看透的人心-优快云博客

原创信息安全之远程控制

远程控制是指在渗透测试中通过远程手段控制目标系统，进行各种操作和获取信息。远程控制在渗透测试中扮演着重要的角色。通过远程控制，渗透测试人员可以模拟攻击者对目标系统进行操作，从而发现系统中的弱点和安全漏洞。以下是一些常见的远程控制技术：1. 反向Shell：通过在目标系统上安装恶意软件，使其与攻击者的控制服务器建立连接，并通过该连接实现远程控制。反向Shell可以用于执行命令、上传/下载文件、查看系统信息等操作。

2024-05-06 14:56:24 1078 1

原创工业互联网安全

1.工业互联网安全概念和意义工业互联网安全是指保护工业控制系统（Industrial Control System，ICS）和工业物联网（Industrial Internet of Things，IIoT）等工业环境中的网络和设备免受潜在的威胁和攻击的一系列措施和实践。以下是工业互联网安全的概述要点：1. 威胁和攻击形式：工业互联网面临的威胁和攻击包括恶意软件、网络攻击、物理攻击、内部威胁等。攻击者可能利用这些漏洞来破坏设备、窃取数据、中断生产运营等。

2023-12-25 12:02:41 1656 1

原创华为基础过滤工具ACL

网络安全威胁是指网络系统所面临的，由已经发生的或潜在的安全事件对某一资源的保密性、完整性、可用性或合法使用所造成的威胁。能够在不同程度、不同范围内解决或者缓解网络安全威胁的手段和措施就是网络安全服务。在网络中占有重要地位的交换机，不可避免的成为黑客攻击的重点对象。交换机的核心在于“交换”，因此交换机安全最重要的任务就是能够正常转发数据，并保证数据在传输过程中不被截获或者篡改。1）保密性：交换机存储、处理和传输的信息，不会被泄露到非授权的用户、实体或过程。即信息只为授权用户使用。2）完整性。

2023-12-12 15:02:37 2792

原创 WindowsDHCP基础

Windows DHCP（Dynamic Host Configuration Protocol）是一种网络协议，它的作用是为网络上的计算机自动分配 IP 地址、网关、子网掩码和其他配置参数。DHCP协议可以使系统管理员可以集中管理网络配置，而不需要手动为每台计算机配置这些信息。DHCP服务器分配的IP地址可以是静态的或者动态的。

2023-12-11 10:17:11 2434 1

原创 Kali web渗透测试

形成XSS漏洞的主要原因是程序对输入和输出的控制不够严格，导致“精心构造”的脚本输入后，在输到前端时被浏览器当作有效代码解析执行从而产生危害。所学信息安全技术中也知道XSS攻击所带来的危害很大，所以大家注意防范禁止做违反法律的事。7.从Web存储中提取信息从Web存储中提取信息指的是从浏览器的本地存储（例如cookies、localStorage或sessionStorage）中获取敏感信息或凭据的过程。攻击者可以通过各种手段来获取这些信息，包括利用XSS漏洞、利用恶意软件、进行社交工程等。

2023-11-08 14:33:34 742 1

原创华为模拟器OSPF路由协议配置

在华为模拟器中，可以通过配置OSPF的开销来进行选路。通过使用OSPF认证，路由器可以确保只有经过身份验证的路由器才能加入OSPF进程并在网络中通信，从而增强网络的安全性。在上述命令中，通过“bandwidth”和“delay”命令分别设置接口的带宽和延迟参数，并将接口加入OSPF进程中。配置其他路由器的接口，并将其加入OSPF进程中，以便与本路由器进行邻居关系的建立。在上述命令中，“1”表示OSPF进程的编号，“0”表示OSPF区域的编号。在上述命令中，将接口加入OSPF进程中，并设置OSPF认证。

2023-06-21 09:16:53 1250

原创 linux系统ftp服务

在Linux中，FTP服务可以通过安装和配置FTP服务器软件来实现，常用的FTP服务器软件包括vsftpd、proftpd、pureftpd等。FTP服务器响应请求：FTP服务器根据用户的请求，提供相应的文件传输服务。proftpd：功能强大且易于配置的FTP服务器软件，支持多种认证模式和FTP协议的多种数据传输模式。FTP服务器监听端口：FTP服务器在系统中监听FTP协议指定的端口（默认为21），等待客户端连接。用户连接FTP服务器：客户端通过FTP协议连接到FTP服务器，输入用户名和密码进行身份验证。

2023-06-19 14:44:31 3552 2

cnm1131627的博客