<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[bluepangzi的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/bluepangzi</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; bluepangzi]]></copyright><item><title><![CDATA[双机热备技术基本原理、配置流程及双机热备的故障解决]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/120140178</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/120140178</guid><author>bluepangzi</author><pubDate>Mon, 06 Sep 2021 20:53:21 +0800</pubDate><description><![CDATA[双机热备技术一、双机热备协议架构（一）VRRP1、VRRP状态机2、VRRP状态切换3、VRRP的不足（二）VGMP1. 基本原理1）VGMP产生
一、双机热备协议架构
（一）VRRP
1、VRRP状态机
  加入VRRP备份组的接口有三种状态，只有处于主用状态的设备才可响应ARP请求，转发业务报文。并且发送VRRP报文，主动联系备用设备。


配置完VRRP后，如果接口处于Up状态，则从Initialize状态进入Standby状态。
处于Standby状态的接口，如果超时未收到对端的VRRP通告报文，或]]></description><category></category></item><item><title><![CDATA[防火墙多选路出口（ISP选路、策略路由、智能选路）]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/120044275</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/120044275</guid><author>bluepangzi</author><pubDate>Wed, 01 Sep 2021 19:39:21 +0800</pubDate><description><![CDATA[多出口智能选路一、ISP选路（二）策略路由(PBR  policy-based-router)1、策略路由原理2、工作原理3、策略路由组成
一、ISP选路
  NGFW拥有两条属于不同ISP网络的出口链路。当内网用户访问ISP2中的Server2时，如果NGFW 上存在等价路由，则NGFW可以通过两条不同的路径到达Server2.其中，路径2显然不是最优的路径，路径1才是用户所期望的路径。

ISP选路是根据ISP的库动态的产生静态路由。
（二）策略路由(PBR  policy-based-router)
]]></description><category></category></item><item><title><![CDATA[防火墙基础技术]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/120004398</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/120004398</guid><author>bluepangzi</author><pubDate>Mon, 30 Aug 2021 21:43:33 +0800</pubDate><description><![CDATA[防火墙基础技术补充一、防火墙概述（一）防火墙分类1、包过滤防火墙2、代理防火墙3、状态检测防火墙（二）防火墙组网方式1、二层以太网接口2、三层以太网接口（三）安全区域1、防火墙安全区域分类2、防火墙安全区域与接口关系3、防火墙安全区域的方向二、防火墙功能特性（一）防火墙多业务功能（二）防火墙主要功能1、访问控制（三）防火墙基本功能1、深度检测技术2、SACG联动技术3、双机热备技术4、IP Link技术5、QoS技术（四）防火墙日志审计（五）攻击防范（六）防火墙报文统计（七）防火墙黑名单（八）负载均衡三、.]]></description><category></category></item><item><title><![CDATA[网络安全测评及安全计算环境测评]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/118512143</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/118512143</guid><author>bluepangzi</author><pubDate>Tue, 06 Jul 2021 15:35:02 +0800</pubDate><description><![CDATA[补充一、网络全局性测评（一）安全通信网络1. 网络架构2. 可信验证（二）安全区域边界1. 边界防护2. 访问控制3. 入侵防范4. 恶意代码和垃圾邮件防范5. 安全审计6. 可信验证（三）安全管理中心1. 系统管理2.审计管理3.安全管理4.集中管控二、设备/系统类测评安全计算环境1. 身份鉴别2. 访问控制3. 安全审计4. 入侵防范5. 数据备份恢复
一、网络全局性测评
（一）安全通信网络
1. 网络架构
【标准条款】
a）应保证网络设备的业务处理能力满足业务高峰期需要；
b）应保证网络各个部分的带宽]]></description><category></category></item><item><title><![CDATA[等级保护体系、信息安全管理体系及等级保护管理制度]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/118488999</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/118488999</guid><author>bluepangzi</author><pubDate>Mon, 05 Jul 2021 17:14:17 +0800</pubDate><description><![CDATA[等级保护一、等级保护等级保护对象的安全保护等级一共分五个级别，从一到五级别逐渐升高。（一） 备案审核（二） 安全通用要求（三） 详细流程（四）等级测评-管理办法要求（五） 信息安全管理体系（六）等级测评详细流程（七）测评结论（八）监督检查二、等级保护管理制度-网络和系统安全（一）网络和系统安全管理（二）恶意代码防范管理（三）密码管理（四）安全事件处置（五）应急预案管理的测评实施
一、等级保护

等级保护对象的安全保护等级一共分五个级别，从一到五级别逐渐升高。

第一级（自主保护级），等级保护对象受到破坏后，]]></description><category></category></item><item><title><![CDATA[网上银行、数字人名币方案、二代征信、涉案查控方案介绍]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/118208416</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/118208416</guid><author>bluepangzi</author><pubDate>Fri, 25 Jun 2021 15:51:39 +0800</pubDate><description><![CDATA[网上银行、数字人名币方案、二代征信、涉案查控方案介绍一、密码学知识回顾（一）密钥体系（二）PKI体系1. 概念2. PKI系统基本构成（三）密码学1. 国际算法2. 国密算法3. 签名验签4. 数字信封5. 动态密码二、网上银行业务系统（一）系统介绍身份鉴别（二）智能选路出向（三）数据保密1. 客户端数据保密2. 服务端数据保密（四）交易防伪（五）网上银行解决方案1. 总体架构2. 身份鉴别3. 传输安全（六）服务器负载均衡（七）Netopti应用交付系统系统介绍（八）交易保护方案1. 动态口令 —— 发送]]></description><category></category></item><item><title><![CDATA[服务器负载均衡器]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/118176224</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/118176224</guid><author>bluepangzi</author><pubDate>Thu, 24 Jun 2021 11:31:46 +0800</pubDate><description><![CDATA[服务器负载均衡器一、负载均衡（一）负载均衡是什么？ ——  反向代理网关、应用交付网关二、OSI 7层（一）二层 trunk封装（二）三层1. IP地址2. 数据包包头（三）四层1. TCP状态机2. TCP报头（四）七层 一 HTTP报文结构、HTTP code2. HTTP报文结构、Httpcode三、名词术语（一）会话（二）虚拟服务（三）后台服务（四）服务组（五）负载均衡1. 负载算法2. 策略3. 健康检查4. 高可用性
一、负载均衡
（一）负载均衡是什么？ ——  反向代理网关、应用交付网关
反向]]></description><category></category></item><item><title><![CDATA[通信安全及SSL协议]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/118142695</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/118142695</guid><author>bluepangzi</author><pubDate>Wed, 23 Jun 2021 17:35:14 +0800</pubDate><description><![CDATA[SSL协议一、通信安全1. 通信安全的安全目标2. 概念1）必要的装备2）把工具组合起来使用3. 密码学 - 摘要算法4. CA “数字证书颁发机构”  过程二、SSL协议的解释和加密1. 简单的安全通道协议1）构建玩具安全协议TSP2）单向握手3）双向握手4）导出密钥5）数据传输6）总结2. SSL协议1）SSL协议目标2）SSL的历史3）SSL协议的位置4）TLS和SSL的主要区别5）SSL协议的分层模型6）SSL协议的C/S架构7）SSL握手协议功能8）握手主要工作流程9）认证服务器的身份10）SSL]]></description><category></category></item><item><title><![CDATA[密码学、电子签名、电子信封以及密钥安全等]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/118099290</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/118099290</guid><author>bluepangzi</author><pubDate>Tue, 22 Jun 2021 16:28:08 +0800</pubDate><description><![CDATA[密码学相关知识一、密码学基础1. 密码学1）古典密码学2) 总结2.  密码学基本概念3. 密码技术的主要用途二、密码算法1. 密码算法的安全性2. base643. 密码算法体制4. 分组密码设计规则5. 算法模式三、对称密钥与非对称密钥算法1. 对称密钥加密算法2. 对称密钥管理方案：3. 非对称密钥算法4. RSA与ECC算法的区别5. 对称加密算法与非对称加密算法的区别6. 对称密钥与非对称密钥算法的组合应用四、HASH算法1. 特点：2. 用途3. 常见HASH算法五、对称加密算法与非对称加密算法]]></description><category></category></item><item><title><![CDATA[upload-lab实验（前十一个）]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115747851</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115747851</guid><author>bluepangzi</author><pubDate>Fri, 16 Apr 2021 09:09:42 +0800</pubDate><description><![CDATA[upload-lab实验
实验一:
1.将webshell修改后后缀名为jpg



2.开启burp监听，打开截断功能

3.绕过全段检测后，burp会抓到一个数据包，我们需要修改后缀名为php，然后点击发送

4.返回页面提示上传成功，我们可以打开相应页面查看结果。

实验二：
抓包，修改  Content-Type: application/octet-stream  为  Content-Type: image/jpeg ，然后发送，即可绕过检测



实验三：
本实验检测了后缀名是否在黑名单中，如]]></description><category></category></item><item><title><![CDATA[pikachu sql数字型注入（post） 字符型注入（get）实验]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115716699</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115716699</guid><author>bluepangzi</author><pubDate>Thu, 15 Apr 2021 09:56:50 +0800</pubDate><description><![CDATA[pikachu sql数字型注入（post） 字符型注入（get）实验
一、数字型注入（post）
1.使用burpsuite抓包并保存为1.txt

2.将数据包文件发送到KALI中
3.探测是否可以注入  sqlmap -r 1.txt

4.进行注入，获取数据库名称 sqlmap -r 1.txt --technique=B --dbs

5.获取表名  sqlmap -r 1.txt --technique=B -D pikachu --tables


6.猜测字段名   sqlmap -r 1.]]></description><category></category></item><item><title><![CDATA[KALI操作系统升级、xshell安装]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115715945</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115715945</guid><author>bluepangzi</author><pubDate>Thu, 15 Apr 2021 09:27:27 +0800</pubDate><description><![CDATA[KALI操作系统安装与升级
1.更新kali：
apt-get update
apt-get upgrade
apt-get dist-upgrade

2.安装xshell：
1）新建连接

2）配置用户身份验证（kali用户名、密码）



]]></description><category></category></item><item><title><![CDATA[Python渗透测试编程技术——拒绝服务攻击]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115332661</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115332661</guid><author>bluepangzi</author><pubDate>Tue, 30 Mar 2021 19:19:05 +0800</pubDate><description><![CDATA[拒绝服务攻击一、数据链路层的拒绝服务攻击方法一：攻击的工具 –macof方法二：交换机成为 “集线器”二、网络层的拒绝服务攻击向目标连续发送这种ping的方式来消耗目标主机的资源![在这里插入图片描述](https://img-blog.csdnimg.cn/20210330184925546.png)方法一：提高发送到目标的数据包的数量方法二：模拟出一个随机IP地址三、传输层的拒绝服务攻击攻击过程四、应用层的拒绝服务攻击攻击过程：利用目标主机上一些特定的服务进行拒绝服务攻击（微软的MS12-020的漏洞）]]></description><category></category></item><item><title><![CDATA[Python渗透测试编程技术——身份认证攻击]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115332320</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115332320</guid><author>bluepangzi</author><pubDate>Tue, 30 Mar 2021 18:40:14 +0800</pubDate><description><![CDATA[身份认证攻击一、简单网络服务认证的攻击1.暴力破解（使用字典文件）二、破解密码字典Python编写生成字典程序字典文件生成过程使用特定的字典文件三、FTP暴力破解模块破解过程
一、简单网络服务认证的攻击
1.暴力破解（使用字典文件）
思路：

纯字典攻击。攻击者只需要利用攻击工具将用户名和字典文件中的密码组合起来，一个个地进行尝试即可。
混合攻击。现在的各种应用对密码的强壮度都有了限制，采用数字，大写字母，小写字母，特殊符号复杂的密码方式。
完全暴力攻击。这是一种最为粗暴的攻击方式，实际上这种方式并不需要字]]></description><category></category></item><item><title><![CDATA[Python渗透测试编程技术——网络嗅探与欺骗]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115331758</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115331758</guid><author>bluepangzi</author><pubDate>Tue, 30 Mar 2021 18:16:41 +0800</pubDate><description><![CDATA[网络嗅探与欺骗一、网络数据嗅探1.编写网络嗅探工具函数sniff()的重要参数含义限定词：Type、Dir 和 Proto常见的过滤器使用过滤器的方法调用WireShark来查看数据包二、ARP中间人欺骗中间人欺骗加入网络嗅探功能中间人欺骗的原理
一、网络数据嗅探
1.编写网络嗅探工具

Scapy中捕获数据包的函数 sniff( )
help(sniff)


函数sniff()的重要参数含义
（1）count：表示要捕获数据包的数量。默认值为0，表示不限制数量。
（2）store：表示是否要保存捕获到的]]></description><category></category></item><item><title><![CDATA[Python渗透测试编程技术——漏洞渗透模块]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115330791</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115330791</guid><author>bluepangzi</author><pubDate>Tue, 30 Mar 2021 17:46:39 +0800</pubDate><description><![CDATA[漏洞渗透模块一、测试软件的溢出漏洞栈溢出漏洞发现自行构造数据包加大字符串的数量二、计算软件溢出的偏移地址显示软件FreeFloat FTP Server执行到地址“41414141”处时就无法再继续进行三、查找JMP ESP指令
一、测试软件的溢出漏洞
栈溢出漏洞发现

FreeFloat FTP Server会在运行的主机上建立一个FTP，主机192.168.0.116的C盘中运行FTP软件，在另一计算机中可使用FTP下载工具或命令方式进行访问。
(使用 FreeFloat FTP Server服务器对登]]></description><category></category></item><item><title><![CDATA[Python程序设计——安全渗透测试的常见模块]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115303913</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115303913</guid><author>bluepangzi</author><pubDate>Mon, 29 Mar 2021 17:54:49 +0800</pubDate><description><![CDATA[安全渗透测试的常见模块一、Socket 模块1.实例化 Socket 类2.Socket常用的函数—服务端函数bind()：listen()：accept()：3.客户端的函数send()：sendall()：recv()：sendto()：recvfrom()：4.使用Socket编写一个简单的服务端和客户端二、python-nmap模块1.python-nmap安装过程2.python-nmap模块类的实例化PortScanner类3.python-nmap模块中的函数scan()函数：参数hosts参]]></description><category></category></item><item><title><![CDATA[Python程序设计——异常捕获以及面向对象基础]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115183214</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115183214</guid><author>bluepangzi</author><pubDate>Wed, 24 Mar 2021 18:13:44 +0800</pubDate><description><![CDATA[Python程序设计异常捕获一、异常1.异常语法2.抛出异常面向对象基础一、面向对象1.类和对象2.面向对象基础语法二、定义简单类1.创建对象2.给对象增加属性三、初始化方法1.在类的外部给对象增加属性2.初始化方法
异常捕获
一、异常
1.异常语法

捕获异常最简单的语法格式：

处理复杂的异常完整的异常语法：


2.抛出异常

创建 一个 Exception 的 对象
使用 raise 关键字 抛出 异常对象


面向对象基础
一、面向对象
1.类和对象
类只有一个，而 对象 可以有很多个；不同的对象]]></description><category></category></item><item><title><![CDATA[Python基础——集合、函数以及私有属性、单继承 和方法重写]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115180447</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115180447</guid><author>bluepangzi</author><pubDate>Wed, 24 Mar 2021 17:47:21 +0800</pubDate><description><![CDATA[Python基础集合一、集合的操作1.集合的定义2.增加元素3.删除元素4.其他符号操作二、交集和并集1.集合之差集( - )2.集合之交集( &amp; )3.集合之并集( | )4.集合之对称差集（^）三、可变、不可变及类型转换1.不可变类型2.可变类型3.字典的 key 只能使用不可变类型的数据4.数据类型转换函数一、函数的基本使用1.定义函数2.函数的调用3.函数的文档注释二、参数和返回值1.参数的作用2.形参和实参三、函数嵌套调用私有属性、单继承 和方法重写1.私有属性伪私有属性和私有方法2.单继]]></description><category></category></item><item><title><![CDATA[OSPF路由系统构建]]></title><link>https://blog.youkuaiyun.com/bluepangzi/article/details/115002593</link><guid>https://blog.youkuaiyun.com/bluepangzi/article/details/115002593</guid><author>bluepangzi</author><pubDate>Fri, 19 Mar 2021 19:14:17 +0800</pubDate><description><![CDATA[OSPF一、RIP的缺陷1.以跳数评估的路由并非最优路径2.最大跳数16导致网络尺度小3.收敛速度慢4.更新发送全部路由表浪费网络资源二、OSPF的基本原理1.什么是OSPF2.Router-id3.OSPF的开销4.修改OSPF cost5.OSPF的基础配置6.OSPF的查看及验证二、OSPF的工作过程1.OSPF协议工作过程三个阶段2.OSPF的三张表三、OSPF邻居建立过程1.OSPF的报文类型2.建立邻居关系（邻接关系  全毗邻）3.点到点网络建立邻居过程4.OSPF网络类型OSPF支持的网络类型]]></description><category></category></item></channel></rss>