琴雇 - 博客园

20252801-2025-2026-2-《网络攻防实践》课程总结

摘要：一、内容总结第1次实践：环境搭建利用提供的虚拟机镜像和VMware Workstations软件，在自己的笔记本电脑上部署一套个人版网络攻防实践环境，至少包括一台攻击机（BT5R3、WinXPattacker、SEEDUbuntu9）、两台靶机（Metasploitable_ubuntu、Win 阅读全文

posted @ 2026-06-03 16:04 琴雇阅读(61) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第十一周作业

摘要：网络浏览器渗透实验实践内容 1.1 Web 浏览器渗透攻击原理 Web浏览器渗透攻击属于客户端漏洞攻击，与传统服务端渗透攻击存在本质差异。传统服务端攻击以服务器为核心目标，主要针对服务器开放的网络端口、Web服务、数据库服务、文件共享服务等网络组件开展漏洞利用；而浏览器端渗透攻击的目标为用户本地主机阅读全文

posted @ 2026-05-15 08:42 琴雇阅读(134) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》实践十报告

摘要： 1.实验内容一、SEED SQL注入攻击与防御实验我们已经创建了一个Web应用程序，并将其托管在三达不溜.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理阅读全文

posted @ 2026-05-08 23:44 琴雇阅读(115) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》实践九报告

摘要： 1.实践内容本次实践的对象是一个名为pwn1的linux可执行文件。该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行阅读全文

posted @ 2026-05-05 16:31 琴雇阅读(76) 评论(1) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》实践8报告

摘要： 1. 实践内容 1.1 追踪 Rada 恶意代码使用文件格式和类型识别工具，对 Rada 恶意代码样本进行分析。对 Rada 恶意代码样本进行脱壳处理。对脱壳后的 Rada 恶意代码样本进行分析，以发现编写该代码的作者。 1.2 分析 Crackme 程序使用 IDA Pro 对 crack 阅读全文

posted @ 2026-04-24 08:07 琴雇阅读(56) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》实践七报告

摘要： 1.实践内容 1.1 Linux 系统基础框架安全机制核心身份认证：/etc/passwd、/etc/shadow（密码哈希）、PAM 认证框架授权与访问控制：UID/GID、文件权限（rwx）、SUID/SGID、ACL 安全审计：syslog 日志、utmp/wtmp/lastlog 登录阅读全文

posted @ 2026-04-22 17:02 琴雇阅读(42) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第6次作业

摘要： 1.实践内容（1）动手实践Metasploit windows attacker 任务：使用metasploit软件进行windows远程渗透统计实验具体任务内容：使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行阅读全文

posted @ 2026-04-14 17:24 琴雇阅读(138) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第5次作业

摘要： 1.实践内容本次实践主要分为两个部分：防火墙配置与Snort入侵检测实践。 1.1 防火墙（1）基本概念所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用阅读全文

posted @ 2026-04-10 19:04 琴雇阅读(65) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第四周作业

摘要： 1.实践内容本实验在网络攻防环境中，利用攻击机（Kali）对靶机（SEED、Windows 2000等）依次实施ARP欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击及TCP会话劫持攻击，通过实际操作探究网络协议的安全漏洞及攻击利用方式，同时梳理相关防范策略。 1.1 实验阅读全文

posted @ 2026-04-01 19:41 琴雇阅读(45) 评论(0) 推荐(0)

20252801 2025-2026-2 《网络攻防实践》第3次作业

摘要： 1. 实验内容本周主要学习了网络嗅探与协议分析技术，包括以下内容： tcpdump 工具的使用：学习如何使用命令行抓包工具对网络流量进行捕获和分析 Wireshark 工具的使用：学习使用图形化网络协议分析工具进行数据包捕获与协议分析网络取证分析：通过对 pcap 文件的分析，识别网络攻击行为、阅读全文

posted @ 2026-03-27 23:10 琴雇阅读(52) 评论(0) 推荐(0)

NukeSong

导航

公告