摘要: 20212810 2021-2022-2 《网络攻防实践》实践十一报告 一.实践内容 1.Web浏览器渗透攻击实验 任务:使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 2.取证分析实践—网页木马攻击场景分析 3.攻防对抗实践—web浏览器渗透攻击 阅读全文
posted @ 2022-05-28 21:18 bzhuihui 阅读(92) 评论(0) 推荐(0) 编辑
摘要: #20212810 2021-2022-2 《网络攻防实践》实践十报告 #Web应用程序安全攻防 ##一.实践内容 ###1、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序,并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理 阅读全文
posted @ 2022-05-22 14:18 bzhuihui 阅读(14) 评论(0) 推荐(0) 编辑
摘要: #20212810 2021-2022-2 《网络攻防实践》实践九报告 #软件安全攻防--缓冲区溢出和shellcode 一.实践内容 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另 阅读全文
posted @ 2022-05-14 21:20 bzhuihui 阅读(13) 评论(0) 推荐(0) 编辑
摘要: #20212810 2021-2022-2 《网络攻防实践》实践八报告 ##一. 实践内容 ###实践任务一 对提供的rada恶意代码样本,进行文件类型识别,脱壳与字符串提取,以获得rada恶意代码的编写作者,具体操作如下: (1)使用文件格式和类型识别工具,给出rada恶意代码样本的文件格式、运行 阅读全文
posted @ 2022-05-08 12:34 bzhuihui 阅读(52) 评论(0) 推荐(0) 编辑
摘要: #20212810 2021-2022-2 《网络攻防实践》实践七报告 ##一.实践内容 1.使用Metasploit进行Linux远程渗透攻击 任务:使用Metasploit渗透测试软件,攻击Linux靶机上的Samba服务Usermap_script安全漏洞,获取目标Linux靶机的主机访问权限 阅读全文
posted @ 2022-04-30 15:30 bzhuihui 阅读(3) 评论(0) 推荐(0) 编辑
摘要: #20212810 2021-2022-2《网络攻防实践》第六次作业 一.实践内容 ###1.Windows 基本结构 Windows 采用了双模式结构来保护操作系统本身。操作系统核心运行在内核模式,应用程序的代码运行在用户模式下。每当应用程序需要用到系统内核或内核的扩展模块(内核驱动程序)所提供的 阅读全文
posted @ 2022-04-21 21:43 bzhuihui 阅读(16) 评论(0) 推荐(0) 编辑
摘要: #20212810 2021-2022-2《网络攻防实践》第五次作业 ##一.实践内容 ###1.防火墙概述 防火墙指的是置于不同的网络安全域之间, 对网络流量或访问行为实施访问控制的安全组件或设备。 从技术范畴来说,防火墙属于一种网络上的访问控制机制,通过在不同的网络安全域之间建立起安全控制点,对 阅读全文
posted @ 2022-04-12 16:19 bzhuihui 阅读(66) 评论(0) 推荐(0) 编辑
摘要: #20212810 2021-2022-2 《网络攻防实践》第四次作业 ##一.实验内容 ###TCP/IP协议栈攻击概述 网络安全属性与攻击模式: 网络安全属性:机密性、完整性、可用性、真实性和不可抵赖性 网络攻击基本模式:截获、中断、篡改和伪造。截获是一种被动的攻击模式,其目的是获取网络通信双方 阅读全文
posted @ 2022-04-10 20:43 bzhuihui 阅读(80) 评论(0) 推荐(0) 编辑
摘要: #20212810 2021-2022-2 《网络攻防实践》第三次作业 ##一、实验内容 ###1.网络嗅探技术概述 网络嗅探(Sniff),利用计算机的网络接口截获目的地为其他计算机的数据报文(二进制数据),以监听数据流中所包含的用户账户密码或私密信息。 嗅探技术的危害与作用:一方面对于攻击者可以 阅读全文
posted @ 2022-03-29 21:13 bzhuihui 阅读(62) 评论(0) 推荐(0) 编辑
摘要: #目录 ##一、知识点梳理与总结 ###1. 实验要求: 利用提供的虚拟机镜像和VMWare软件,在自己的笔记本电脑或者PC上部署一套个人版网络攻防实践环境,至少包括一台攻击机、一台靶机、SEED虚拟机和蜜网网关,并进行网络连通性测试,确保各个虚拟机能够正常联通。撰写详细实验报告,细致说明安装和配置 阅读全文
posted @ 2022-03-19 18:54 bzhuihui 阅读(73) 评论(0) 推荐(0) 编辑