20232412nanarmy

摘要： 1.实验内容 实验要求 本实践目标是掌握metasploit的用法，下载官方靶机Metasploitable2，完成下面实验内容。 （1）前期渗透（主机发现、端口扫描、系统版本和漏洞扫描） （2）Vsftpd源码包后门漏洞（21端口） （3）SambaMS-RPC Shell命令注入漏洞（139端口 阅读全文

摘要： 1.实验内容 实验要求 （1）选择一个DNS域名进行查询，获取如下信息：DNS注册人及联系方式、该域名对应IP地址、IP地址注册人及联系方式、IP地址所在国家、城市和具体地理位置。 PS：使用whois、dig、nslookup、traceroute、以及各类在线和离线工具进行搜集信息（要求必须用W 阅读全文

摘要： 1.实验内容 实践目标 一、恶意代码文件类型标识、脱壳与字符串提取。 二、使用IDA Pro静态或动态分析crackme1.exe与crakeme2.exe，寻找特定输入，使其能够输出成功信息。 三、分析一个自制恶意代码样本rada，并撰写报告 四、取证分析实践：Windows 2000系统被攻破并 阅读全文

摘要： 1.实验内容 实践目标 正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 学会使用veil，加壳工具 使用 C + shellcode编程 通过组合应用各种技术实现恶意代码免杀 如果成 阅读全文

摘要： 1.实验内容 实践目标 1.使用netcat 获取主机操作Shell，cron启动某项任务 2.使用socat 获取主机操作Shell, 任务计划启动 3.使用MSF meterpreter 生成可执行文件（后门），利用ncat传送到主机并运行获取主机Shell 4.使用MSF meterprete 阅读全文

摘要： 1.实验内容 本次实验围绕一个存在缓冲区溢出漏洞的Linux程序pwn1展开，通过三种方式劫持其控制流，使其执行原本不会被调用的getShell函数从而获得系统Shell。 三种方式如下： 通过直接修改可执行文件的机器指令，将调用 foo 的函数地址替换为 getShell 的地址 利用 foo 函 阅读全文

摘要： 教材学习总结 初步认知应用安全在不同领域的应用 了解身份认证与信任管理的方式 认识隐私的定义及隐私保护方法 了解云计算、物联网、人工智能的相关知识 思维导图 教材学习中的问题及解决方法 问题1：对差分隐私的知识不够理解 解决方式：向ChatGPT询问，寻求清晰的解释 问题2：对比特币比较感兴趣，但书 阅读全文

摘要： 教材学习总结 理解信息内容安全的重要性，及面临的安全威胁 认识网络信息内容获取技术和工具 初步认识信息内容分类、过滤方式 理解网络舆情检测与预警及内容中心网络 思维导图 教材学习中的问题及解决过程 问题1：在根据信息特征抽取选择中，出现了大量专业词汇，比较难理解 解决方式：询问ChatGPT及查阅相 阅读全文

摘要： 教材学习总结 认识系统的定义，掌握系统安全思维 了解系统安全的三类基本原则 认识安全控制，安全检测，安全管理 学习了系统安全结构的知识 接触安全生态系统的概念 思维导图 教材学习中的问题及解决过程 问题1：课本的内容不如前面的章节划分清晰 解决方法：仔细研读，多划线，记录不懂的点 问题2：sqlma 阅读全文

摘要： 教材学习内容总结 了解当下网络安全面临的威胁 了解网络安全体系结构 初步认识网络安全防护技术的种类 从法律、管理层面认识网络安全 认识当前新兴网络及安全技术 思维导图 教材学习中的问题和解决过程 问题1：对开放系统互联模型的认识不够清晰 解决方案：与AI模型进行苏格拉底挑战来加深理解 问题2：在实际 阅读全文