qq_63167128的博客

以上软考笔记仅个人理解总结，从个人角度学习复习，非完整考钢知识内容。

介绍：本文通过学习华为官方文档-BFD技术对相关概念进行概述及总结。若有兴趣学习其他技术可自行访问华为官网获取相关文档。以下为个人的理论理解，如有错误欢迎指出。概述：是一种全网统一的检测机制，用于快速检测，监控网络中链路或者IP路由的转发连通情况，提供 一个通用的标准化的与传输介质无关（通用）的检测机制（是一种不同协议都通用的hello报文，适用于拓扑复杂且多协议的大型网络）

本文通过学习华为官方文档-以太网交换安全对相关概念进行概述及总结。若有兴趣学习其他技术可自行访问华为官网获取相关文档。一.端口隔离背景：随着网络规模不断扩大，用户的业务也随之增多，变为繁重，则需要规划大量的vlan进行承载，浪费大量的vlan资源

配置步骤及命令（以华为模拟器ensp为例）：SSH：配置Stelnet server①创建server端的本地密钥[系统视图] rsa local-key-pair create②创建登录用户：[系统视图]user-interface vty 0 4[用户登录管理视图] authentication-mode aaa[用户登录管理视图]protocol inbound

介绍：本文将讲解Web会话原理及XSS的攻击原理（xsser测试平台有兴趣可自行搭建体验，搜索xsser.me即可）详细概念教程可在Sangfor学习平台获取临时免费课程进行学习。

Sql注入的概念：Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击。

介绍：本文展示了密码存储原理及通过Kali使用Hashcat工具进行密码攻击的流程（也可以在windows系统中下载metasploit工具进行相关操作），工具详细教程可在Sangfor学习平台获取临时免费课程进行学习。

​介绍：本文展示了Meterpreter作为Metasploit模块之一的简要概念讲解及攻击流程（也可以在windows系统中下载metasploit工具进行相关操作），工具详细教程可在Sangfor学习平台获取临时免费课程进行学习。挂个链接：深信服产业教育中心Meterpreter模块作为后渗透攻击（该阶段通常从攻陷了目标的一些系统和获取了一部分区域系统管理权限后开始）模块的实施通道，可以根据渗透目标需求进行灵活拓展，涉及范围：信息收集，口令攫取，权限提升，内网拓展等等​

auxiliary（辅助模块）路径目录：usr/share/metasploit-framework/modules/auxiliary1.通过使用auxiliary模块中的check模块来进行漏洞检测，查看该主机是否存在该漏洞示例：主机是否存在ms12-020漏洞use auxiliary/scanner/rdp/ms12_020_check //使用ms_12_020_check模块show options //查看该模块需要哪些参数set RHOST ip address //

介绍：本文是展示在Kali中通过使用metasploit工具进行渗透测试的流程（也可以在windows系统中下载metasploit工具进行相关操作），工具详细教程可在Sangfor学习平台获取临时免费课程进行学习。