akg007！-CSDN博客

原创网络渗透实验四

实验四 CTF实践实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。系统环境：Kali Linux 2、WebDeveloper靶机来源：https://www.vulnhub.com/实验工具：不限实验原理：1、什么是CTFCTF（Capture The Flag）中文一般

2020-12-14 21:04:15 242

转载 Kali Linux的vim编辑器的使用

Kali Linux系统的vi编辑器/vim编辑器的使用。基本使用方法如下1、vi的基本概念基本上vi可以分为三种状态，分别是命令模式（command mode）、插入模式（Insert mode）和底行模式（last line mode），各模式的功能区分如下：命令行模式command mode）控制屏幕光标的移动，字符、字或行的删除，移动复制某区段及进入Insert mode下，或者到 last line mode。插入模式（Insert mode）只有在Insert mode下，才

2020-12-01 23:58:10 619

原创网络渗透测试实验三之XSS和SQL的注入

实验三 XSS和SQL注入说明：套用实验报告模板，红色部分无需复制到报告。实验目的：了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。系统环境：Kali Linux 2、Windows Server网络环境：交换网络结构实验工具： Beef；AWVS(Acunetix Web Vulnarability Scanner);SqlMAP；DVWA实验原

2020-12-01 23:51:14 536

原创网络渗透之网络嗅探与身份认证

1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。3、能利用BrupSuite实现网站登录暴力破解获得登录密码。4、能实现ZIP密码破解，理解安全密码的概念和设置。系统环境：Kali Linux 2、Windows网络环境

2020-11-14 11:27:46 318

原创网络渗透测试之实验一

1、用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档，截图搜索得到的页面。用图中语句过滤2、照片中的女生在哪里旅行？截图搜索到的地址信息。女生去了法国巴黎旅游。过程：打开谷歌地图，搜索café brasserie letretehuit。找到女生拍照的地方。3、手机位置定位。通过LAC（Location Area Code，位置区域码）和CID（Cell Identity，基站编号，是个16位的数据（范围是0到65535）可以查

2020-11-07 10:38:33 516

原创 Nmap对Metasploitable2的扫描及学习

ftp：远程文件传输其功能：用于Internet上的控制文件的双向传输。回同时，它也是一个应用程答序（Application）。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。ssh：远程连接其功能：SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时.

2020-11-01 22:38:59 1750

原创 Wireshark的简单学习及抓包

在学习Wireshark之前我们得首先了解网络运输的层次，大致分为四层，面向用户的为三层，分别为：应用层、传输层、网络层。我们需了解其之间的联系，传输的过程。了解网络传输的各种协议，常用的协议和关系：TCP（Transmission Control Protocol：传输控制协议；面向连接，可靠传输UDP（User Datagram Protocol）：用户数据报协议；面向无连接，不可靠传输常见的协议还有：Telnet、FTP、SMTP、HTTP、DNS等。下面让我们进行一些简单的Wiresh

2020-11-01 10:31:43 290

weixin_47237814的博客