摘要:##Exp9 Web安全基础 本实践的目标理解常用网络攻击技术的基本原理, ###1.做不少于7个题目,包括SQL,XSS,CSRF。 ###2.实验后回答问题 (1)SQL注入攻击原理,如何防御 (2)XSS攻击的原理,如何防御 (3)CSRF攻击原理,如何防御 ###3.实验总结与体会 ###0 阅读全文
posted @ 2020-05-31 01:04 20175203马羽达 阅读(36) 评论(0) 推荐(0) 编辑
摘要:《网络对抗技术》Exp8 Web基础 1.实践具体要求: 1.1.Web前端HTML 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。 1.2Web前端javascipt 理解JavaScript的基本功能,理解DOM。编写JavaScri 阅读全文
posted @ 2020-05-24 10:44 20175203马羽达 阅读(95) 评论(0) 推荐(0) 编辑
摘要:2019 2020 2 20175203马羽达《网络对抗技术》Exp7 网络欺诈防范 1. 实践内容 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。 (1)简单应用SET工具建立冒名网站 (2)ettercap DNS spoof (3)结合应用两种技术,用DNS sp 阅读全文
posted @ 2020-05-15 20:50 20175203马羽达 阅读(89) 评论(0) 推荐(0) 编辑
摘要:2019 2020 2 20175203马羽达《网络对抗技术》Exp6 MSF基础应用 1. 实践内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 1.1一个主动攻击实践,如ms08_067 1.2 一个针对浏览器的攻击,如ms11_050 1. 阅读全文
posted @ 2020-05-02 12:19 20175203马羽达 阅读(106) 评论(0) 推荐(0) 编辑
摘要:2019 2020 2 20175203马羽达《网络对抗技术》Exp5 信息搜集与漏洞扫描 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 2.1各种搜索技巧的应用 2.2DNS IP注册信息的查询 2.3基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的 阅读全文
posted @ 2020-04-25 18:29 20175203马羽达 阅读(81) 评论(0) 推荐(0) 编辑
摘要:2019 2020 2 20175203马羽达《网络对抗技术》Exp4 恶意代码分析 1.实践目标 1.1是监控你自己系统的运行状态,看有没有可疑的程序在运行。 1.2是分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套 阅读全文
posted @ 2020-04-16 13:22 20175203马羽达 阅读(76) 评论(0) 推荐(0) 编辑
摘要:2019 2020 2 20175203马羽达《网络对抗技术》Exp3 免杀原理与实践 1.1方法 1.1.1正确使用msf编码器 1.1.2msfvenom生成如jar之类的其他文件 1.1.3veil 1.1.4加壳工具 1.1.5使用C + shellcode编程 1.1.6使用其他课堂未介绍 阅读全文
posted @ 2020-03-29 19:57 20175203马羽达 阅读(170) 评论(0) 推荐(0) 编辑
摘要:2019 2020 2 20175203马羽达《网络对抗技术》Exp2 后门原理与实践 任务 1.实验内容 1.1使用netcat获取主机操作Shell,cron启动 1.2使用socat获取主机操作Shell, 任务计划启动 1.3使用MSF meterpreter(或其他软件)生成可执行文件,利 阅读全文
posted @ 2020-03-14 12:03 20175203马羽达 阅读(150) 评论(0) 推荐(0) 编辑
摘要:2019 2020 3 20175203马羽达《网络对抗技术》EXP1 PC平台的逆向破解 任务 1.实验内容 1.1直接修改程序机器指令,改变程序执行流程 1.2通过构造输入参数,造成BOF攻击,改变程序执行流 1.3注入Shellcode并执行 2.需要描述的内容 2.1掌握NOP, JNE, 阅读全文
posted @ 2020-03-05 13:07 20175203马羽达 阅读(116) 评论(0) 推荐(0) 编辑
摘要:2019 2020 2 20175203马羽达《网络对抗技术》 Kali的安装 任务一 安装Kali虚拟机 任务二 配置好共享文件夹 任务一 1.首先进行kali的下载(https://www.offensive security.com/kali linux vm vmware virtualbo 阅读全文
posted @ 2020-02-22 21:13 20175203马羽达 阅读(215) 评论(0) 推荐(1) 编辑