摘要: 20155302《网络对抗》Exp9 Web安全基础 实验内容 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验过程 1.webgoat的安装启动 使用自己虚拟机可能需要安装,使用老师虚拟机可以直接运行打开webgoat使用指令 然后打开火狐浏览器访问 (因为默认端口 阅读全文
posted @ 2018-05-23 11:24 乐舞歌不是可爱送 阅读(200) 评论(0) 推荐(0) 编辑
摘要: 20155302《网络对抗》Exp8 Web基础 实验内容 (1).Web前端HTML(0.5分) 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。 (2).Web前端javascipt(0.5分) 理解JavaScript的基本功能,理解 阅读全文
posted @ 2018-05-15 23:42 乐舞歌不是可爱送 阅读(283) 评论(0) 推荐(0) 编辑
摘要: 20155302《网络对抗》Exp7 网络欺诈防范 实验内容 (1)简单应用SET工具建立冒名网站 (1分) (2)ettercap DNS spoof (1分) (3)结合应用两种技术,用DNS spoof引导特定访问到冒名网站。(1.5分) 实验过程 简单应用SET工具建立冒名网站: 由于钓鱼网 阅读全文
posted @ 2018-05-08 21:55 乐舞歌不是可爱送 阅读(313) 评论(0) 推荐(0) 编辑
摘要: 20155302《网络对抗》Exp6 信息收集与漏洞扫描 实验内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 (4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞 实验过程 whois域名域名查询: 阅读全文
posted @ 2018-04-30 19:07 乐舞歌不是可爱送 阅读(297) 评论(0) 推荐(0) 编辑
摘要: 20155302《网络对抗》Exp5 MSF基础应用 实验内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 1.1一个主动攻击实践,如ms08_067; (1分) 1.2 一个针对浏览器的攻击,如ms11_050;(1分) 1.3 一个针对客户端 阅读全文
posted @ 2018-04-21 22:57 乐舞歌不是可爱送 阅读(366) 评论(1) 推荐(0) 编辑
摘要: 20155302《网络对抗》Exp3 免杀原理与实践 实验要求 1.正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil evasion,自己利用shellcode编程等免杀工具或技巧;(1.5分) 2.通过组合应用各种技术实现恶意代码免杀(1分) (如果成功实现了免杀的,简单 阅读全文
posted @ 2018-04-10 18:58 乐舞歌不是可爱送 阅读(266) 评论(0) 推荐(0) 编辑
摘要: 20155302《网络对抗》后门原理与实践 实验要求 1.使用netcat获取主机操作Shell,cron启动 (0.5分) 2.使用socat获取主机操作Shell, 任务计划启动 (0.5分) 3.使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机 阅读全文
posted @ 2018-03-31 22:00 乐舞歌不是可爱送 阅读(225) 评论(0) 推荐(0) 编辑
摘要: 2017 2018 2 《网络对抗技术》 20155302 第二周 Exp1 PC平台逆向破解(5)M 1 实践目标 1.1 实践介绍 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另 阅读全文
posted @ 2018-03-08 22:24 乐舞歌不是可爱送 阅读(254) 评论(0) 推荐(0) 编辑
摘要: 课上未完成作业补交(嵌入式C语言) 题目要求 在作业本上完成附图作业,要认真看题目要求。 提交作业截图 作弊本学期成绩清零(有雷同的,不管是给别人传答案,还是找别人要答案都清零) 知识储备 嵌入式C语言中的位的提取与插入 1.提取位 以课上PPT中老师所讲Minutes为例: 如图可见Seconds 阅读全文
posted @ 2018-01-05 20:35 乐舞歌不是可爱送 阅读(152) 评论(0) 推荐(0) 编辑
摘要: •20155302 《信息安全系统设计基础》课程总结 •(按顺序)每周作业链接汇总 • "第一周作业" :在Linux环境下C语言程序的gcc编译运行汇编方法,使用gdb进行调试、设置断点等方法。 • "第二周作业" :有关设置gdb断点,建立静动态库等课上未提交的题目补充,以及自主编程制作MYOD 阅读全文
posted @ 2017-12-27 22:29 乐舞歌不是可爱送 阅读(210) 评论(0) 推荐(0) 编辑
Live2D