2019 2020 2 20175305张天钰《网络对抗技术》Exp5 信息搜集与漏洞扫描 一.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 二.实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的 ...
分类:
其他好文 时间:
2020-04-26 01:26:06
阅读次数:
167
概述 超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息,HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息,因此,HTTP协议不适合传输一些敏感信息,比如:信用卡号、密码等支付信息。 为了解 ...
分类:
Web程序 时间:
2020-04-26 01:14:14
阅读次数:
125
一、实验任务 (一)实验目标 掌握信息搜集的最基础技能与常用工具的使用方法。 (二)实验内容 (1)各种搜索技巧的应用(2)DNS IP注册信息的查询(3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标)(4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏 ...
分类:
其他好文 时间:
2020-04-25 23:54:11
阅读次数:
131
一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 二、实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标) (4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自己主 ...
分类:
其他好文 时间:
2020-04-25 23:46:22
阅读次数:
92
水坑攻击 0x01 什么是水坑攻击 “水坑攻击”,黑客攻击方式之一,顾名思义,是在受害者必经之路设置了一个“水坑(陷阱)”。最常见的做法是,黑客分析攻击目标的上网活动规律,寻找攻击目标经常访问的网站的弱点,先将此网站“攻破”并植入攻击代码,一旦攻击目标访问该网站就会“中招”。 水坑攻击属于APT攻击 ...
分类:
其他好文 时间:
2020-04-25 23:26:13
阅读次数:
148
2019 2020 2 20175203马羽达《网络对抗技术》Exp5 信息搜集与漏洞扫描 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 2.1各种搜索技巧的应用 2.2DNS IP注册信息的查询 2.3基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的 ...
分类:
其他好文 时间:
2020-04-25 19:07:49
阅读次数:
63
2019 2020 2 20175218陈敬勇 《网络对抗技术》 Exp5 信息搜集与漏洞扫描 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 二、实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务 ...
分类:
其他好文 时间:
2020-04-25 17:24:55
阅读次数:
64
进制与转换 1、为什么要使用进制数? 数据在计算机中的表示,最终以二进制的形式存在,就是像<黑客帝国>电影中那些0101010...的数字。 我们操作计算机,实际就是使用程序和软件在计算机上各种读写数据。 如果我们直接操作二进制的话,面对这么长的数进行思考或操作,没有人会喜欢。 用16进制或8进制可 ...
分类:
其他好文 时间:
2020-04-25 10:40:17
阅读次数:
88
2019 2020 2 网络对抗技术 20175311胡济栋 Exp5 信息搜集与漏洞扫描 目录 一、实验介绍 二、实验步骤 1.各种搜索技巧的应用(使用搜索引擎搜索服务器子域名、爆破、在Windows使用tracert探测路由结构等) 2.DNS IP注册信息的查询(whois、dig、nsloo ...
分类:
其他好文 时间:
2020-04-25 10:25:32
阅读次数:
130
[TOC] 1 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2 实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标) (4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏 ...
分类:
其他好文 时间:
2020-04-24 21:54:02
阅读次数:
96