- 博客(16)
- 收藏
- 关注
RSS订阅原创 模拟恶意软件的生成与行为检测
在网络安全中，传统的攻击者主动连接受害者模式往往会被防火墙拦截。因此，现代渗透测试多采用反向 TCP（Reverse TCP）技术。核心原理：与其费劲心思通过防火墙，不如在内部安插一个内应（被控端）。这个内应会主动向外连接攻击者的电脑。模拟角色：攻击机 (Kali Linux)：作为控制端，负责生成木马并开启监听捕获网。测试机 (Windows 虚拟机)：作为受害者，模拟用户不小心点击了来源不明的程序。
2025-12-25 11:28:51
371
原创 缓冲区溢出漏洞触发：Easy File Sharing 服务器渗透测试
exploit-db 全称 Exploit Database，是全球最大的公开漏洞利用库，里面收录了海量的漏洞利用代码和渗透测试模块。针对各种系统、软件、设备的漏洞，编写好的可直接使用的渗透代码；关键属性：每个漏洞都对应 CVE 编号、漏洞等级、适用版本、利用代码，拿来就能参考 / 使用；Kali 自带：不用额外下载，Kali 系统默认预装了 exploit-db 的本地离线库，方便渗透测试时离线查找。
2025-12-25 10:28:47
660
原创 一句话木马实验
木马核心原理：shell.php中<??>是核心，system()为 PHP 高危函数，可执行系统命令，$_REQUEST["cmd"]接收 URL 中传递的cmd参数，实现 “传参即执行”。执行权限边界：木马执行命令的权限与 Web 服务运行用户一致，普通用户（如www-data）仅能执行基础查询命令，root 权限可执行任意高危操作；命令灵活性：cmd=后可跟随任意合法 Linux 系统命令，查询类命令无破坏性，适合实验测试，严禁执行rm -rf等破坏性命令。
2025-12-24 15:16:56
360
原创 等保2.0
等保2.0全称“网络安全等级保护2.0制度”，是我国网络安全领域的基本国策与合规基准，2019年12月1日起全面生效，核心是“分级防护、主动防御、全对象覆盖”，以“一个中心、三重防护”为框架，覆盖技术与管理双重维度，适配数字化时代的安全需求。
2025-12-24 14:10:38
570
原创 ARP欺骗实施
arp欺骗本质上就是截获局域网中的单播流量，这是实现中间人攻击的核心机制。在不实施ARP欺骗的情况下，攻击者在局域网内能获得的被攻击者信息非常有限。当攻击者通过ARP欺骗劫持流量时，被攻击的登录操作是真是完成的，只是其操作信息被攻击者截获了。
2025-12-10 00:07:55
569
原创 IP地址简单介绍及讨论IP地址是否唯一
首先来介绍一下IP地址,IP地址依照地址的前几位二进制位划分类别，主要有五大类。IPv4地址由32位二进制组成，通常以点分十进制表示，每段八位二进制对应0-255的十进制数。通俗解释，为了方便人类读写，将32为二进制平均拆分为4段例如11000000 10101000 00000001 00000001，每段8位，再将每段的二进制转换为十进制，最后用点连接。IPv4五类地址的核心区别在于主机位网络位和主机位的划分。
2025-12-08 20:47:51
223
原创 TCP/IP体系
TCP/IP是一套用于计算机网络通信的协议族。一开始只是两个协议，即TCP(Transfer Control Protocol，传输控制协议)和IP(Internet Protocol，网际协议)。后来，TCP/IP演变为一种体系结构，即TCP/IP参考模型。现在的TCP/IP已成为一个工业标准的协议集，它最早应用于ARPAnet。
2025-12-04 17:49:30
865
原创 用NMAP扫描整个子网
NMAP是一款开源、跨平台的网络扫描与探测工具，可以检测：目标主机是否在线、所在的网络结构、开放的端口、目标主机所使用的操作系统、目标主机上运行的服务及其版本、目标主机所存在的漏洞。广泛用于网络运维、安全评估、渗透测试等。
2025-12-01 12:17:22
337
原创 与zoomeye相似的搜索引擎及子域名的搜索
这是国内华顺信安推出的网络空间资产检索系统，堪称国内网络安全领域与 ZoomEye 并列的核心搜索引擎。它积累了超 40 亿个资产和 35 万条指纹规则，能实现 “域名 - IP - 端口” 关联检索，还支持漏洞影响范围分析、应用分布统计等功能。其优势在于对阿里云、腾讯云等国内云厂商资产识别准确率超 95%，且支持按省份、运营商筛选国内资产，很适合国内企业做资产管控，不过免费版每日检索额度仅 20 次，导出数据需验证码。
2025-11-29 15:17:02
1135
原创 wireshark抓取ping操作的数据流
可以通过数据流获得以下信息一、网络连通性与通信状态从 ICMP 的请求和响应成对出现，说明你的设备与目标设备之间网络是连通的，Ping 操作成功，没有出现丢包情况。二、设备与网络层级信息数据链路层、网络层信息。从TTL（生存时间）字段看，请求包TTL=64，响应包TTL=63，符合设备间直接通信的 TTL 递减逻辑，每经过一个路由器 TTL 减 1，这里可能是直连设备，TTL 仅减 1。三、Ping 的细节参数标识、序列号、往返时间。四、协议与抓包有效性。
2025-11-23 15:25:36
395
原创 使用wireshark抓取QQ图片
在 Wireshark 里，通过 “追踪流” 功能，可以将属于同一 TCP 连接的所有数据包按顺序整合展示，形成一条连续的TCP 数据流。例如，使用过滤条件 ip.addr == 192.168.1.100，会筛选出所有源 IP 是 192.168.1.100 或者 目的 IP 是 192.168.1.100 的 IP 数据包。在 Wireshark 中，ip.addr 是一个用于筛选 IP 地址的字段，它同时匹配源 IP 地址（ip.src）和目的 IP 地址（ip.dst）。
2025-11-16 19:14:48
251
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人