基于Metasploit的漏洞利用分析

文章基于Metasploit框架,利用Metasploit的exploit攻击模块,实现了MS17-010漏洞的利用,并基于抓包工具wireshark进行抓包,通过抓到的SMB协议数据包,结合SMB连接建立的3个阶段,分析MS17-010漏洞利用的具体过程。

基于KaliLinux的社会工程学入侵及防御研究

社会工程学是利用人的心理弱点以及制度上的漏洞,在攻击者和被攻击者之间建立信任关系,获得有价值的信息,最终可以通过未经用户授权的路径访问某些敏感数据和隐私数据。基于Kali Linux的社会工程学工具包SEToolkit探究了社会工程学中的网页攻击,利用虚拟化平台搭建渗透测试环境,对实际攻击环境进行模拟,并提出相应的防御方法。

基于Kali Linux的渗透测试及防范研究

渗透测试是通过模拟恶意黑客的攻击方法,评估计算机网络系统安全的一种评估方法。文章基于Kali Linux系统探究了MS17-010漏洞,利用虚拟化平台搭建渗透测试环境,并模拟实际攻击环境。先使用Nessus、Nmap、MSF等工具收集信息,再利用MS17-010漏洞进行渗透,获取了靶机的shell控制权,渗透效果明显,完成了对目标主机的渗透。基于MS17-010漏洞的攻击原理,提出了相应的防范方法,结果表明防范方法具有通用性,对其他漏洞的防范具有借鉴作用。

多秘密共享可视密码及在防止欺骗上的应用

本文将多秘密共享应用于可视密码,提出多秘密共享可视密码并将其实现,提出改进算法,证明其优越性,且对(2,n,n)多秘密共享可视密码进一步改进.最后指出两秘密共享可视密码可以非常好的应用于防止欺骗可视密码.

可视密码概述

由Naor和Shamir提出的可视密码提供了一种将一个秘密的黑白图像加密成共享的方案,不需要任何密码学的计算就可以通过这些共享获得原来的秘密图像。本文阐述了可视密码的原理、数学定义和构建方法。

数据加密与PKI技术混合式教学设计——以数字证书实现网站HTTPS访问为例

数据加密与PKI技术是网络安全相关专业一门重要的专业必修课程,目的在于帮助学生掌握数据加密和解密的相关知识和技能。线上线下相结合的混合式教学模式在高职院校教学中的应用越来越广泛,笔者在数据加密与PKI技术教学中进行了混合式教学的思考和探索,以第七个模块“数字证书应用”中的第一个单元“数字证书实现网站HTTPS访问”为例,探索线上线下混合式教学的实施过程。

兼顾可用性和可靠性的可视密码最佳方案

自1994年Naor和Shamir提出可视密码被提出以来,可视密码的像素扩展和图像对比度差一直是需要解决的问题。在m点加密的基础上,在兼顾可用性和可靠性的前提下,提出了实现可视密码的最佳方案,一方面能够使分存图像像素不产生扩展,即分存图像与加密图像一样大;另一方面,通过重构使恢复后的图像达到最好的对比度。

QQ盗号软件分析

QQ即时通讯工具目前已成为网民日常生活中的一个重要组成部分,同时也成为了黑客和病毒攻击的主要目标。本文将为大家分析目前流行的盗取QQ账号软件的实施过程,并在此基础上描述如何防范病毒攻击事件的发生。

QQ盗号病毒分析

QQ即时通讯工具目前已成为网民日常生活中的一个重要组成部分,同时也成为了黑客和病毒攻击的主要目标。本文将为大家分析目前流行的盗取QQ账号的病毒的过程,并在此基础上描述如何防范病毒攻击事件的发生。

U盘病毒的分析、清除与防范

U盘病毒是一类典型的常见病毒,通过Autorun.inf文件进行传播。本文结合实际案例,分析U盘病毒的传播原理,总结几种清除方法,并提出U盘病毒防治技术实现方法。

实用数据加密技术

个人计算机中的重要文档,往往有保密的需求,以防止他人获取有用信息。本文介绍了几个常用的文档加密方法,在实际工作中,对一般的计算机工作者而言具有一定的指导意义和实用价值。

喜河水电站碾压混凝土重力坝设计

喜河水电站属二等工程,最大坝高62.8 m,在设计工作中因地制宜较好地解决了一些难度较高的问题,其中涉及到大坝的问题有：混凝土配合比设计问题、“低水头、大单宽、高尾水”的泄流消能问题、预应力闸墩设计问题、表孔坝段深层抗滑问题等。

喜河水电站左中孔预应力闸墩设计

喜河水电站单宽流量较大,孔口尺寸相应较大,使得表孔弧门推力较大,又由于左中孔坝段右边墩较薄,受不平衡水推力作用,根据规范要求,其边墩需采用预应力结构才能满足较大弧门推力要求。并经多种方案的计算分析,边墩尾部的锚块采用具有颈缩结构的预应力锚块型式。预应力主锚束采用平行布置方式,次锚束采用水平布置方式,有效改善了闸墩颈部受力状态。

高职课程《数据加密与PKI技术》的优化与创新探讨

对《数据加密与PKI技术》这门课程进行了优化,形成了以9个工作任务为中心组织课程内容的任务驱动式教学模式,探讨"教师导学和学生自主式团队学习"教学方法在本门课程的应用,最后对考核评价体系进行一些探索。

小挑角跌坎加浅水垫消力池水力特性试验

为了解决大单宽、低弗劳德数、上下游水位变幅大、运行方式多变的闸坝工程中存在着消力池适应性差、运行方式不灵活的难题,以汉江旬阳水电站工程为例,通过多种消力池消能方案的水力特性对比试验,提出了小挑角跌坎加浅水垫消力池方案.该方案出闸水流经小挑角跌坎调整扩散后,各工况均能在消力池内形成淹没水跃,出池水流平稳、无跌落,与下游衔接自然,消能效果较好,闸门开启运行组合及开启方式灵活.

大变幅相对淹没度下冲沙闸的水力特性试验

通过陕西汉江旬阳水电站冲沙闸的单体水工模型试验，研究大泄量、中低水头、大单宽和大变幅相对淹没度条件下，冲沙闸在消力池、护坦及基岩3种不同下游消能形式时的水力特性，特别是高淹没条件下的泄流能力设计、计算和大变幅相对淹没度hs／H0条件下的运行方式为泄洪或排沙时下游消能形式的选择。当泄洪时，下游水位高，hs／H0大，护坦和基岩消能形式较优，综合流量系数m′在0．298-0．329之间；当排沙时，hs／H0变幅大，适宜采用消力池消能形式。

高山峡谷大流量下溢流表孔体型试验

亚碧罗水电站坝址处河道较窄,单宽流量大,且下游左岸存在5个错落体,为了分散水舌落点并避免下泄水流直接倾砸岸坡,以减小对河床的冲刷,结合亚碧罗水电站1∶50和1∶100两种比尺的模型试验,对表孔总体布置型式、掺气和消能设施进行系列优化试验后提出推荐方案.试验结果表明,掺气设施选用合理,挑射水流在空间上形成差动结构,消能区域增大,水舌落点分布均匀,较好地解决了工程问题,也为同类工程提供了重要参考.

RAID5数据重组及过程研究

组成Raid5的所有硬盘中,如果有两块同时出现故障,即无法通过Raid5的容错功能来自动重组数据。本文首先介绍了RAID5组成原理,然后阐明了RAID5在两块或两块以上的硬盘出现故障时数据重组思路,最后结合具体案例给出了NTFS分区下RAID5数据重组的方法及过程。

基于ATT-3000的动态仿真取证技术研究

本文首先介绍了ATT-3000动态仿真取证系统的概念及特点,然后给出了利用该系统进行仿真和密码破解的过程,最后分析了其在仿真系统快速取证方面的典型应用。

大朝山水电站碾压混凝土重力坝设计

大朝山水电站工程属一等工程 ,拦河坝为一级建筑物。拦河坝由机组进水口坝段、底孔坝段、表孔坝段及左右非溢流坝段组成 ,坝顶长度 460 3 9m ,最大坝高 111m ,坝型为混凝土重力坝。除右非坝段、机组进水口坝段、底孔坝段 (高程 83 8 0m以上 )外 ,其余段均为全断面碾压混凝土坝段 ,碾压混凝土方量 71 66万m3,占相应坝体混凝土量的 67%。