琴雇 - 博客园

20252801 2025-2026-2 《网络攻防实践》实践十报告

摘要： 1.实验内容一、SEED SQL注入攻击与防御实验我们已经创建了一个Web应用程序，并将其托管在三达不溜.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理阅读全文

posted @ 2026-05-08 23:44 琴雇阅读(11) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》实践九报告

摘要： 1.实践内容本次实践的对象是一个名为pwn1的linux可执行文件。该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行阅读全文

posted @ 2026-05-05 16:31 琴雇阅读(24) 评论(1) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》实践8报告

摘要： 1. 实践内容 1.1 追踪 Rada 恶意代码使用文件格式和类型识别工具，对 Rada 恶意代码样本进行分析。对 Rada 恶意代码样本进行脱壳处理。对脱壳后的 Rada 恶意代码样本进行分析，以发现编写该代码的作者。 1.2 分析 Crackme 程序使用 IDA Pro 对 crack 阅读全文

posted @ 2026-04-24 08:07 琴雇阅读(19) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》实践七报告

摘要： 1.实践内容 1.1 Linux 系统基础框架安全机制核心身份认证：/etc/passwd、/etc/shadow（密码哈希）、PAM 认证框架授权与访问控制：UID/GID、文件权限（rwx）、SUID/SGID、ACL 安全审计：syslog 日志、utmp/wtmp/lastlog 登录阅读全文

posted @ 2026-04-22 17:02 琴雇阅读(18) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第6次作业

摘要： 1.实践内容（1）动手实践Metasploit windows attacker 任务：使用metasploit软件进行windows远程渗透统计实验具体任务内容：使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行阅读全文

posted @ 2026-04-14 17:24 琴雇阅读(70) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第5次作业

摘要： 1.实践内容本次实践主要分为两个部分：防火墙配置与Snort入侵检测实践。 1.1 防火墙（1）基本概念所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用阅读全文

posted @ 2026-04-10 19:04 琴雇阅读(49) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第四周作业

摘要： 1.实践内容本实验在网络攻防环境中，利用攻击机（Kali）对靶机（SEED、Windows 2000等）依次实施ARP欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击及TCP会话劫持攻击，通过实际操作探究网络协议的安全漏洞及攻击利用方式，同时梳理相关防范策略。 1.1 实验阅读全文

posted @ 2026-04-01 19:41 琴雇阅读(22) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第3次作业

摘要： 1. 实验内容本周主要学习了网络嗅探与协议分析技术，包括以下内容： tcpdump 工具的使用：学习如何使用命令行抓包工具对网络流量进行捕获和分析 Wireshark 工具的使用：学习使用图形化网络协议分析工具进行数据包捕获与协议分析网络取证分析：通过对 pcap 文件的分析，识别网络攻击行为、阅读全文

posted @ 2026-03-27 23:10 琴雇阅读(27) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第二周作业

摘要： 1. 实验内容 DNS 查询与信息收集 IP 地址定位与地理信息查询 Nmap 端口扫描技术 Nessus 漏洞扫描技术个人信息与隐私泄漏检查 2. 实验过程 2.1 DNS 域名查询选择的域名： [从 www.besti.edu.cn、baidu.com、sina.com.cn 中选择一个] 阅读全文

posted @ 2026-03-21 00:13 琴雇阅读(26) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第1周作业

摘要： 1. 知识点梳理与总结 1.1 实验介绍网络攻防实践以网络攻防环境的搭建为基础，在有限的资源环境条件下，搭建一个专属于自己的网络攻防实验环境，可以进行控制及重复的网络攻防技术实验与实践活动。通过本实验，能够对网络安全的基础知识与底层机制、攻防技术方法有更深入的理解，并掌握攻防技术技能。网络攻防环阅读全文

posted @ 2026-03-14 00:35 琴雇阅读(129) 评论(0) 推荐(1)

NukeSong

导航

公告