国密商用算法是指国密SM系列算法，包括基于椭圆曲线的非对称公钥密码SM2算法、密码杂凑SM3算法、分组密码SM4算法，还有只以IP核形式提供的非公开算法流程的对称密码SM1算法等。国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。 SM1 为对 ...
分类：
编程语言 时间：
2018-06-06 18:12:59
阅读次数：
582
20155235 《网络攻防》 实验七 网络欺诈防范 实验内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有： 1. 简单应用SET工具建立冒名网站 2. ettercap DNS spoof 3. 结合应用两种技术，用DNS spoof引导特定访问到冒名网 ...
分类：
其他好文 时间：
2018-05-31 13:21:13
阅读次数：
175
国密商用算法是指国密SM系列算法，包括基于椭圆曲线的非对称公钥密码SM2算法、密码杂凑SM3算法、分组密码SM4算法，还有只以IP核形式提供的非公开算法流程的对称密码SM1算法等。 第1节 SM2非对称密码算法原理 国密SM2算法是商用的ECC椭圆曲线公钥密码算法，其具有公钥加密、密钥交换以及数字签 ...
分类：
编程语言 时间：
2018-05-30 16:13:45
阅读次数：
703
基础内容 1. 杀软是如何检测出恶意代码的？ 基于特征码的检测：杀软通过对已存在的流行代码特征的提取与比对检测到具有该特征码的程序就当作检测到了恶意代码。 基于行为的检测：杀软通过检测程序是否有更改注册表行为、是否有设置自启动、是否有修改权限等等。 2. 免杀是做什么的？ 通过一些手段来瞒过杀软的检 ...
分类：
其他好文 时间：
2018-05-27 14:49:38
阅读次数：
180
第1节 实践内容 1.理解免杀技术原理 2.正确使用msf编码器，veil evasion，自己利用shellcode编程等免杀工具或技巧； （成功实现了免杀的。如何做成功的简单语言描述即可，不要截图、指令。与杀软共生的结果验证要截图。） 3.通过组合应用各种技术实现恶意代码免杀； 4.用另一电脑实 ...
分类：
其他好文 时间：
2018-05-27 14:46:22
阅读次数：
217
20155201 网络攻防技术 实验九 Web安全基础 一、实践内容 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 二、报告内容： 1. 基础问题回答 1）SQL注入攻击原理，如何防御 SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用 ...
分类：
Web程序 时间：
2018-05-26 14:01:20
阅读次数：
256
20155321 《网络攻防》 Exp9 Web安全基础 基础问题 SQL注入攻击原理，如何防御 原理：在事先定义好的SQL语句的结尾上添加额外的SQL语句（感觉一般是或上一个永真式），以此来器执行任意的查询，从而获取相应的数据信息 防御办法：可以在后台控制输入的长度或者是对于一些特殊符号，例如 等 ...
分类：
Web程序 时间：
2018-05-25 19:33:55
阅读次数：
290
最早的时候，仅仅是想在sqlmap上面多做一些研究，后面研究越来越深入，做了sqlmap攻防实战专栏，再后来觉得专栏内容会做到30+篇文章，昨天晚上构思了一下，觉得可以整理成一本书，算是今年的研究成果，任何事情，不努力永远没有机会，努力了，就有可能成功。《网络攻防实战-sqlmap从入门到精通》目录第1章sqlmap安装及搭建测试平台1.1在windows上安装sqlmap1.2在centos上安
分类：
数据库 时间：
2018-05-24 10:33:16
阅读次数：
286
20155235 《网络攻防》 实验八 Web基础 实验内容 1. Web前端HTML(0.5分) 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 2. Web前端javascipt(0.5分) 理解JavaScript的基本功能，理解D ...
分类：
Web程序 时间：
2018-05-23 10:19:47
阅读次数：
285
20155211 网络攻防技术 Exp08 Web基础 实践内容 1. Web前端HTML，能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 2. Web前端javascipt，理解JavaScript的基本功能，理解DOM。编写JavaS ...
分类：
Web程序 时间：
2018-05-22 23:58:13
阅读次数：
361
