DVWA靶场 渗透学习专用

企业内部信息安全意识培训

某次CTF比赛遇到了日历密码的题目，因为比赛时没有找到类似工具，感觉人工解密还是需要一定时间的，赛后写了一个小工具，可以快速解密日历密码。 运行 CalendarCryptoTool.jar 文件，输入密文、密钥，点击解密即可。 明文：小写英文字母 密文：日历密码的密文格式，中间用空格分隔 密钥：某年某月，格式为yyyyMM （1）数字1-26对应a-z共26个英文字母，因此日历密码只能加密英文字母，并且不区分大小写； （2）M、T1、W、T2、F、S1、S2 分别代表周一到周日七天（英文首字母代替，首字母相同的星期使用1或2来区分）； （3）密钥为某年某月，即该月的日历为密码表，某天对应的日期为明文。

超级终端是一个功能强大的系统串行交互工具，超级终端操作简单、非常实用，用户可以通过串口、调制解调器或以太网连接。

适合于网络安全的人员的一款实用工具，同时也可以在官网上去下载。专业版下载完之后，需要进行购买或者是激活。对于一般的靶场练习与CTF训练，社区版的已经足够用了。 Burp Suite 是用于攻击web应用程序的集成平台，包含了许多工具。同时还可以做抓包分析、密码暴力破解等，是比较常用的一款网络安全的工具。 对于需要其他的网络安全及计算机方面的工具也可以给我私信哦~~~

DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。

Wireshark（前称Ethereal）是一个网络封包分析软件。 wireshark的特点是开源, 免费,跨平台,同时图形话界面,使用起来还是十分方便的。

该检查表可用于企事业单位的网络安全检查，其中包括制度检查，架构检查和具体系统的检查，能够较为全面的反应该单位在网络安全工作方面的水平。

从大数据来源、大数据处理、逻辑架构以及物理架构 4 个方面分析大数据系统的工作原理， 剖析大数据的储 存、处理、采集、利用等方面存在的安全风险并分析其可能遭受的网络攻击及可持续攻击。通过以上分析， 加强人们 对大数据系统安全威胁的认知

python 实现socket通信实例之server.py socket又称套间字或者插口，是网络通信中必不可少的工具。有道是：“无socket，不网络”。由于socket最早在BSD Unix上使用，而Unix/Linux所奉为经典的至高哲学是“一切皆是文件”。因此socket在使用时也是完全符合这个哲学的，它涉及到listen()、bind()、accept()、write()/read()、close()等基本的类似于文件操作的功能函数。 上述Socket功能函数是从传输层协议TCP或者UDP中抽象出来的，一个基本的socket通信可以通过固定的功能函数实现。这里插一句，IP协议是工作在网络层的。