摘要: 1.实践内容 2.实践过程 1.web浏览器渗透攻击 2.网页木马攻击场景分析 3.web浏览器渗透攻击攻防 3.学习中遇到的问题及解决 4.实践总结 1.实践内容 (1)web浏览器渗透攻击 任务:使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 阅读全文
posted @ 2022-05-27 10:19 Sucarlet 阅读(31) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 1.1数据库 1.2 SQL 1.3 SQL注入 1.4 XSS 2.实践过程 2.1 SQL 注入实验 2.2跨站脚本攻击实验 3.学习中遇到的问题及解决 1. SQL命令不成功 2.XSS攻击不成功 3.用户名和口令 4.实践总结 1.实践内容 1.1数据库 数据库是存放数据的仓库 阅读全文
posted @ 2022-05-18 19:21 Sucarlet 阅读(60) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 1.1实验要求 1.2 缓冲区溢出 1.3 shellcode 2.实践过程 2.1手工修改可执行文件 2.2利用Bof漏洞 2.3注入一个自己制作的shellcode 3.学习中遇到的问题及解决 1.pwn1无法执行 2.16进制编辑问题 3. 安装execstack失败 4.实践总 阅读全文
posted @ 2022-05-11 19:24 Sucarlet 阅读(25) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 1.1加壳与脱壳 1.2反编译 1.3僵尸程序 1.4恶意代码 2.实践过程 2.1动手实践任务一 2.2动手实践任务二 2.3分析实践任务一 2.4分析实践任务二 3.学习中遇到的问题及解决 4.学习感想和体会 1.实践内容 1.1加壳与脱壳 加壳是利用特殊的算法,对可执行文件里的资 阅读全文
posted @ 2022-05-07 14:15 Sucarlet 阅读(77) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 1.1 SMB 1.2 Samba服务 1.3 139端口 1.4 Usermap_script漏洞 1.5 实验环境 2.实践过程 2.1使用Metasploit进行Linux远程渗透攻击 2.2攻防对抗实践 3.学习中遇到的问题及解决 4.学习感想和体会 1.实践内容 1.1 SM 阅读全文
posted @ 2022-04-25 20:46 Sucarlet 阅读(32) 评论(0) 推荐(0) 编辑
摘要: 1.知识梳理 1.1Metasploit 1.2ms08-067 1.3Windows身份认证机制 1.4Windows攻防技术 1.5环境配置 2.实践过程 2.1 Metasploit windows attacker实践 2.2取证分析实践。 2.3团队对抗实践 3.学习中遇到的问题及解决 4 阅读全文
posted @ 2022-04-21 18:51 Sucarlet 阅读(18) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 1.1防火墙 1.2入侵检测系统 1.3入侵防御系统 1.4 Snort 1.5实验环境 2.实践过程 2.1 Linux防火墙配置 2.1.1过滤ICMP数据包 2.1.2只允许特定地址访问 2.2Windows防火墙配置 2.2.1过滤ICMP数据包 2.2.2只允许特定地址访问 阅读全文
posted @ 2022-04-13 21:55 Sucarlet 阅读(27) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 2.实践过程 2.1 ARP缓存欺骗攻击 2.2 ICMP重定向攻击 2.3 SYN Flood攻击 2.4 TCP RST攻击 2.5 TCP会话劫持攻击 3.学习中遇到的问题及解决 3.1 使用netwox命令时报错 3.2 kali的sudo命令不能使用 3.3 Wireshar 阅读全文
posted @ 2022-04-05 21:32 Sucarlet 阅读(28) 评论(0) 推荐(0) 编辑
摘要: 1.实验要求 1.1动手实践tcpdump 1.2动手实践Wireshark 1.3取证分析实践 2.学习中遇到的问题及解决 2.1无法安装p0f 2.2进入bbs论坛乱码 3.学习感想和体会 1.实验要求 1.1动手实践tcpdump 先确定本机的ip:192.168.11.164 . 然后运行命 阅读全文
posted @ 2022-03-31 21:42 Sucarlet 阅读(12) 评论(0) 推荐(1) 编辑
摘要: 1.实验要求 1.1域名查询 1.2 获取好友IP地址 1.3使用nmap扫描 1.4使用Nessus扫描 1.5搜索自己的网上足迹 2.学习中遇到的问题及解决 3.学习感想和体会 1.实验要求 1.1域名查询 1.1域名查询 从www.besti.edu.cn、baidu.com、sina.com 阅读全文
posted @ 2022-03-25 18:01 Sucarlet 阅读(12) 评论(0) 推荐(0) 编辑