摘要: 1.实践内容 ###现代web浏览器的基本结构与机理 浏览器的抽象分层结构图中将浏览器分成了以下8个子系统: 用户界面(User Interface) 用户界面主要包括工具栏、地址栏、前进/后退按钮、书签菜单、可视化页面加载进度、智能下载处理、首选项、打印等。除了浏览器主窗口显示请求的页面之外,其他 阅读全文
posted @ 2022-05-23 18:09 两面包+芝士 阅读(61) 评论(1) 推荐(0) 编辑
摘要: 1.实践内容 ###sql注入攻击: SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用 阅读全文
posted @ 2022-05-16 21:08 两面包+芝士 阅读(74) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这 阅读全文
posted @ 2022-05-11 14:04 两面包+芝士 阅读(10) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 ###恶意代码基础知识 恶意代码定义:使计算机按照攻击者的意图执行以达到恶意目标的指令集 恶意代码类型:根据其执行方式、传播方式和对攻击目标的影响分为计算机病毒、蠕虫、恶意移动代码、特洛伊木马、后门、僵尸程序、内核套件或者以上混合的融合型恶意代码等。 ###计算机病毒 计算机病毒是一种 阅读全文
posted @ 2022-05-02 21:20 两面包+芝士 阅读(3) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 本周主要内容是Linux操作系统的网络攻防的相关知识和实践,Linux系统因为其稳定、开源等特性一直在服务器端占有超高的使用率,所以学习Linux系统的攻防实践也是必不可少的。 ###渗透测试 渗透测试,是为了证明网络防御按照预期计划正常运行而提供的一种机制。渗透测试并没有一个标准的定 阅读全文
posted @ 2022-04-29 21:33 两面包+芝士 阅读(4) 评论(0) 推荐(0) 编辑
摘要: ##1.实践内容 ###Windows操作系统基本结构 (1) |windows系统的内核基本模块| |Windows执行体| |Windows内核体| |设备驱动程序| |硬件抽象层| |Windows窗口与图形界面接口内核实现代码| (2) |Windows内核的核心机制| |Windows进程 阅读全文
posted @ 2022-04-18 21:08 两面包+芝士 阅读(51) 评论(0) 推荐(0) 编辑
摘要: ##1.实践内容 本次实践从网络安全模型出发(后面的技术紧紧围绕模型展开),主要介绍了防火墙技术(防御技术)和网络入侵检测技术(检测技术)。分为以下几个部分开展原理内容的梳理。 ·安全模型 ·网络安全防范技术与系统 ·网络检测技术与系统 ###安全模型 静态安全模型:对网络进行风险分析,制定相应的安 阅读全文
posted @ 2022-04-16 23:38 两面包+芝士 阅读(203) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 第四章的内容整体比较多,但是系统性和完整性都比较好,主要讲了网络层和传输层的协议攻击。关于攻击的原理,本章的书本内容十分详细,所以本次作业的原理篇幅稍多。主要分成以下几个部分先进行理论知识的梳理,再进行课后的实践。 ·网络协议攻击及其基本概念 ·网络层协议攻击及防范措施 ·传输层协议攻 阅读全文
posted @ 2022-04-10 19:12 两面包+芝士 阅读(6) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 ###网络嗅探 --定义:网络嗅探是一种黑客常用的窃听技术,利用计算机的网络接口截获目的地为其他计算机的数据报文,以监听数据流中所包含的用户账户密码或私密信息等。 --网络嗅探器:实现网络嗅探技术的工具称为网络嗅探器。嗅探器捕获的数据报文是经过封包处理之后的二进制数据,因此通常会结合网 阅读全文
posted @ 2022-04-01 20:15 两面包+芝士 阅读(10) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 主要讲了怎么收集一些浅显的网络资源,并且介绍了三种方法,分别是:网络踩点、网络扫描、网络查点。 网络踩点的技术手段 web信息搜索与挖掘 DNS与IP查询 网络拓扑侦察 网络扫描的类型 主机扫描 端口扫描 系统类型探查 漏洞扫描 网络查点的方式 网络服务旗标抓取 网络服务查点 2.实验 阅读全文
posted @ 2022-03-27 19:49 两面包+芝士 阅读(18) 评论(1) 推荐(0) 编辑