《网络攻防》第十周博客

一、nmap与wireshark

1、用Ping的方式扫描靶机

2、wireshark抓包结果

3、用SYN的方式进行扫描

4、wireshark抓包结果

从扫描结果可以看到第一个包是Ping，后面都是SYN包，对方很有可能在进行SYN扫描

5、不Ping的情况下进行SYN扫描

6、wireshark抓包结果

这里与上面不同的地方就在于没有Ping包，只抓到SYN包

7、UDP端口扫描

8、wireshark抓包结果

9、tcpdump抓包

二、缓冲区溢出漏洞实验

1、输入命令“linux32”进入32位linux环境。

2、关闭地址空间随机化这一功能

3、设置zsh程序

4、添加stack.c文件

5、设置SET-UID

6、找到shellcode在内存中的地址

计算shellcode的地址：0Xffffd460 + 0X64 = 0Xffffd4c4

7、添加exploit.c文件

8、发起攻击

可以看到获取了root权限

学习进度条

	发表博客数量	kali视频学习	网络攻防教材内容学习
目标	15篇	38个视频	共12章 (网络攻防技术与实践)
第一周	1/15	实验楼linux教程	实验楼linux教程
第二周	2/15	视频1-5	第1、2章
第三周	4/15	视频6-10	第3章
第四周	6/15	视频11-15	第4章
第五周	7/15	视频16-20	第11、12章
第六周	8/15	视频21-25	第5、6章
第七周	9/15	视频26-30	第7章
第八周	10/15	视频31-35	第8章
第九周	11/15	视频36-38	第9、10章
第十周	12/15	已完成	已完成

参考资料：

https://www.shiyanlou.com/courses/231