网络安全学习第166天

前言:

好像一天都坚持不了一件事情,想赚钱吗,不知道

内容:

昨天看的想睡觉了,然后睡着

内网应急------爆破-横向-日志分析-数据库

爆破主要是爆破端口smb,ftp等ip弱口令

内网横向移动

系统级的弱口令,就要去系统里查看日志

net use \\192.168.3.21\ipc$ "Admin12345" /user:god\administrator

数据库级就要去数据库日志查看

日志分析

windows 计算机管理-事件管理器-,里面有windows日志

如果不确定攻击哪个服务,就要将日志全部打包

钓鱼邮件

分析邮件的安全性

1、看发信人地址 2、看发信内容

3、看发信内容附件 4、查询发信域名反制

邮件原文源码

1、看指纹信息(扫描发送工具平台)

2、看发送ip地址(个人或服务器ip地址)

3、 看发送域名(利用红队手段渗透获取信息)

4、可能存在的跟人的id昵称用户名(社工库)

网站的cc攻击

非常简单,不钱

用软件防止

服务器的真实流量

要钱,比cc攻击强一点,

防止买高仿服务器

肉鸡流量

无解,用内存高的

相关推荐
星夜夏空995 小时前
FreeRTOS学习(6)——任务创建
单片机·嵌入式硬件·学习
nashane5 小时前
HarmonyOS 6学习:保存图片预览空白?沙箱路径转URI的“视觉修复”术
学习·华为·harmonyos
IronMurphy5 小时前
AI Agent 学习day5 MCP 协议入门与实践
网络·人工智能·学习
li星野5 小时前
LLMLingua:用小型模型“剪枝”大语言模型提示词,让长文本不再昂贵
人工智能·python·学习·语言模型·剪枝
峥嵘life5 小时前
Android getprop 属性限制详解:User 版本属性获取问题分析
android·开发语言·python·学习
星夜夏空995 小时前
FreeRTOS学习(5)——内存映射
开发语言·学习
wuxinyan1235 小时前
工业级大模型学习之路031:Streamlit 高级功能多会话管理和知识库管理
python·学习·智能体
古月开发6 小时前
旧手机变身 AI 作业监督器:低成本家庭学习解决方案
人工智能·学习·智能手机
小新同学^O^6 小时前
简单学习 --> SSE
学习
sakoba6 小时前
MySQL常见问题学习
数据库·学习·mysql