《网络攻防实践》第七周作业 一、前言 问题 回答 作业属于 https://edu.cnblogs.com/campus/besti/19attackdefense 作业要求 https://edu.cnblogs.com/campus/besti/19attackdefense/homework/10553 课程目标 学习教材第七章，完成...
一、米特尼克的圣诞攻击 1、攻击背景 在Unix世界中，可以很容易地给予信任。 假设用户在机器A和机器B上都有一个帐户，为了使两者之间的麻烦最小，就可以在它们之间建立全双工的信任关系。 在A的主目录中，创建一个 .rhosts 文件：echo "hostB 用户名" > .rhosts，在B的主目录中做同样的操作，现在，用户可以使用任何 r* 命令来...
高超 毛胜利 （黄石理工学院 计算机学院，湖北 黄石 435003） 摘要：文章论证了基于Mix的安全性，给出了基于Mix网络中各类节点的负载。Mix网络在提供较强匿名性的同时，系统中用户节点的期望负载不随系统规模的扩大而增加，消息的期望路径长度与系统规模无关，系统的可扩展性较好。 关键词：Mix网络；Crowds节点；通信安全 0 引言 M...
从论文里抠出来的工具列表如下，后面有黑产的工具以及网络上摘录的工具： 分类：（1）有僵尸网络（是否代理服务器）&没有的==》（2）单一url&混合url（多线程，压测为主，demo工具居多） 1. 超强CC攻击器：只要输入攻击目标服务器的IP地址，设置好相关参数即可进行攻击。可设置攻击线程、攻击频率，利用大量代理服务器形成僵尸网络（设置代理...
20169205 2016-2017-2 《网络攻防技术》第7周学习总结 教材学习内容总结 课本第七章主要围绕windows操作系统安全攻防技术进行讲述，教材中主要涉及的攻击内容如下： Windows操作系统的基本结构 运行于处理器特权模式的操作系统内核 运行在处理器非特权模式的用户空间代码 采用宏内核模式来进行构架 Windows操作系统内核...
20155331《网络对抗》 Exp9 Web安全基础 实验过程 WebGoat 在终端中输入java -jar webgoat-container-7.0.1-war-exec.jar开启WebGoat。 打开浏览器，在地址栏输入localhost:8080/WebGoat打开WebGoat，使用默认的账号密码即可登陆。 XSS攻击 Phishing w...
工具：Nessus（最好的开放源代码风险评估工具） 网址：http://www.nessus.org/类别：开放源码 平台：Linux/BSD/Unix 简介：Nessus是一款可以运行在Linux、BSD、Solaris以及其他一些系统上的远程安全扫描软件。它是多线程、基于插入式的软件，拥有很好 的GTK界面，能够完成超过1200项的远程安全检查，具有强...
路由器是家庭网络的入口，在IoT浪潮下，路由器也起到了网络守护者的角色。正因为如此，这几年针对路由器的攻击也越来越多，本文就带大家细数这些年针对路由器的攻击。 无线协议漏洞 早些年对路由器的攻击方式大多基于无线协议中的漏洞。早些年无线路由使用的是WEP加密系统，也就是“有线等效加密”，但是与很多存在问题的加密算法一样，WEP加密也是用了RC4的加密方式。2...
一、DoS/DDos攻击简介 DoS（Denial of Service）通过攻击目标主机（网络），使其无法提供(接受)正常服务。如：使受攻击的主机系统瘫痪；使受攻击的主机服务失效，合法用户无法得到相应的资源，使受攻击的主机用户无法使用网络连接等。 DDoS（Distributed Denial of Service）分布式拒绝服务攻击，是一种基于DoS的...
智能威胁分析之图数据构建 安全运营 绿盟科技研究通讯 2019-05-24 随着数据的丰富和检测、关联能力的提升、响应能力更自动化，各大厂商也逐渐开始思考智慧安全能力的构建，以针对安全数据实现更通用的自动化推理能力。 RSAC大会的热度似乎持续了一整个北京的春天，直播、新闻、技术解读、研讨活动让人应接不暇。从RSA大会官网上查询今年“Bette...