网络安全学习第166天

前言:

好像一天都坚持不了一件事情,想赚钱吗,不知道

内容:

昨天看的想睡觉了,然后睡着

内网应急------爆破-横向-日志分析-数据库

爆破主要是爆破端口smb,ftp等ip弱口令

内网横向移动

系统级的弱口令,就要去系统里查看日志

net use \\192.168.3.21\ipc$ "Admin12345" /user:god\administrator

数据库级就要去数据库日志查看

日志分析

windows 计算机管理-事件管理器-,里面有windows日志

如果不确定攻击哪个服务,就要将日志全部打包

钓鱼邮件

分析邮件的安全性

1、看发信人地址 2、看发信内容

3、看发信内容附件 4、查询发信域名反制

邮件原文源码

1、看指纹信息(扫描发送工具平台)

2、看发送ip地址(个人或服务器ip地址)

3、 看发送域名(利用红队手段渗透获取信息)

4、可能存在的跟人的id昵称用户名(社工库)

网站的cc攻击

非常简单,不钱

用软件防止

服务器的真实流量

要钱,比cc攻击强一点,

防止买高仿服务器

肉鸡流量

无解,用内存高的

相关推荐
sunshine22 girl4 小时前
Java学习七 Java 项目实战1-项目创建和主页面搭建
java·开发语言·学习
传奇开心果编程5 小时前
【SwiftUI提高练中学】第8课 网络层架构:拦截器、重试、缓存与离线优先
学习·macos·ui·ios·swiftui
一条破秋裤5 小时前
内核驱动的意义与课程学习规划
学习
Bug收容所5 小时前
学习LangChain day1
学习·langchain·llm·agent
传奇开心果编程5 小时前
【现代声明式UI学与练】第7课 组件通信——父传子、子传父、跨层级通信、状态提升与 Context
学习·flutter·react native·ui·swiftui·android jetpack
我命由我123457 小时前
Photoshop - Photoshop 矢量蒙版
学习·职场和发展·产品运营·求职招聘·职场发展·产品经理·photoshop
熊猫钓鱼>_>8 小时前
越顺,越空:当 AI 把学习 “优化“ 到消失
人工智能·学习·ai·llm·agent·ai编程·metaai
一条破秋裤8 小时前
02_注册设备号_从主次设备号到成对注销
学习
@codercjw8 小时前
企业实战电机和传感器选型
学习
zhangrelay9 小时前
用ROS2Lyrical实验报告册思路重做蓝桥云课ROS1实验并改进
linux·笔记·学习·ubuntu·机器人