- 博客(31)
- 资源 (1)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 2023年网络技术10号下午题目解析及答案
LSW1不需要进行任何配置LSW2配置vlan 10 100 200并配置RIP和ACL 3000并配置网关IP地址AR1,AR2配置接口IP和RIP即可AR3G0/0/2配置网关接口IP配置IP地址和RIP。
2024-03-09 07:39:51
337
原创 2024网络技术春考综合训练
LSW2和LSW3只用划分vlan100 和200并且在连接电脑的端口配置access并将端口划分到相应Vlan中。其他接口均使用trunk，并且允许所有的VLan通过。这个题目的Vlan划分有错误，大家可以只划分连接电脑的接口为Vlan即可。
2024-03-07 07:10:07
353
原创 2023年ENSP春季网络技术技能考试8日上午题目解析
提示如果STP配置完成后主机之间Ping不通，可以去查看STP的相关信息，只需要查看之后就可以Ping通了。
2024-03-06 13:27:22
620
原创 Optimistic Rollup技术详解
Optimistic Rollups 【3】是第 2 层 (L2) 协议，旨在扩展以太坊基础层的吞吐量。它们通过链下处理交易来减少以太坊主链上的计算，从而显着提高处理速度。与侧链等其他扩展解决方案不同，Optimistic Rollup 通过在链上发布交易结果或 Plasma 链来从主网获得安全性，Plasma 链也通过欺诈证明验证以太坊上的交易，但将交易数据存储在其他地方。
2023-11-26 19:37:49
172
原创 1.3Linux入门
Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。...
2022-08-26 14:53:43
168
1
原创 2.3.1 KALI配置SSH连接
选择VMnet8记住你的子网IP和子网掩码，192.168.245.0是网关所以我们要设置IP的话不能占用网关，所以我们设置IP为192.168.245.1，你的虚拟网络也有可能与笔者的不同，如果不同的话将子网IP和子网掩码改为与笔者相同即可。vim 共分为三种模式，分别是命令模式（Command mode），输入模式（Insert mode）和底线命令模式（Last line mode）。输入你的姓名和邮箱，选择两者，xftp可以是我们将windows的文件传输到kali中。在Kali中打开终端。...
2022-08-26 09:41:31
853
原创 1.2ATT&CK框架
网络威胁情报就是要知道你的对手做了什么并使用它的信息以改进决策。对于一个只有几个分析师想要开始使用 ATT&CK 进行威胁情报的组织，您可以开始的一种方法是选择一个您关心的小组，并按照 ATT&CK 的结构查看他们的行为。ATT&CK 对于任何想要转向以威胁为导向的防御的组织都非常有用，因此我们希望分享有关如何开始的想法，无论您的团队多么复杂。您可以根据我们在网站上映射的组中选择一个组他们以前针对的组织。供应商也映射到 ATT&CK，因此您可以使用他们的信息作为参考。如何开始使用 ATT&CK？...
2022-08-26 09:30:44
315
原创 2.1KaliLinux的安装
2.1什么是KALI为什么要使用KALI如有问题可以发邮件至笔者在看到后会第一时间回复。kali官方的简介最先进的渗透测试发行版Kali Linux 是一个基于 Debian 的开源 Linux 发行版，适用于各种信息安全任务，例如渗透测试、安全研究、计算机取证和逆向工程。官网:https://www.kali.org/安装kali的方法有很多，但最常用的是在虚拟机，物理机，和docker中安装KALI系统。.........
2022-08-25 19:33:16
478
原创 1.1 网络安全的前景
图片源于网络 再说网络安全的现状。除此之外，前几年，网络安全基本只服务于国家的一些重要机构，而近两年随着互联网行业的迅速发展，从全球范围来看，网络安全带来的风险正变得日益突出，并不断向政治、经济、文化、社会、国防等多个领域传导渗透。经过长期深耕发展，形成了从理论考试、实训实验、资质认证到企业实习的人才能力认定体系标准，创新网络安全人才培养办学模式、人才招募方式、人才培养模式，创新网络安全人才能力考评体系标准的国信安项目+培训+认证新模式，提供丰富的网络安全项目人才就业渠道，每年输出大量优秀的网络安全人才。.
2022-08-25 19:29:54
1112
原创 网络安全从小白到专家
kali官方的简介最先进的渗透测试发行版Kali Linux 是一个基于 Debian 的开源 Linux 发行版，适用于各种信息安全任务，例如渗透测试、安全研究、计算机取证和逆向工程。官网:https://www.kali.org/安装kali的方法有很多，但最常用的是在虚拟机，物理机，和docker中安装KALI系统而我们推荐在虚拟机安装kali系统，利用虚拟机可以借助虚拟机的快照功能，用来备份恢复kali系统。**KALI的官方网站：**................................
2022-08-25 14:48:06
3324
原创 OWASP TOP 10 A01:2021 – 访问控制损坏
概述从第五位上升，94% 的应用程序接受了某种形式的访问控制损坏测试，平均发生率为 3.81%，并且在贡献的数据集中出现的次数最多，超过 318,000。值得注意的常见弱点枚举 (CWE) 包括CWE-200：将敏感信息暴露给未经授权的参与者、CWE-201：将敏感信息插入发送数据和CWE-352：跨站点请求伪造。描述访问控制强制执行策略，以使用户不能在其预期权限之外进行操作。故障通常会导致未经授权的信息泄露、修改或破坏所有数据或执行超出用户限制的业务功能。常见的访问控制漏洞包括：违反最小权限原则或
2022-05-21 17:09:48
1058
原创 2021 OWASP TOP 10
2021 OWASP TOP 10欢迎参阅最新一期OWASP Top 10！2021年版OWASP Top 10的编制比以往更受数据驱动，但又并非盲目地受数据驱动。我们从公开收集的数据中选定了8个类别，又从Top 10社区调查结果中选择了2个高级别的类别，组成了10个类别。我们这样做是为了一个根本原因，通过查看收集到的数据来回顾过去。因为应用安全研究人员寻找新的漏洞和测试它们的新方法需要时间，将这些测试集成到工具和流程中也需要时间。当我们能够可靠地大规模测试弱点时，可能已经过去了很长时间。为了平衡这种观
2022-05-15 11:18:08
398
原创 利用Arch官方工具对Arch进行封装
利用Arch官方工具对Arch进行封装Archiso是一个高度可定制的工具，用于构建 Arch Linux live CD/USB ISO 映像。官方镜像是用 Archiso 构建的。它可以用作救援系统、linux 安装程序或其他系统的基础。这篇 wiki 文章解释了如何安装 Archiso，以及如何配置它来控制生成的 ISO 映像的各个方面，例如包含的包和文件。技术要求和构建步骤可以在官方项目文档中找到。Archiso 是用许多 bash 脚本实现的。Archiso 的核心组件是mkarchiso命令。
2022-04-25 16:32:33
1198
原创 从零开始学KALI-V0.2
从零开始学KALI1.安装KALILinux系统下载Kali镜像安装kali的方法有很多，但最常用的是在虚拟机，物理机，和docker中安装KALI系统而我们推荐在虚拟机安装kali系统，利用虚拟机可以借助虚拟机的快照功能，用来备份恢复kali系统。**KALI的官方网站： Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution **我们选择downloads选项，向下滑动即可看到KALI系统的iso镜像，其
2022-03-23 10:34:06
555
翻译 2022年黑客书籍推荐
1 – The Hackers Playbook 2等级： 新手友好！如果我只能选择一本书，那就是它了。我从这本书开始，它对我帮助很大。当您刚开始时，它具有正确的速度。您将学习如何设置实验室，并了解专业渗透测试人员使用的所有知名工具。这本书可以被称为"渗透测试指南"，而黑客的剧本3可以被称为"红队指南"。稍后我将介绍这两者之间的区别。我绝对建议在第三版之前阅读第二版。两者都是优秀的书籍，但第二版入门有点容易。在本书中，除了学习如何设置实验室和 Kali Linux 之外，您还将了解：被动发现 （
2022-02-27 21:46:14
4410
1
原创 互联网发展史
互联网发展史如何将两个主机连接起来[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-f7P1nLoQ-1635046648450)(C:\Users\H\AppData\Roaming\Typora\typora-user-images\image-20211016125124378.png)]在网络诞生之前，电脑都是单机传输，没有网卡，网线没有协议栈，数据传输主要通过软盘和U盘网线来了[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Ktd
2021-10-24 11:38:18
118
原创 C++关键字
1.5C++关键字作用:关键字是C++预先保留的单词（标识符）在定义变量或者常量时不能使用关键字C++关键字如下：示例#include<iostream>using namespace std;int main(){ //创建变量：数据类型 变量名称 = 变量初始值 //不要用关键字给变量或者常量起名称 int a = 10; //int int = 10 ; 错误的第二个int是关键字，不可以作为变量的名称 system("pause"); return 0
2021-10-03 17:23:26
168
原创 C++常量定义的两种方式
C++常量作用：用于记录程序中不可更改的数据C++常量定义的两种方式1.#define 宏常量：#define 常量名 常量值 通常在文件上方定义，表示一个常量const修饰的变量：const 数据类型 常量名 = 常量值 通常在变量定义前加关键字const，修饰该变量为常量，不可修改示例：#include <iostream>using namespace std;//常量的定义方式//1.#define 宏常量//2.const修饰的变量//1.#
2021-10-03 17:21:34
1237
原创 C++ 变量
C++ 变量作用：给一段指定的内存空间起名，方便操作这段内存语法：数据类型 变量名 = 初始值；示例：int a = 10;变量存在的意义：方便我们管理内存空间#include <iostream>using namespace std;int main(){ //变量创建的语法： 数据类型 变量名 = 变量初始值； int a = 10; cout << "a = " << a << endl; sy
2021-10-03 17:17:59
60
原创 网络安全电子书
众所周知，O’Reilly是许多主要技术书籍的出版商，有许多书籍是可供广大读者在线阅读，不过这些书籍都是英文版，本文我们来盘点一下O’Reilly上有关安全的免费书籍：1、《Cracking Security Misconceptions》随着有关组织和政府部门的安全漏洞示例越来越多，网络安全备受关注，在本书中，专业安全人员Andrew Peterson解释了几个关于黑客攻击世界的普遍误解，以便你更好的进入这个领域阅读地址：https://www.oreilly.com/library/view/crac
2021-09-30 14:29:44
2120
原创 操作Docker容器(1)创建容器
操作Docker容器(1)创建容器 从现在开始，你会一点一点的慢慢忘掉臃肿的虚拟机，对容器的操作就像直接操作应用一样简单和快速。 本节主要讲解Docker容器的create，start，run，wait，和logs子命令。1.新建容器可以使用docker create 命令新建一个容器，例如：[h@h-81r7 ~]$ docker create -it ubuntu:latest2d0ea8ca7f5d07647bb336d1ad25ddc73816ab15e8c4551d7c9a82d
2021-09-24 21:46:16
16344
原创 Docker 创建镜像
Docker 创建镜像**docker commit ????*从容器创建一个新的镜像。语法docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]OPTIONS说明：**-a ????*提交的镜像作者；**-c ????*使用Dockerfile指令来创建镜像；**-m ????*提交时的说明文字；**-p ????*在commit时，将容器暂停。实例使用docker commit 在基于ubuntu18.04镜像中
2021-09-24 21:32:36
53
原创 Docker 拉取搜索创建镜像
Docker 拉取镜像以及搜索镜像拉取镜像docker pull : 从镜像仓库中拉取或者更新指定镜像语法docker pull [OPTIONS] NAME[:TAG|@DIGEST]OPTIONS说明：**-a ????*拉取所有 tagged 镜像**–disable-content-trust ????*忽略镜像的校验,默认开启实例从Docker Hub下载ubuntu最新版镜像。docker pull ubuntu[h@h-81r7 ~]$ docker pu
2021-09-24 18:07:11
97
原创 Docker 入门应用以及概念
Docker 入门应用以及概念1.仓库 repository 远程仓库：全世界开发者镜像以及官方发布的镜像 本地仓库 ：只保存当前自己使用过的镜像以及自己定义的镜像 作用： 用来存放docker 镜像位置2.镜像 image images 作用：一个镜像就代表一个软件 如mysql redis tomcat …3.容器： container 作用：一个镜像运行一次就会生成一个实例 就是生成一个容器4.docker入门案例docker run hello-world[h
2021-09-21 21:26:32
54
原创 Docker的核心概念和核心架构及关系
Docker的核心概念和核心架构1.镜像 image镜像 image 复数images定义：一个镜像就代表一个软件 如：mysql镜像 redis镜像 …2.容器 container 定义： 基于某个镜像启动一个实例称之为一个容器 称之为一个服务 一个程序实例就称之为一个容器 特点：可读可写的3.仓库 repository 定义：用来存储docker中所有镜像具体位置 远程仓库：docker在全世界范围维护一个唯一远程仓库 本地仓库： 当前自己机器中下载镜像存储位置关系
2021-09-21 18:35:50
159
原创 在Manjaro上安装Docker
Docker的安装 Docker支持主流操作系统Docker安装在Manjaro上# Pacman 安装 Dockersudo pacman -S docker启动docker服务sudo systemctl start docker查看docker服务的状态sudo systemctl status docker设置docker开机启动服务sudo systemctl enable docker问题docker安装完成，一般用户没有权限启动docker服务，只能通过sudo来通
2021-09-21 18:32:00
1302
原创 Docker与虚拟机的区别Docker的优点
Docker与虚拟机的区别2.Docker与虚拟机的区别虚拟机的缺点 虚拟机运行软件环境之前必须自身携带操作系统，本身很小的应用程序却因携带了操作系统而变得非常大，很笨重 通过虚拟机在资源调度上经过很多步骤：在调用宿主机的CPU，磁盘等等这些资源的时候，那内存举例虚拟机是利用Hypervisor去虚拟化内存，整个调用过程是虚拟内存>虚拟物理内存>真正物理内存Docker优势 Docker是不携带操作系统的，所以Docker的应用就非常轻巧。 Docker引擎分配资源直接是
2021-09-21 18:16:19
419
原创 Docker引言
Docker的引言1.什么是docker官方定义：1.帮助开发人员或开发团队构建和发布应用2.We have a complete container solution for you - no matter who you are and where you are on your containerization journey.我们为你提供一个完整的容器解决方案 - 不管你是谁 不管你在哪 你都可以开始你的容器旅程总结： docker就是容器技术applioation(java
2021-09-21 18:03:02
122
armitage 程序运行出错
2022-01-15
TA创建的收藏夹 TA关注的收藏夹
TA关注的人