网络安全学习第166天

前言:

好像一天都坚持不了一件事情,想赚钱吗,不知道

内容:

昨天看的想睡觉了,然后睡着

内网应急------爆破-横向-日志分析-数据库

爆破主要是爆破端口smb,ftp等ip弱口令

内网横向移动

系统级的弱口令,就要去系统里查看日志

net use \\192.168.3.21\ipc$ "Admin12345" /user:god\administrator

数据库级就要去数据库日志查看

日志分析

windows 计算机管理-事件管理器-,里面有windows日志

如果不确定攻击哪个服务,就要将日志全部打包

钓鱼邮件

分析邮件的安全性

1、看发信人地址 2、看发信内容

3、看发信内容附件 4、查询发信域名反制

邮件原文源码

1、看指纹信息(扫描发送工具平台)

2、看发送ip地址(个人或服务器ip地址)

3、 看发送域名(利用红队手段渗透获取信息)

4、可能存在的跟人的id昵称用户名(社工库)

网站的cc攻击

非常简单,不钱

用软件防止

服务器的真实流量

要钱,比cc攻击强一点,

防止买高仿服务器

肉鸡流量

无解,用内存高的

相关推荐
Li_RuiQi1 小时前
DAgger与交互式模仿学习_ACT学习笔记
笔记·学习
Canmag 兴隆磁性1 小时前
回复磁导率 μ_R:永磁体在动态磁路中的关键参数
开发语言·学习·r语言·永磁材料·充磁·磁导率
lengxuenong2 小时前
区间覆盖问题 · 简明学习手册1
java·学习·算法
悟道书生2 小时前
若依 RBAC 权限控制学习笔记
java·网络·笔记·sql·学习·vue
Be for thing3 小时前
PyTorch自动求导Autograd详解|requires_grad、backward、grad、梯度清零
pytorch·学习·1024程序员节
小嘉丶学长3 小时前
Day08 · 字符串(二)
服务器·开发语言·python·学习·1024程序员节
poiu12346574 小时前
使用AI辅助学习与资料整理的个人体会
人工智能·学习
海绵宝宝的月光宝盒4 小时前
7-AutoCAD-参考线、多行文字、填充命令应用
经验分享·笔记·学习·职场和发展·课程设计·制造·cad
欣欣之王来了5 小时前
v-bind语法糖::属性名的简写方式
前端·学习·架构·项目·vue3教程
且撷相思红豆枝5 小时前
Simulink学习笔记(一)
笔记·学习·matlab