摘要：
111 阅读全文
摘要：
一、口令破解 完成情况：完成 1.暴力破解 暴力破解 可以理解猜测所有的密码组合 使用all目录下的字典文件来演示这个所有的密码（图1.1）。 2. 猜测密码 猜解密码 基于常用的密码进行扫描。从设置密码的习惯上分析，喜欢用重复的数字， 姓名拼音、英文名、手机号、出生日期、邮箱前缀、伴侣姓名拼音、特 阅读全文
摘要：
2019-2020-2 20175335 丹增罗布 《网络对抗技术》Exp9 Web安全基础 实践目标及内容 实践内容 本实践的目标是理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分。包括（SQL，XSS，CSRF）。Webgoat实践下相关实验。 实践步骤 实践过程目录 WebGoat 阅读全文
摘要：
2019-2020-2 20175335丹增罗布《网络对抗技术》Exp8 Web基础 目录 1 基础知识 2 实验过程 2.1 Web前端HTML 2.2 Web前端javascipt 2.3 Web后端：MySQL基础 2.4 Web后端：编写PHP网页，连接数据库，进行用户认证 2.5 最简单的 阅读全文
摘要：
2019-2020-2 20175335丹增罗布 《网络对抗技术》Exp7 网络欺诈防范 实践目标及内容 实践目标 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 实践内容 简单应用SET工具建立冒名网站 （1分） ettercap DNS spoof （1分） 结合应 阅读全文
摘要：
2019-2020-2 20175335丹增罗布 《网络对抗技术》Exp6 MSF基础应用 目录： 2019-2020-2 20175335《网络对抗技术》Exp6 MSF基础应用 实践内容 一个主动攻击实践 ms08_067 一个针对浏览器的攻击 ms14_064 ms10_046 一个针对客户端 阅读全文
摘要：
2019-2020-2 20175335 丹增罗布 《网络对抗技术》Exp5 信息搜集与漏洞扫描 一、实践原理 信息搜集：渗透测试中首先要做的重要事项之一，搜集关于目标机器的一切信息！ 网络踩点（Footprinting） 1.Web搜索与挖掘 公开渠道信息收集 Google基本搜索 Google高 阅读全文
摘要：
2019-2020-2 20175335 丹增罗布《网络对抗技术》Exp4 恶意代码分析 目录： 2019-2020-2 20175335 丹增罗布《网络对抗技术》Exp4 恶意代码分析 1 基础知识 1.1 恶意代码的概念与分类 1.2 恶意代码的分析方法 1.3 实践目标 2 实践内容及步骤 2 阅读全文
摘要：
2019-2020-2 20175335 丹增罗布《网络对抗技术》Exp3 免杀原理与实践 一、实验目标 了解恶意软件检测机制。 学会使用msf、veil、加壳工具、C+shellcode等方法实现部分免杀。 通过组合应用各种技术实现恶意代码免杀。 掌握将生成的免杀程序注入目标机，并回连成功。 二、 阅读全文
摘要：
2019-2020-2 20175335 丹增罗布《网络对抗技术》Exp2 后门原理与实践 实践前预备知识 一.（1）后门 广义概念 广义概念上的后门，就是不经过正常认证流程而访问系统的通道。可能存在于以下位置： 编译器留后门 操作系统留后门 应用程序中留后门 潜伏于操作系统中或伪装为特定应用的专用 阅读全文