【CyberSecurityLearning 8】PKI技术与应用

PKI 1、PKI概述名称：Public Key Infrastructure公钥基础设施作用：通过加密技术和数字签名保证信息的安全组成：公钥加密技术、数字证书、CA【CA是权威证书颁发机构（Certificate Authority）】、RA 2、信息安全三要素机密性完整性身份验证/操作的不可否认性 3、哪些IT领域用到PKI： 1）SSL/HTTPS（HTTP SSL） 2）IPs...

查看原文

网络-安全-PKI-14

PKI-14 1-1PKI概述 1-2信息安全三要素 1-3哪些IT领域用到PKI 1-4公钥加密技术 1-5证书 1-6实验：部署HTTPS服务器/SSL服务器 1-7实验前准备，Client访问web 1-8server安装CA 1-9web server申请CA 1-10证书导入server 1-11http80—>>https443 1-12 443访问 1

[网络安全学习篇8]：PKI（千峰网络安全视频笔记 8 day）

PKI： 4、公钥加密技术 5、数字签名： 6、证书： PKI 1、PKI概述名称：Public Key Infrastruction 公钥基础设施作用：通过加密技术和数字签名保证信息的安全组成：公钥机密技术、数字证书、CA、RA 2、信息安全三要素机密性完整性身份验证/操作的不可否认性 3、哪些IT领域用到PKI： 1）SSL/HTTPS 2）IPsecv*n 3）部分远程访问v*n 4

数字证书的一系列角色、策略和过程。 PKI包括以下要素: 证书颁发机构: 对个人、计算机和其他实体的身份进行认证的机构。注册机构: 代表root CA颁发特定用途证书的从属CA。 SSL证书: 包含公钥...包括了服务器的SSL版本号、密码设置、会话相关数据、带有公钥的SSL证书以及其他信息。客户机从CA(Certificate Authority/证书颁发机构)验证服务器的SSL证书，并对服务器进行

图解SSL和加密解密-原理篇

PKI是Public Key Infrastructure的首字母缩写，翻译过来就是公钥基础设施；PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范公钥基础设施...分为公钥与私钥公钥：从私钥中提取产生；可公开给所有人；私钥：通过工具创建，使用者自己留存，必须保证其私密性；特点：用公钥加密的数据，只能使用与之配对儿的私钥解密；反之亦然；用途：数字签名：主要

智能推荐

【CyberSecurityLearning 附】OpenVAS安装

OpenVAS介绍 OpenVAS 是开源的网络漏洞扫描器。自从Nessus 收费了之后，分支出来的项目 OpenVAS的官网：https://openvas.org/ Web端管理接口 4.9后支持中文镜像我已帮大家下好，网盘自提:[gsm--ce-5.0.10.iso] 链接：https://pan.baidu.com/s/1lLjl8WwnOu3DzEbu-aaFzA 提取码：...

【CyberSecurityLearning 53】信息收集

目录信息收集 DNS 信息 whois查询域传送漏洞实验：子域名** 工具： DNS2IP ping nslookup 信息收集 DNS 信息 whois查询子域名查询域传送漏洞实验：子域名** 工具： DNS2IP ping nslookup dig工具 dnsenum（推荐）利用站长工具 CDN 加速问题 IP 查询 IP 查询同IP 网站查询(重要) IP whois 查询 ...

【CyberSecurityLearning 61】文件上传

目录文件上传漏洞 * 漏洞概述 * 漏洞成因 * 漏洞危害 webshell * 大马 * 小马 * Getshell 文件上传漏洞利用的条件 *一定的条件防御、绕过、利用 *黑白名单策略 * PUT方法上传文件 1、Apache 如何开启PUT 方法 *前端限制与绕过 *服务器端检测--MIME 类型 *服务器端检测--文件内容 *服务器端检测--后缀名文件上传漏洞 * 漏洞...

【CyberSecurityLearning 63】CSRF攻击

目录 CSRF攻击 * 概述 * 关键点 * 目标实战：CSRF 场景复现 * 正常的业务 *CSRF 攻击如何触发 * 场景建模 * POST 方式实战：与XSS 的结合添加后台账号 CSRF 的防御 * 无效的防御 @ 使用秘密cookie @ 仅接受POST请求 ...

【CyberSecurityLearning 62】文件包含

目录文件包含文件包含漏洞漏洞产生的原因 PHP中的文件包含 *语句 * PHP文件包含的相关配置文件包含示例 *本地文件包含（LFI） *远程文件包含（RFI）漏洞原理及特点 *漏洞原理 * 特点空字符安全绕过文件包含漏洞的利用第一种利用方法：读取敏感文件第二种利用方法：直接包含图片木马第三种利用方法：包含木马写shell *第四种利用方法--- PHP 封装协议的使用--访问...

猜你喜欢

【CyberSecurityLearning 66】提权

目录提权权限提升水平权限提升（也叫越权）垂直权限提升基于webshell的提权 windows提权系统漏洞提权演示：win2003下如何提权提权可能会遇到的问题演示：win2008下如何提权数据库提权反弹shell 反弹shell--windows 反弹shell--linux Linux提权利用系统漏洞提权利用第三方软件提权辅助脚本搜索漏洞库提权权...

【CyberSecurityLearning 67】Metasploit(MSF)

目录 Metasploit 简介 * 诞生与发展 * 技术架构 @ 辅助模块 @ 渗透攻击模块 @ 攻击载荷模块 @ 空指令模块 ...

【CyberSecurityLearning 33】基础环境搭建

目录 web服务基础环境 phpstudy http 服务 mysql php 常见问题： 1、打开我们的phpstudy，无法启动Apache 2、apache服务启动，80端口开启，无法在真实机上访问原因一：原因二：对于本文所涉及到的安装包，如下（来自于：https://blog.csdn.net/weixin_43252204/article/details/...

【CyberSecurityLearning 59】OS命令注入

目录 OS命令注入原理以及成因漏洞危害相关函数 1、system() 2、 exec() 3、shell_exec() 应用最广泛 4、passthru() 5、popen() 6、反引号漏洞利用 1、查看系统文件 2、显示当前路径（绝对路径） 3、写文件防御方法 DVWA 命令注入...

【CyberSecurityLearning 58】PHP代码注入

目录 PHP 代码注入原理以及成因漏洞危害介绍相关函数和语句 * eval() * assert() * preg_replace() * call_user_func() * 动态函数$a($b) 漏洞利用 * 直接获取Shell * 获取当前文件的绝对路径 * 读文件 * 写文件防御方法实战：Seacmsv6.26 命令执行 PHP ...