RiA-2163/cybersecurity-internship-projects
GitHub: RiA-2163/cybersecurity-internship-projects
该仓库收录了网络安全实习期间完成的三个实战项目，演示网络侦察、Web应用漏洞测试与密码破解的标准流程。
Stars: 0 | Forks: 0
# 🔐 网络安全实习项目
## 👋 关于
本仓库包含了我在网络安全与道德黑客实习期间完成的网络安全项目。
这些项目侧重于实用的攻击性安全技术、Web 应用安全测试、网络侦察以及使用行业标准工具进行的密码审计。
# 🛠 项目
## 📡 项目 1 – 网络扫描与信息收集
**工具**
* Nmap
* Zenmap
**技能**
* 主机发现
* 端口扫描
* 服务枚举
* 操作系统检测
➡ 文件夹：`Project-1-Network-Scanning`
## 🌐 项目 3 – Web 应用渗透测试
针对 PortSwigger Web Security Academy 实验室进行了安全测试。
### 涵盖的漏洞
* SQL 注入
* 反射型跨站脚本攻击 (XSS)
* 身份验证失效
**工具**
* Burp Suite Professional
* Firefox 开发者工具
➡ 文件夹：`Project-3-Web-Application-Penetration-Testing`
## 🔑 项目 4 – 密码破解
创建了模拟的员工数据库，使用 Python 生成 MD5 哈希，并使用 John the Ripper 恢复了弱密码。
**工具**
* Kali Linux
* Python
* John the Ripper
**技术**
* MD5 哈希
* 字典攻击
* 密码审计
➡ 文件夹：`Project-4-Password-Cracking`
# 📚 获得的技能
* 网络扫描
* Web 渗透测试
* SQL 注入
* 跨站脚本
* 身份验证失效
* 密码哈希
* 字典攻击
* Linux
* Python
* Burp Suite
* Nmap
* John the Ripper
## ⚠ 免责声明
这些项目是在授权的实验室环境中完成的，仅供教育目的使用。
## 👩💻 作者
**Subhashree Mallia**
B.Tech 计算机科学与工程（网络安全）
SUIIT, Sambalpur University
标签：CISA项目, CTI, DOS头擦除, Facebook API, Python, SysWhispers, Web安全, 云存储安全, 密码破解, 插件系统, 无后门, 网络安全, 网络扫描, 蓝队分析, 逆向工具, 隐私保护