摘要: 一、实验内容 (1)Web前端HTML 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。 kali默认已安装Apache,直接使用 service apache2 start 打开apache服务 使用 service apache2 st 阅读全文
posted @ 2021-06-01 16:04 菠菜雨 阅读(60) 评论(0) 推荐(0) 编辑
摘要: 1. 实践内容 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。 具体实践有 (1)简单应用SET工具建立冒名网站 (1分) 修改Apache的端口文件,输入 sudo vi /etc/apache2/ports.conf 编辑Apache的端口配置文件,确定http对应 阅读全文
posted @ 2021-05-23 16:19 菠菜雨 阅读(44) 评论(0) 推荐(0) 编辑
摘要: 1. 实践内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 1.1一个主动攻击实践,ms17_010; (1分) 关闭靶机win7的防火墙 查看靶机是否有这个漏洞 msfconsole use auxiliary/scanner/smb/smb_ 阅读全文
posted @ 2021-05-09 14:35 菠菜雨 阅读(43) 评论(0) 推荐(0) 编辑
摘要: 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 2.1各种搜索技巧的应用 2.2.1在线搜索工具 zoomEye 设备搜索 这是一个国产的搜索引擎,在这个上面我们可以查到主机的信息 输入 110.242.68.3(百度的ip地址)+country:"CN" ,可以查到百度 阅读全文
posted @ 2021-04-23 18:25 菠菜雨 阅读(27) 评论(0) 推荐(0) 编辑
摘要: 1.实践目标 1.1是监控你自己系统的运行状态,看有没有可疑的程序在运行。 1.2是分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 1.3假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统 阅读全文
posted @ 2021-04-12 12:51 菠菜雨 阅读(70) 评论(0) 推荐(0) 编辑
摘要: 免杀 一般是对恶意软件做处理,让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。 要做好免杀,就时清楚杀毒软件(恶意软件检测工具)是如何工作的。AV(Anti-virus)是很大一个产业。其中主要的技术人员基本有编制恶意软件的经验。 反过来也一样,了解了免杀的工具和技术,你也就具有了反制它的基 阅读全文
posted @ 2021-04-05 11:20 菠菜雨 阅读(342) 评论(0) 推荐(1) 编辑
摘要: 1.后门概念 后门就是不经过正常认证流程而访问系统的通道。 哪里有后门呢? 编译器留后门 操作系统留后门 最常见的当然还是应用程序中留后门 还有就是潜伏于操作系统中或伪装为特定应用的专用后门程序。 -- 下面是近些年的一些例子: 编译器:苹果Xcode后门事件。苹果Xcode后门事件中招的APP包括 阅读全文
posted @ 2021-03-28 16:52 菠菜雨 阅读(95) 评论(0) 推荐(0) 编辑