学习旅程记录
文章平均质量分 82
yghlqgt
这个作者很懒,什么都没留下…
展开
-
nmap的使用
nmap功能介绍 检测网络存活主机(主机发现) 检测主机开放端口(端口发现或枚举) 检测相应端口软件(服务发现)版本 检测操作系统,硬件地址,以及软件版本 检测脆弱性的漏洞(nmap的脚本) nmap扫描-端口状态 Open:端口开启,数据有到达主机,有程序在端口上监控 Closed:端口关闭,数据有到达主机,没有程序在端口上监控 UnFiltered:数据没有到达主机,返回结果为空,数据被防火墙或IDS过滤 Open|Filtered:端口没有返回值,主要发生在UDP、IP、FIN、NULL和Xma原创 2021-01-22 20:39:38 · 148 阅读 · 0 评论 -
实验四:CTF实践
文章目录实验目的系统环境实验工具实验原理试验步骤和内容本次实验的目标:基本思路:下面来看具体操作第一题:发现目标 (netdiscover),找到WebDeveloper的IP地址第二题:利用NMAP扫描目标主机,发现目标主机端口开放、服务情况,截图并说明目标提供的服务有哪些?(利用第一次实验知识点)第三题:若目标主机提供了HTTP服务,尝试利用浏览器访问目标网站。截图。是否有可用信息?第四题:利用whatweb探测目标网站使用的CMS模板。截图。分析使用的CMS是什么?第五题:网络搜索wpscan,简要说原创 2020-12-14 19:21:09 · 1438 阅读 · 0 评论 -
实验三:XSS和SQL注入
试验前需要掌握的知识 下面内容是试验前你需要了解并掌握的知识,详细的内容可以移步到这篇博客中去学习:试验前的知识储备 XSS部分 1、什么是XSS 2 、什么是XSS攻击 3、 什么是Cookie 4、XSS漏洞的分类 5、XSS的防御 SQL注入部分 1、什么是SQL注入攻击 2、为何会有SQL注入攻击 3. 何时使用SQL注入攻击 4、MySQL简介 5、实施SQL注入攻击 6、防范SQL注入方法汇总 实验部分 实验目的: 了解什么是XSS;了解XSS攻击实施,理解防御XSS攻击的方法;了解SQL注入原创 2020-11-27 18:40:44 · 730 阅读 · 0 评论 -
实验二:网络嗅探与身份认证
文章目录实验目的实验步骤和内容网络嗅探概念1、网络嗅探概述2、ARP欺骗3、密码(口令,Password)安全网络嗅探部分Wireshark抓包ARP欺骗Wireshark分析文件MD5破解John the Ripper的作用总结 实验目的 1、通过使用Wireshark软件掌握Sniffer(嗅探器)工具的使用方法,实现捕捉HTTP等协议的数据包,以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 2、研究交换环境下的网络嗅探实现及防范方法,研究并利用ARP协议的安全漏原创 2020-11-26 13:12:46 · 428 阅读 · 0 评论 -
实验一:网络扫描与网络侦查
网络扫描与网络侦察 文章目录**网络扫描与网络侦察**网络扫描与网络侦察的目的常用工具介绍1.用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档2.寻找出照片中的女生在哪里旅行3.手机位置定位4.编码解码5.地址信息6.NMAP使用永恒之蓝-WannaCry蠕虫利用漏洞7.利用ZoomEye搜索一个西门子公司工控设备8.Winhex简单数据恢复与取证实验总结 网络扫描与网络侦察的目的 黑客在进行一次完整的攻击之前除了确定攻击目标之外,最主要的工作就是原创 2020-11-07 20:52:20 · 1113 阅读 · 1 评论 -
记录个人的学习过程:在phpstudy中搭建DVWA
记录一下我在phpstudy中搭建DVWA中所遇到的问题 首先需要在官网上下载phpstudy,安装phpstudy很简单,跟着步骤点就next就OK了,但是这里我在安装过程中还是遇到了两个问题,第一中文路径的问题,这个在下载解压后的文档里写的很详细,安装路径中不能有中文和空格,我是因为在当初设置用户名时使用了中文…这是个悲伤的故事,所以我重装系统了(好汉不提当年勇 T .T)。 实我可以在d盘中重新创建一个没有中文路径的文件夹,但是我却没有这么做,第一点我是为了以后的方便,很多软件安装都不能有中文路径,所原创 2020-10-08 21:00:03 · 263 阅读 · 0 评论 -
学习旅程记录
一个小白的学习记录之旅 首先来自我介绍一下,我是一个计算机专业的小白,正在努力的在知识的海洋之中求学。 在以今后的日子里,我将以博客的方式记录下我的学习旅程,真好奇未来的我再回首这段文字时会有什么样的感慨呢?不过那都是后话啦,现在的我需要做的就是努力的学习不断的进步。 这是我第一次使用Markdown编辑器,初次使用不是熟练,不过我相信熟能生巧。不积跬步,无以至千里;不积小流,无以成江海。 奋斗吧,少年! ...原创 2020-09-29 22:06:15 · 133 阅读 · 0 评论