qq_64807079的博客

原创 【无标题】

由于Windows在win10或Windows2012R2以上时，默认的缓存表中是不存在明文密码的，显示为null，如图所示。创建foreign监听器-->msf监听模块设置端口-->cs执行新建会话选择创建的监听器。所以在这里我们抓取明文的步骤是：手工修改注册表-->强制锁屏-->等待管理员重新登录。重新登录之后可以看到明文抓取成功。到这里显示了msf界面就表示传递成功了。强制锁屏可以通过脚本来实现。3.新建会话选择创建的监听器。

原创 学习防御保护第七次作业

之间建立ipsec通道，保证10.0.2.0/24可以访问到192.168.1.0/24。到此10.0.2.0/24可以访问到192.168.1.0/24。

原创 防御保护第六次作业

接入用户认证---远程接入---VPN ---主要是校验身份的合法性的 认证方式 本地认证---用户信息在防火墙上，整个认证过程都在防火墙上执行 服务器认证---对接第三方服务器，防火墙将用户信息传递给服务器，之后，服务器将 认证结果返回，防火墙执行对应的动作即可。---显示名不能用来登录，只用来区分和标识不同的用户。优先级---1 -100 --- 越大越优---流量从优先级高的区域到优先级低的区域---出方向 （outbound） 流量从优先级低的区域到高的区域---入方向 （inbound）

原创 防御保护第五次作业

5.办公区上网用户限制流量不超过60M，其中销售部人员在其基础上限制流量不超过30M，且销售部一共10人，每人限制流量不超过3M。7.多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。2.分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器。6.销售部保证email应用在办公时间至少可以使用10M的宽带，每人至少1M。3.分公司内部的客户端可以通过公网地址访问到内部的服务器。1.办公区设备可以通过电信链路和移动链路上网。

原创 防御保护第四次作业

监控 --- 当策略是单出口时，如果这里写的下一跳和出接口不可达，报文将直接被FW丢。会话保持 --- 开启该功能后，流量首次通过智能选路的接口后，会创建会话表，后续命。策略路由本身也是一种策略，策略主要先匹配流量，再执行动作。度去匹配流量，之后，执行的动作就是定义其转发的出接口和下一跳。含一条不做策略的规则，即所有没有匹配上策略路由的流量，都将匹配传统路由表进行。如果存在多条策略路由，则匹配规则也是自上而下，逐一匹配，如果匹配上了，则按照。及时，导致业务流量中断，所以，该场景下，默认开启快速备份。

原创 防御保护第二次作业

原创 防御保护第一次作业

通信保密阶段 --- 计算机安全阶段 --- 信息系统安全 --- 网络空间安全。1，代理防火墙 --- 每目标IP代理阈值，每目标IP丢包阈值。恶意程序 --- 一般会具备一下的多个或全部特性。7，传染性 --- 蠕虫病毒的典型特点。普通病毒 --- 以破坏为目的的病毒。木马病毒 --- 以控制为目的的病毒。APT攻击 --- 高级持续性威胁。蠕虫病毒 --- 具有传播性的病毒。

原创 【无标题】

AuthUserFile /etc/httpd/userfile #用户认证文件的用户名和密码指定的文件所在位置。AuthName “Please login:” #提示信息，双引号必须有，可以更换为其它提示信息。Require user song tian 指定这两个用户可以访问该服务器。AuthType Basic #基本认证类型（账号）然后将公钥发给服务器。

原创 【无标题】

3、使用curl命令访问第二题的web服务，看能否正常访问，如果能正常访问，则返回web server is running；1、判断当前磁盘剩余空间是否有20G，如果小于20G，则将报警邮件发送给管理员，每天检查一次磁盘剩余空间。1、判断当前磁盘剩余空间是否有20G，如果小于20G，则将报警邮件发送给管理员，每天检查一次磁盘剩余空间。2）、通过查看端口的方式判断该程序是否运行），如果没有运行，则启动该服务。2）、通过查看端口的方式判断该程序是否运行），如果没有运行，则启动该服务。

原创 20221013 RHCSA 第三次作业

学习RHCSA第三次作业

原创 20221013 RHCSA 第一次作业

学习RHCSA的第一次作业

原创 20221013 RHCSA 第二次作业

Linux中的简单命令，课程中的第二次作业

原创 学习RHCSA第五天作业

1.使用tar命令对文件进行打包压缩与解压缩：使用gzip方式对文件进行压缩，并指定压缩名为 tar_gzip.tar.gz[root@RedHat ~]# tar cvzf tar_gzip.tar.gz data*.txtdata1.txtdata2.txtdata3.txt使用bzip2方式对文件夹进行压缩,并指定压缩名为 tar_bzip2.tar.bz2[root@RedHat ~]# tar cvjf tar_bzip2.tar.bz2 data*txtdata1.txtd..

原创 学习RHCSA第四天作业

20220327作业：1.使用whereis 查找 locate命令 使用which查找whereis命令 使用locate查找rm命令2.find命令使用： 使用find命令在当前路径下查找所有的普通文件 使用find命令查找当前路径下的file1.txt，file2.txt,file3.txt 使用find命令查找文件所有者为root的普通文件 使用find命令查找修改时间在1天以内的普通文件3.cut命令使用：给定文件cut_data.tx...

原创 学习RHCSA第三天

1.创建目录test 使用两种方式在test目录中创建文本文件text1.txt, text2.txt 使用Vim在文件text1.txt中写入Welcome to my Linux.You are the best.This is my first file to create on linux 设置行号，并将文本中my替换成your，将文件另存为new_test1.txt 将test中的文件拷贝到test2目录 将test2目录...

原创 学习HCIA网络安全第一次笔记

学习HCIA网络的第一次笔记