摘要:20155226 《网络对抗》Exp9 Web安全基础 实践过程 开启webgoat 输入 在浏览器输入 , 进入WebGoat之后,可以看到有很多题目来让我们进行练习: Injection Flaws练习 Command Injection 在目标主机上执行系统命令,通过火狐浏览器下的Firebu 阅读全文
posted @ 2018-05-29 18:53 20155226田皓宇 阅读(82) 评论(0) 推荐(0) 编辑
摘要:20155226 《网络对抗》Exp 8 Web基础 实践内容 1.Web前端HTML 配置环境 正常安装、启动Apache 安装: 启动: 查看端口占用情况: 编写一个含有表单的HTML作为前端的登录页面 网页效果如图 编写一个PHP作为登录成功的返回页面 网页效果如图 2.Web前端javasc 阅读全文
posted @ 2018-05-12 23:19 20155226田皓宇 阅读(134) 评论(0) 推荐(1) 编辑
摘要:20155226 《网络对抗》实验七 网络欺诈防范 实践内容 1.简单应用SET工具建立冒名网站 检查80端口是否被占用 已经被其他进程占用则 把他杀死 用vi打开 ,查看配置文件中的监听端口是否为80,如果不是就改成80。 输入命令 开启Apache服务,接着打开一个新的终端窗口,输入 打开SET 阅读全文
posted @ 2018-05-10 20:04 20155226田皓宇 阅读(97) 评论(0) 推荐(0) 编辑
摘要:20155226 《网络对抗》exp6信息搜集与漏洞扫描 实验后回答问题 哪些组织负责DNS,IP的管理? 目前域名机构主要包括ICANN理事会和CNNIC。 Internet 域名与地址管理机构(ICANN)是为承担域名系统管理,IP地址分配,协议参数配置,以及主服务器系统管理等职能而设立的非盈利 阅读全文
posted @ 2018-05-06 23:33 20155226田皓宇 阅读(96) 评论(0) 推荐(0) 编辑
摘要:20155226《网络攻防》 Exp5 MSF基础应用 基础问题回答 1、用自己的话解释什么是exploit,payload,encode? exploit : Exploit的英文意思就是利用,在做攻击时,通常称为漏洞利用。 一个利用程序(An exploit)就是一段通过触发一个漏洞(或者几个漏 阅读全文
posted @ 2018-04-27 22:45 20155226田皓宇 阅读(127) 评论(0) 推荐(0) 编辑
摘要:20155226《网络攻防》 实验4 恶意代码分析 问题 (1) 如果在工作中怀疑一台主机上有恶意代码,但只是猜想,所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些,用什么方法来监控。 用TCPview,监听观察是否有localport为cifs的 用Schtasks,查看是否有 阅读全文
posted @ 2018-04-18 14:22 20155226田皓宇 阅读(175) 评论(0) 推荐(0) 编辑
摘要:20155226《网络攻防》 Exp3 免杀原理与实践 实验过程 1. msfvenom直接生成meterpreter可执行文件 直接将上周做实验时用msf生成的后门文件放在virscan.org中进行扫描,扫描结果如下: 从上图可以看出,有19/39的杀毒软件发现有病毒,说明该后门程序很容易被发现 阅读全文
posted @ 2018-04-10 22:17 20155226田皓宇 阅读(157) 评论(0) 推荐(0) 编辑
摘要:20155226 Exp2 后门原理与实践 第一次实验博客交了蓝墨云未在博客园提交, "链接" 1.Windows获得Linux Shell 在windows下,打开CMD,使用 指令查看本机IP 如图: 然后使用ncat.exe程序, 监听本机的5226端口 在kali端,使用nc指令的 e选项, 阅读全文
posted @ 2018-04-02 22:42 20155226田皓宇 阅读(142) 评论(1) 推荐(0) 编辑
摘要:20155226 《网络攻防》 Exp1 PC平台逆向破解(5)M 实践目标 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运 阅读全文
posted @ 2018-03-19 22:22 20155226田皓宇 阅读(93) 评论(0) 推荐(0) 编辑
摘要:2017 2018 1 20155226 《信息安全系统设计基础》课程总结 每周作业链接汇总 第一周作业:http://www.cnblogs.com/20155226thy/p/7586978.html 简要内容 熟悉了Linux系统下的开发环境 熟悉vi的基本操作 熟悉gcc编译器的基本原理 第 阅读全文
posted @ 2017-12-31 11:53 20155226田皓宇 阅读(74) 评论(0) 推荐(0) 编辑