- 博客(5)
- 收藏
- 关注
原创 Day-1 漏洞攻击实战
一、实训任务操作 (一)实训任务1:Web站点渗透测试(一) 1. 启动靶机并获取IP地址 在平台内启动靶机“网络安全综合实训 - Web站点渗透测试(一)”,从平台提供的信息中获取靶机IP地址。 2. 浏览靶机网站 在攻击机上使用Chrome浏览器,根据获取的靶机IP地址打开并浏览靶机中架设的网站。 3. 扫描目标Web - 可以选择工具如Nmap进行端口扫描,获取开放端口信息,例如`nmap -p -sV [靶机IP]`。 - 利用工具如Nikto进行Web漏洞扫描,它会检查服务器配置、潜在的危险文件等
2025-04-21 21:41:12
530
原创 CTF 001看一眼就解密
字符串有 40 位,包含大写字母、小写字母、数字和末尾的“=”,猜测为 Base64 编码。然后可以通过网站在线解密揭秘出结果。
2024-06-26 17:42:21
543
原创 社会保障卡的密钥管理和安全机制研究
为了确保生成的密钥具有的度,应采用安全的随机数生成算法,并结合密码学原理生成密钥。为了确保社会保障卡的安全性和可靠性,密钥管理和安全机制的研究与实施至关重要。同时,数据传输通道应采用安全的通信协议,如SSL/TLS等,确保数据在传输过程中的机密性和完整性。密钥存储与保护社会保障卡的密钥存储和保护是防止密钥泄露和非法访问的关键。此外,应采取物理和逻辑措施,限制对密钥的访问权限,确保密钥的机密性和完整性。可以采用密码、生物识别等方式。:通过安全的加密通道进行密钥分发,确保只有授权的节点能够接收和使用密钥。
2024-06-09 22:01:18
1158
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅