摘要:20175314 2020 5 《网络对抗技术》Exp9 Web安全基础 Week12 [toc] 一、实践目标 1、实践对象 Kali Linux 2、实践内容 Webgoat实践下相关实验 理解常用网络攻击技术的基本原理 二、基础知识 1、实践要求 包括(SQL,XSS,CSRF)不少于7个题目 阅读全文
posted @ 2020-05-18 17:29 20175314薛勐 阅读(296) 评论(0) 推荐(0) 编辑
摘要:20175314 2020 5 《网络对抗技术》Exp8 Web基础 Week12 [toc] 一、实践目标 1、实践对象 Kali Linux 2、实践内容 Web前端: HTML Web前端: Javascipt Web后端: MySQL基础 Web后端: 编写PHP网页 SQL注入: XSS攻 阅读全文
posted @ 2020-05-13 14:49 20175314薛勐 阅读(225) 评论(0) 推荐(1) 编辑
摘要:基于BouncyCastle的ASN.1分析工具设计与实现 预备工具 "Eclipse4.2" "Fat Jar" "exe4j" 具体步骤 eclipse安装Fat Jar 右键点击项目选择Build Fat Jar 进行相关参数的设置 选择Jar包(包含第三方)后点击Finish 打开exe4j 阅读全文
posted @ 2020-05-04 17:38 20175314薛勐 阅读(160) 评论(0) 推荐(0) 编辑
摘要:基于BouncyCastle的ASN.1分析工具设计与实现 个人报告 个人贡献 收集资料 "任务规划" "ASN.1与数字证书" "ASN.1分析Alipay证书" "Eclipse导出引用第三方jar包的Java项目" 程序调试 绘图总结 核心基础 通过[Tab]对证书的解析结果进行分级 模块功能 阅读全文
posted @ 2020-05-03 13:01 20175314薛勐 阅读(139) 评论(0) 推荐(0) 编辑
摘要:20175314 2020 4 《网络对抗技术》Exp7 网络欺诈防范 Week10 [toc] 一、实践目标 1、实践对象 Kali Linux(攻击机) Windows 7(靶机) 2、实践内容 简单应用SET工具建立冒名网站 Ettercap dNS_spoof 结合应用两种技术,用dNS_s 阅读全文
posted @ 2020-04-27 08:47 20175314薛勐 阅读(258) 评论(0) 推荐(0) 编辑
摘要:基于BouncyCastle的ASN.1分析工具设计与实现 X.509证书内容 X.509是一种通用的证书格式,所有有效证书都符合ITU T X.509国际标准; (理论上)为一种应用创建的证书可用于任何其他符合X.509标准的应用,在一份证书中必须证明公钥及其所有者的姓名一致; X.509证书认证 阅读全文
posted @ 2020-04-21 20:19 20175314薛勐 阅读(202) 评论(0) 推荐(0) 编辑
摘要:20175314 2020 4 《网络对抗技术》Exp6 MSF基础应用 Week9 [toc] 一、实践目标 1、实践对象 Kali Linux Metasploitable Linux Windows 10 Windows 7 Windows XP 2、实践内容 成功主动攻击,如ms08 067 阅读全文
posted @ 2020-04-21 16:39 20175314薛勐 阅读(416) 评论(1) 推荐(0) 编辑
摘要:20175314 2020 4 《网络对抗技术》Exp5 信息搜集与漏洞扫描 Week8 [toc] 一、实践目标 1、实践对象 Windows 10 Kali Linux Baidu 2、实践内容 搜索技巧的应用 DNS,IP注册信息的查询 基本的扫描技术 漏洞扫描 二、基础知识 1、实践要求 掌 阅读全文
posted @ 2020-04-18 22:30 20175314薛勐 阅读(395) 评论(0) 推荐(0) 编辑
摘要:基于BouncyCastle的ASN.1分析工具设计与实现 一、分析过程 下载ASN.1的查看工具 "Asn1View" 访问 "支付宝" ,获取站点证书 导出证书 ,在 中打开 标识符 | 分隔符 : :|: : Integer | 0x02 | Bit String | 0x03 | OCTET 阅读全文
posted @ 2020-04-12 21:41 20175314薛勐 阅读(259) 评论(0) 推荐(0) 编辑
摘要:基于BouncyCastle的ASN.1分析工具设计与实现 任务要求 理解ASN.1格式 C Java Python生成ASN.1的结构 Asn.1与数字证书的关系 使用Asn1View给出一个证书的分析实例 用BouncyCastle编写一个类似Asn1View的工具 任务理解 Asn1View支 阅读全文
posted @ 2020-04-12 20:53 20175314薛勐 阅读(102) 评论(0) 推荐(0) 编辑