链路或者IP路由的转发连通情况,提供 一个通用的标准化的与传输介质无关(通用)的检测机制(是一种不同协议都通用的hello报文,适用于拓扑复杂且多协议的大型网络)原创 2024-03-11 16:24:30 · 2449 阅读 · 0 评论 -
以太网交换安全技术概述及总结
本文通过学习华为官方文档-以太网交换安全对相关概念进行概述及总结。若有兴趣学习其他技术可自行访问华为官网获取相关文档。一.端口隔离背景:随着网络规模不断扩大,用户的业务也随之增多,变为繁重,则需要规划大量的vlan进行承载,浪费大量的vlan资源原创 2024-03-08 15:50:22 · 939 阅读 · 1 评论 -
常见网络设备安全特性详解
配置步骤及命令(以华为模拟器ensp为例):SSH:配置Stelnet server①创建server端的本地密钥[系统视图] rsa local-key-pair create②创建登录用户:[系统视图]user-interface vty 0 4[用户登录管理视图] authentication-mode aaa[用户登录管理视图]protocol inbound原创 2024-03-08 13:10:48 · 986 阅读 · 1 评论 -
XSS——跨站脚本攻击-介绍及攻击防御
介绍:本文将讲解Web会话原理及XSS的攻击原理(xsser测试平台有兴趣可自行搭建体验,搜索xsser.me即可)详细概念教程可在Sangfor学习平台获取临时免费课程进行学习。原创 2024-03-07 18:32:50 · 973 阅读 · 0 评论 -
Sql注入概念原理
Sql注入的概念:Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中,再在后台 Sql 服务器上解析执行进行的攻击。原创 2024-03-07 18:19:44 · 798 阅读 · 0 评论 -
Kali——密码攻击——Hashcat工具使用
介绍:本文展示了密码存储原理及通过Kali使用Hashcat工具进行密码攻击的流程(也可以在windows系统中下载metasploit工具进行相关操作),工具详细教程可在Sangfor学习平台获取临时免费课程进行学习。原创 2024-03-07 18:16:36 · 3102 阅读 · 0 评论 -
Kali——Meterpreter后渗透攻击模块-Metasploit的module模块衍生
介绍:本文展示了Meterpreter作为Metasploit模块之一的简要概念讲解及攻击流程(也可以在windows系统中下载metasploit工具进行相关操作),工具详细教程可在Sangfor学习平台获取临时免费课程进行学习。挂个链接:深信服产业教育中心Meterpreter模块作为后渗透攻击(该阶段通常从攻陷了目标的一些系统和获取了一部分区域系统管理权限后开始)模块的实施通道,可以根据渗透目标需求进行灵活拓展,涉及范围:信息收集,口令攫取,权限提升,内网拓展等等原创 2024-03-07 18:01:45 · 1062 阅读 · 0 评论 -
Kali——auxiliary(辅助模块)-metasploit工具module模块衍生
auxiliary(辅助模块)路径目录:usr/share/metasploit-framework/modules/auxiliary1.通过使用auxiliary模块中的check模块来进行漏洞检测,查看该主机是否存在该漏洞示例:主机是否存在ms12-020漏洞use auxiliary/scanner/rdp/ms12_020_check //使用ms_12_020_check模块show options //查看该模块需要哪些参数set RHOST ip address //原创 2024-03-07 17:51:10 · 989 阅读 · 0 评论 -
Kali——metasploit工具渗透测试流程
介绍:本文是展示在Kali中通过使用metasploit工具进行渗透测试的流程(也可以在windows系统中下载metasploit工具进行相关操作),工具详细教程可在Sangfor学习平台获取临时免费课程进行学习。原创 2024-03-07 17:26:48 · 1088 阅读 · 0 评论