Amir3

摘要： 2023-2024-1 20232327《网络空间安全导论》第四周学习总结 教材学习内容总结 1.还原论——把大系统分解为小系统，整体论——把系统看成是一个统一的整体； 2.攻击：把威胁付诸实现的行为； 3.威胁建模：标识潜在安全威胁并审视风险缓解途径的过程； 4.访问控制：防止系统中出现不按规矩对 阅读全文

摘要： 2023-2024-1 20232327《网络空间安全导论》第三周学习总结 教材学习内容总结 1.安全攻击的类型：被动攻击和主动攻击； 2.被动攻击：窃听攻击和流量分析； 主动攻击伪装攻击、重放攻击、消息篡改、拒绝服务； 3.X.800定义的五类安全服务：认证、访问控制、数据保密性、数据完整性、不可 阅读全文

摘要： 2023-2024-1 20232327《网络空间安全导论》第二周学习总结 教材学习内容总结 1.密码学历史悠久，主要分为古典密码、机械密码和 线代密码； 2.密码学研究主要有密码分析，密码理论，密码工程与应用以及密码管理； 3.密码体制的分类：单钥密码体制和双钥密码体制； 4.密码分析方法有穷举攻 阅读全文

摘要： 2023-2024-1 20232327《网络空间安全导论》第一周学习总结 教材学习内容总结 1.信息安全在当下时代形势严峻，我国在信息领域核心技术存在差距； 2.什么是网络空间（Cyberspace）：网络空间是信息时代人们赖以生存的信息环境，时所有信息系统的集合； 3.信息安全的属性：秘密性，完 阅读全文

摘要： 2024美亚杯个人赛检材取证记录 IOS手机系统 .sqlite列表 序号 文件名 核心用途 取证价值 1-2 Accounts3(1).sqlite / Accounts3.sqlite iOS 系统账户数据库，存储手机关联的 Apple ID、邮箱、第三方 App 账号信息 可还原用户关联的所有 阅读全文

摘要： 20232327 2025-2026-1 《网络与系统攻防技术》实验八实验报告 1.实验内容 1.1 本周学习内容 掌握数据库基本操作与安全防护：学习了MySQL的基本操作，像创建数据库、管理用户和表的相关操作都已掌握。同时深入了解SQL注入原理，清楚如何通过SQL注入绕过登录验证，比如利用' OR 阅读全文

摘要： 20232327 2025-2026-1 《网络与系统攻防技术》实验七实验报告 1.实验内容 1.1 实践内容 （1）简单应用SET工具建立冒名网站 （2）ettercap DNS spoof （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。 1.2 本周学习内容 SET 工具（ 阅读全文

摘要： 20232327 2025-2026-1 《网络与系统攻防技术》实验五实验报告 1.实验内容 1.1 本周学了什么： 信息搜集：通过各种方式获取目标主机或网络的信息，属于攻击前的准备阶段 网络信息搜集的三个步骤： 网络踩点——广撒网 网络扫描——区域撒网 网络查点——定点撒网 网络踩点 Google 阅读全文

摘要： 20232327 2025-2026-1 《网络与系统攻防技术》实验四实验报告 1. 实验内容 1.1 本周学习内容 本周学习了恶意代码分析的基本方法，静态分析和动态分析的核心概念。静态分析主要通过代码结构和API调用等特征来识别恶意行为，动态分析则使用沙箱等环境运行代码，观察其行为。 通过实验学习 阅读全文

摘要： 1.实验内容 1.1 本周学习内容 免杀：Virus AV，反杀毒技术，对恶意软件做处理，让它不被杀毒软件所检测； 免杀技术：修改特征码、修改校验和、花指令免杀、加壳免杀（加密壳+压缩壳）、内存免杀 1.2 实践内容 掌握免杀原理与技术 使用Msfvenom、veil等工具生成后门代码，使用加壳工具 阅读全文