- 博客(8)
- 收藏
- 关注
RSS订阅
原创 网络安全-基础习题
Nmap中“-sP”参数配合网段（如“Nmap -sP 192.168.96.1/24”）使用时，核心功能是？要使用Nmap实现“主机发现”（仅探测目标设备是否在线，不进行端口扫描），对应的参数是？Windows系统中，“病毒和威胁防护”功能（如图中展示的模块）通常集成在哪个工具里？Nmap后直接跟随ip/域名（如“Nmap 192.168.1.1”）的核心作用是？进行网络安全相关的安全实验时，对安全软件的“实时防护”功能，建议的操作是？“RCE（远程代码执行）攻击”是WAF的防护目标之一，这一说法是？
2026-03-29 22:03:34
572
原创 黑客进阶：Linux攻击命令实战
(DOS单人攻击)将同一网段下，另一台带电脑网络切断目标IP地址网卡需要再同一网段下还需要知道ip地址（arp欺诈攻击）SYN FloodSYN洪水）攻击 ：目标IP地址UDP协议攻击：目标IP地址ICMP协议攻击：目标IP地址查看主机到服务器之间有多少网络节点Tracert30个解决中⽂乱码chcp 65001生成.exe木马-p ：指定 payload（攻击载荷）LHOST ：攻击机 IP（Kali 本机 IP）
2026-03-22 22:45:20
641
1
原创 Linux与Windows命令对比：一文速查
它们都是 Linux，但软件安装、命令、结构不一样。共享系统资源目录，存放应用程序、库、文档等（类似 Windows 的 Program Files）设备文件目录，所有硬件都以文件形式存在（如硬盘 /dev/sda、键盘 /dev/input）可变数据目录，存放日志、缓存、数据库等运行时动态变化的文件。的系统管理命令（如 shutdown、ifconfig）系统全局配置文件目录（如网络、服务、用户配置）的二进制命令（如 ls、cp）服务器、企业、稳定、生产环境。桌面、开发、渗透测试、易用。
2026-03-20 20:22:59
437
1
原创 向日葵漏洞利用与防范指南
利⽤步骤：输⼊⽬标机 IP + 向⽇葵端⼝ → 执⾏利⽤ → 获取⽬标机控制权（如 CMD 权限、⽂件管理权限）nmap -p 40000-65535 192.168.203.134 # 替换为⽬标机 IP。向⽇葵简约版 ≤ V1.0.1.43315（2021年12⽉版本）向⽇葵个⼈版 for Windows ≤ 11.0.0.33。打开浏览器，能运行的网页就是可利用漏洞打开的端口。打开sunlogin漏洞利用工具，打开了目标地址的用户界面。目标机运行旧版本向日葵。
2026-03-15 17:30:02
418
原创 永恒之蓝攻防实战：从入侵到防御
创建命令： net user gaga$ 123456 /add （⽤户名后加 $ ，默认不在"计算机管理"和 ne t user 列表中显示）排查建议：同时检查「计算机管理→本地⽤户和组」和注册表 SAM\Domains\Account\Users。⽅法：控制⾯板→程序→程序和功能→启⽤或关闭 Windows 功能→取消勾选「SMB 1.0/CIFS。阻⽌ TCP 139、445 端⼝的⼊站和出站连接（企业内⽹可根据业务需求配置 IP ⽩名单，仅允。影⼦⽤户（注册表隐藏，难排查）
2026-03-15 13:51:52
402
原创 Burpsuite实战：0元购漏洞测试
使用搜狐浏览器，打开靶场niushop网页。FoxyProxy设置成bp模式。进入以上页面后，Burpsuite软件，intercept on启动抓包工具。到bp工具处查看，观测到num = 1，猜测是设置单数的，我们设置成0.001。打开Burpsuite软件，intercept off。注：此靶场需要先注册，另支付后不会买到东西。由于bp工具开启，进行抓包，网页会锁定。就此，咋们0元购测试成功。随后切换网址，点击购买。
2026-03-10 20:09:54
66
原创 网络安全职业金字塔：从NPC到人上人
1、网安运维工程师（部署防火墙、IDS设备、日常巡检、漏洞扫描、日志分析、基础攻击处置）【npc】3、安全助理/漏洞管理专员（收集漏洞情报、协助渗透测试、整理安全文档、组织内部安全培训）【npc】2、安全合规专员/等保测评工程师（对标国家的法律法规、梳理企业的资产清单、协助评审）【npc】4、渗透测试工程师（模拟黑客进行渗透测试）【人上人】5、应急响应工程师（懂日志分析、漏洞利用）【人上人】8、项目经理/安全总监：（行业经验3-5年）【夯】7、安全架构师（还得懂管理）【夯】6、安全开发工程师 【夯】
2026-03-08 12:24:24
62
原创 常见的DDOS攻击有哪些？
HTTP 洪水：大量 GET/POST 请求，打垮 Web 服务。- ICMP 洪水（Ping 洪水）：大量 ping 包压垮网络。- ACK 洪水：大量伪造 ACK 包，消耗防火墙/服务器性能。- 慢速攻击（Slowloris）：慢慢发请求，占满服务器连接。- SYN 洪水：只发 SYN，不回 ACK，占满连接队列。- CC 攻击：模拟真实用户频繁访问，耗 CPU、数据库。- UDP 洪水：发送大量伪造 UDP 包，占满带宽。- RST 洪水：发送大量 RST 包强制断开连接。
2026-03-08 09:39:20
50
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人