- 博客(8)
- 收藏
- 关注
RSS订阅原创 Linux 网络安全笔记：SSH 攻击实战 → 木马入侵检测
在Linux上从安装软件到怎么使用再慢慢的开始学习木马，不知道这些操作中有没有因为我的粗心导致的一些错误的指令，如果有或者有什么好的建议可以请各位大神们帮忙指出来或者提出来，小白不胜感激。把对应用户的 UID 改为 0。passwd 用户名。
2026-03-20 16:51:52
218
原创 Linux ⽹络安全
表格bash运行 安装 SSH 服务bash运行 编辑 SSH 服务配置文件bash运行 修改关键配置（删除注释）bash运行 保存退出： → 按 → 回车 重启 SSH 服务bash运行从windows学习到Linux的入门，有些地方不对的还需要各位大神帮忙指出，小生就在此提前感谢了
2026-03-18 19:07:59
207
原创 Windows 第三方应用漏洞与木马攻防实操核心笔记
版本与风险：Win7/Server 2008 等老旧系统漏洞多、防御弱，Win10/11 防护强化，攻防需针对性操作基础与利用：理解系统服务（SMB/RDP）、用户权限、注册表是掌握漏洞原理的关键发现异常（进程 / 端口 / 日志）→定位威胁（关联 PID / 路径 / 事件 ID）→清除威胁（结束进程 / 删文件 / 禁用启动项）→加固防护（打补丁 / 配置防火墙）
2026-03-13 18:14:12
415
原创 学习windows系统服务安全
永恒之蓝的操作原理是利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。操作机制是在SMB服务器处理SMB v1请求时发生的漏洞，通过这个漏洞潜入目标系统输入执行任意代码。SMB协议（Server Message Block,服务器消息块协议）是一种网络文件共享协议，主要是用于计算机之间在局域网内共享文件、打印机、串行端口等资源。第一步：nmap -sV -p445 --script=smb-vuln ms17-010 加ip或。文章中提到的所有操作皆在靶场中进行的。
2026-03-11 18:26:14
36
原创 第一次使用Burpsuite
Burpsuite（简称BP）下载安装后，启动BP，打开火狐浏览器（也可以在其他浏览器）设置处选择扩展，搜索FoxyProxy添加，然后单机狐狸图标进入选项，点击Proxies，添加，然后Hostname处填写BP上的ip和下面的端口。打开BP,然后在浏览器上进入商城，然后在商城里选购-进行购买-提交订单-弹出支付方式走一遍正常流程，然后在进行交易的时候打开浏览器的BP插件，截流提交订单，然后修改其中成交金额，完成零元购。第一个是截流修改后的信息如何才会被服务器发现？零元购的操作（此操作在靶场完成的）
2026-03-09 19:19:46
34
原创 学习网络通信模型、传输层核心协议与 DoS 攻击
协议（应用的是TCP/IP模型）：一层：定义电缆、电压等+ARP、MAC、RARP，第二层：IP、ICMP等，第三层：TCP、CUP，第四层：http、telnet、ftp、dns等。而常用模型为TCP/IP模型分为四层，1层.网络接口层（物理层+数据链路层）应用层决定“传什么”，传输层决定“交给谁，怎么传”，网络层决定“从到哪里”理想的模型是OSI参考模型，一共有七层，从低到顶为：1层：物理层。是一种面向连接的、可靠的、基于字节流的传输层通信协议。是无连接的、不可靠的、基于数据报的传输层通信协议。
2026-03-03 22:43:23
65
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人