郴州网站建设专业现状报告网站建设 书

张小明 2026/3/12 16:19:26
郴州网站建设专业现状报告,网站建设 书,网站建设要做哪些前期准备工作,最优的郑州网站建设目录 SMB (服务器消息块协议)TelnetFTP (文件传输协议)NFS (网络文件系统)SMTP (简单邮件传输协议)MySQL 1. SMB (服务器消息块协议) 理解 SMB (Understanding SMB) SMB (Server Message Block) 是一种客户端-服务器通信协议#xff0c;用于在网络上共享对文件、打印机和其…目录SMB (服务器消息块协议)TelnetFTP (文件传输协议)NFS (网络文件系统)SMTP (简单邮件传输协议)MySQL1. SMB (服务器消息块协议)理解 SMB (Understanding SMB)SMB (Server Message Block)是一种客户端-服务器通信协议用于在网络上共享对文件、打印机和其他资源的访问。服务器将其文件系统或资源提供给网络上的客户端。SMB 是一种请求-响应式协议通常运行在 TCP/IP 之上。自 Windows 95 以来所有 Windows 操作系统都内置了 SMB 支持而在 Unix 系统上开源的Samba套件提供了 SMB 协议的实现。SMB 枚举 (SMB Enumeration)枚举的第一步通常是端口扫描以确认目标主机开放了 SMB 端口TCP 139, 445。Enum4linux是一款专门用于枚举 Windows 和 Linux 系统上 SMB 共享的工具。Enum4Linux 常用参数:参数描述-U获取用户列表。-M获取机器列表。-S获取共享列表。-P获取密码策略信息。-G获取组及成员列表。-a执行以上所有基本枚举。示例命令:Bashenum4linux -a target_ip利用 SMB (Exploiting SMB)最常见的 SMB 漏洞之一是配置不当允许匿名访问共享。连接客户端:smbclient是用于连接 SMB 共享的命令行工具。语法:Bashsmbclient //[IP]/[SHARE] -U [USERNAME] -p [PORT]示例 (匿名登录):Bashsmbclient //10.10.10.10/secrets -U Anonymous -p 445常用命令 (在smbclient提示符下):ls或dir: 列出文件和目录。cd directory: 切换目录。get file: 将文件从共享下载到本地。put file: 将本地文件上传到共享。2. Telnet理解 TelnetTelnet 是一种应用层协议允许用户通过客户端连接到远程机器并执行命令。然而它有一个致命的缺陷所有通信包括用户名和密码都以明文形式传输没有任何加密。因此它已被更安全的SSH协议所取代。Telnet 枚举通过 Nmap 等工具进行端口扫描可以发现开放的 Telnet 端口通常是 TCP 23。利用 Telnet由于其不安全的特性Telnet 的主要漏洞在于流量嗅探: 任何能够嗅探网络流量的攻击者都可以直接捕获登录凭证。弱访问控制: 许多旧设备上的 Telnet 服务存在弱密码或默认密码。已知漏洞 (CVEs): Telnet 服务本身的实现可能存在可被利用的漏洞。3. FTP (文件传输协议)理解 FTPFTP (File Transfer Protocol)是一种用于通过网络远程传输文件的协议。双通道: FTP 使用两个独立的通道命令通道: 用于传输命令和服务器响应。数据通道: 用于实际的文件传输。主动模式 vs. 被动模式:主动模式: 客户端打开一个端口并监听服务器主动连接到该端口以传输数据。被动模式: 服务器打开一个端口并监听客户端主动连接到该端口以传输数据。更常用于现代网络因为它对客户端侧的防火墙更友好。FTP 枚举端口扫描可以确认 FTP 服务的存在通常是 TCP 21。许多 FTP 服务器配置不当允许匿名登录。利用 FTP匿名登录: 尝试使用用户名anonymous和任意密码通常是电子邮件地址进行登录。暴力破解: 如果匿名登录被禁用可以使用Hydra等工具对已知用户名进行密码暴力破解。Bashhydra -t 4 -l dale -P /usr/share/wordlists/rockyou.txt -vV target_ip ftp4. NFS (网络文件系统)理解 NFSNFS (Network File System)允许一个系统通过网络与其他系统共享目录和文件。客户端可以将远程服务器上的目录“挂载”到本地文件系统的一个点上之后就可以像访问本地文件一样访问远程文件。NFS 枚举端口扫描: 确认 RPC 端口 (TCP/UDP 111) 和 NFS 端口 (TCP/UDP 2049) 是否开放。列出共享:nfs-common包中的showmount工具可以列出服务器上可用的 NFS 共享。Bashshowmount -e target_ip挂载共享:Bash# 创建本地挂载点 mkdir /tmp/nfs_mount # 挂载远程共享 sudo mount -t nfs target_ip:share_path /tmp/nfs_mount -nolock利用 NFSroot_squash配置不当:默认行为 (root_squash): 当远程 root 用户访问 NFS 共享时其权限会被“压制”为一个低权限的nfsnobody用户。危险配置 (no_root_squash): 如果服务器禁用了root_squash远程 root 用户将保留其在共享上的 root 权限。这允许攻击者在共享中创建一个带有 SUID 位的可执行文件当服务器上的其他用户执行该文件时攻击者就能获得服务器的 root 权限。5. SMTP (简单邮件传输协议)理解 SMTPSMTP (Simple Mail Transfer Protocol)用于处理电子邮件的发送。它与POP或IMAP用于接收邮件协同工作。工作流程:邮件客户端连接到发件人域的 SMTP 服务器。客户端提交发件人、收件人和邮件内容。发件人 SMTP 服务器连接到收件人域的 SMTP 服务器。收件人 SMTP 服务器验证收件人地址并将邮件转发到其 POP/IMAP 服务器最终邮件出现在收件人的收件箱中。SMTP 枚举配置不当的邮件服务器可能会泄露有效的用户账户名。版本扫描: 使用 Metasploit 的smtp_version模块或 Nmap 脚本来识别 SMTP 服务器的软件和版本。用户枚举: 旧的 SMTP 服务器支持VRFY(验证用户名) 和EXPN(展开邮件列表) 命令。可以使用 Metasploit 的smtp_enum模块或smtp-user-enum工具来自动化此过程以发现有效的电子邮件地址。利用 SMTP枚举出的有效用户名是极具价值的信息可以用于后续的攻击例如针对其他服务如 SSH, RDP进行密码喷洒或暴力破解攻击。用于更有针对性的钓鱼攻击。6. MySQL理解 MySQLMySQL 是一个基于结构化查询语言 (SQL)的关系型数据库管理系统 (RDBMS)。它采用客户端-服务器模型客户端通过 MySQL 协议发送 SQL 查询服务器处理查询并返回结果。MySQL 枚举端口扫描: 确认 MySQL 端口通常是 TCP 3306是否开放。连接客户端: 如果有凭证可以使用mysql命令行客户端进行连接。Bash# -h: 主机, -u: 用户, -p: 提示输入密码 mysql -h target_ip -u root -p注意: 如果遇到 TLS/SSL 错误可以尝试添加--ssl-modeDISABLED标志。自动化枚举: Nmap 的mysql-enum脚本或 Metasploit 的相关模块可以用于自动化信息收集。利用 MySQL凭证获取: 通常通过枚举其他服务或利用 Web 应用漏洞获得 MySQL 的初始凭证。数据脱取: 获得访问权限后可以使用 Metasploit 的mysql_schemadump模块来转储数据库结构使用mysql_hashdump模块来提取存储的用户密码哈希值这些哈希值可以被离线破解。
版权声明:本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!

上海网站建设上海本地怎样做网站

OI Wiki离线学习手册制作指南:从数字知识库到实体竞赛锦囊的完整方案 【免费下载链接】OI-wiki :star2: Wiki of OI / ICPC for everyone. (某大型游戏线上攻略,内含炫酷算术魔法) 项目地址: https://gitcode.com/GitHub_Trendi…

张小明 2026/3/9 20:42:13 网站建设

郑州汉狮做网站好不wordpress千万级访问

在生物医学研究领域,面对海量的显微镜图像数据,传统的手工分析方法已经无法满足现代科研需求。CellProfiler作为一款开源的生物图像分析软件,专门为研究人员提供强大的细胞分析和图像处理能力,帮助您从复杂的生物图像中提取有价值…

张小明 2026/3/9 20:53:05 网站建设

深圳市建设工程造价管理站官网三水网站建设公司

本质上围绕“多语言/多格式文档解析 → 结构化 → 向量化 → RAG → AgentFlow 自动化 → 写回业务系统”的完整链路展开,因此对应的学术研究方向覆盖 NLP、文档智能、信息检索、软件工程与治理合规 等多个交叉领域。下面按研究脉络梳理。1) 文档智能(Do…

张小明 2026/3/12 2:10:27 网站建设

做前端常用的网站及软件下载html5手机端开发

联想游戏笔记本性能官方评测查询指南:直达核心数据的正确姿势 对于计划购买联想拯救者(Legion)等系列游戏笔记本的玩家而言,真实的性能表现是决策的关键。然而,网络上充斥着来源各异的评测数据,既有严谨的官…

张小明 2026/3/12 4:29:43 网站建设

网站建设步骤图wordpress 菜单跳转

基于matlab的多类结构动力学,凸轮机构、双凸轮、弦振动模拟、阻尼振动 、四连杆机构 、套杆运动 、三根弹簧作用的振子。 程序已调通,可直接运行。最近在Matlab里玩了不少有趣的结构动力学模拟,感觉像是打开了一个神奇的物理世界大门&#x1…

张小明 2026/3/11 21:42:50 网站建设

门户型网站都有哪些做外链网站

140亿参数掀起推理革命:DeepSeek-R1-Distill-Qwen-14B如何重新定义AI效率标准 【免费下载链接】DeepSeek-R1-Distill-Qwen-14B 探索推理新境界,DeepSeek-R1-Distill-Qwen-14B模型以创新强化学习技术,实现思维自主演进,性能逼近顶尖…

张小明 2026/3/11 22:19:40 网站建设