1、启动setoolkit 选择1进入社会工程学攻击模块：Social-Engineering Attacks 选择2进入网站攻击向量：Website Attack Vectors 选择3进入凭证收割机攻击方法： Credential Harvester Attack Method 选择3进入凭证收 ...
分类：
Web程序 时间：
2021-06-02 20:12:05
阅读次数：
0
OVSSL证书也叫组织验证型SSL证书，是众多SSL证书当中比较受欢迎的一种类型。因为它不仅需要验证域名的所有权，还需要对企业的相关身份信息进行审核，确保企业是一个真实存在的合法实体。除了这些，OVSSL证书还有哪些优点呢？ 1、更加安全 相比DVSSL证书，OVSSL证书多了一个企业相关信息的审核步骤，严格把关，有效防止钓鱼网站仿冒，让网站变的更加安全。而且点击浏览器地址栏里的安
分类：
其他好文 时间：
2020-09-17 21:51:47
阅读次数：
33
之前补交连接有实验六：https://www.cnblogs.com/hhj20174315/p/12821276.html，这次为实验7补交 一、实验概述 1.1 实验目标 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 1.2 实验内容 简单应用SET工具建立冒名网站；ette ...
分类：
其他好文 时间：
2020-05-30 01:10:42
阅读次数：
89
一、实验概述 1.1 实验目标与要求 ·本实验的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 ·仅可以使用内部网络做实验。 1.2 实验原理 本实验旨在运用钓鱼网站技术，结合DNS欺骗攻击实施网络欺诈行为。 DNS欺骗，是指篡改DNS应答报文并诱导用户访问钓鱼页面。当客户端向 ...
分类：
其他好文 时间：
2020-05-11 15:41:31
阅读次数：
71
一、实践目标 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 二、实践内容 本次实验都是在进入 sudo 管理员 模式后进行 1.简单应用SET工具建立冒名网站 欲将钓鱼网站挂在本机的http服务下，于是使用 命令修改Apache的端口文件，将SET工具的访问端口改为80，如下图所 ...
分类：
其他好文 时间：
2020-05-10 19:22:02
阅读次数：
72
20175307 2020 5 《网络对抗技术》Exp7 网络欺诈防范 Week11 一、实践过程记录 1.简单应用SET工具建立冒名网站 Step1：使用 命令查看80端口是否被占用。如果有，使用 杀死该进程 Step2：由于要将钓鱼网站挂在本机的http服务下，所以需要将SET工具的访问端口改为 ...
分类：
其他好文 时间：
2020-05-10 14:31:19
阅读次数：
72
一、实验概述 1.1 实验目标 本实验名为MSF基础应用，目的是要通过使用MSF平台完成几种不同思路的攻击，以进一步加深我们对该平台的认识和熟练程度，掌握更多更广泛的攻击思路，深入剖析其攻击原理，知道攻击是怎样发起怎样成功的，从而不断提高自己的信息安全意识和防护能力。 1.2 实验原理 本次实验用到 ...
分类：
其他好文 时间：
2020-04-30 19:17:08
阅读次数：
74
20175314 2020 4 《网络对抗技术》Exp7 网络欺诈防范 Week10 [toc] 一、实践目标 1、实践对象 Kali Linux(攻击机) Windows 7(靶机) 2、实践内容 简单应用SET工具建立冒名网站 Ettercap dNS_spoof 结合应用两种技术，用dNS_s ...
分类：
其他好文 时间：
2020-04-27 09:25:06
阅读次数：
81
钓鱼网站 钓鱼网站和正规网站的页面一模一样，提交网页数据的url也一样，但是会在页面中设置隐藏属性的form表单。例如转账：给用户书写的form表单，对方账号的input没有name属性，然后另外写一个具有默认的并且是隐藏的具有name属性的input框。 form表单如何通过csrf校验 为了防止 ...
分类：
其他好文 时间：
2020-02-07 20:37:46
阅读次数：
62
一、网站被劫持的危害 1、跳转到其他地址，用户如法正常访问，网站流量受损。 2、通过泛解析生成大量子域名，共同指向其他地址。跳转到非法网站会造成网站被百度“降权”。 3、域名被解析到恶意钓鱼网站，导致用户财产损失，造成客户投诉。 4、经常弹出一些广告，使客户不喜欢查看网站，造成信誉度下降。 二、如何发现网站被劫持？ 1、进入到IIS7站长之家官网，在首页点击右上角“网站监控”。
分类：
Web程序 时间：
2020-01-13 14:23:49
阅读次数：
116
