2021年11月
域名劫持原理与实践
摘要： 实验目的： 通过该实验了解域名劫持的原理，完成对邮件服务器的劫持。 了解域名及域名劫持 由于点分十进制的IP地址难于记忆，便出现了域名。由于网络传输中最终还是基于IP，所以必须通过一种机制将IP和域名一一对应起来，这便是DNS。全球总共有13台根域名服务器。 域名劫持是互联网攻击中常见的一种攻击方式 阅读全文
posted @ 2021-11-12 18:47 忘了与别忘了 阅读(31) 评论(0) 推荐(0) 编辑
网络入侵检测系统（IDS）的安装部署
摘要： 实验简介 实验所属系列：入侵检测与入侵防御/防火墙技术 实验对象：本科/专科信息安全专业 相关课程及专业：信息网络安全概论、计算机网络技术 实验时数（学分）：4学时 实验类别：实践实验类 实验目的 1）了解入侵检测系统的基本概念和工作原理。 2）掌握snort入侵检测系统的安装和使用方法。 预备知识 阅读全文
posted @ 2021-11-06 21:03 忘了与别忘了 阅读(124) 评论(0) 推荐(0) 编辑
2021年10月
SQL注入中information_schema的作用
摘要： 实验目的：通过本次实验，掌握SQL注入中，通过information_schema这个数据库爆库名、表名以及字段名的原理。 实验步骤一： 在MySQL数据库的注入中，如果你有仔细看过SQL注入语句的话，你可能就会发现，在获取数据库名、表名和字段的时候，注入语句中information_schema这 阅读全文
posted @ 2021-10-23 17:13 忘了与别忘了 阅读(131) 评论(0) 推荐(0) 编辑
Metasploit攻击win7实例
摘要： 实验目的：通过该实验熟悉Nessus漏洞扫描工具的安装和主机漏洞扫描的方法，学会利用Nessus扫描结果筛选合适的Metasploit攻击模块进行安全测试、攻击。 实验步骤一：初步了解实验环境及Nessus安装 1）查看win7漏洞主机的登录用户及网络配置信息 ipconfig 2)win+R输入c 阅读全文
posted @ 2021-10-23 16:33 忘了与别忘了 阅读(74) 评论(0) 推荐(0) 编辑
彩虹表的攻击与防御
摘要： 实验目的： 1）理解哈希算法的概念。 2）理解彩虹表攻击的原理以及进行相应实战。 3）掌握针对彩虹表攻击的防御要点。 实验步骤一：用任意一种语言，对特定的四位数字进行MD5加密(例如‘Aa2020233’)，输出加密后的结果： 实验步骤二：使用给定的彩虹表生成工具RainbowCrack，生成破解四 阅读全文
posted @ 2021-10-22 21:09 忘了与别忘了 阅读(65) 评论(0) 推荐(0) 编辑
系统后门种植实验-TELNET
摘要： 实验目的： 1、掌握Telnet服务的原理； 2、掌握Telnet服务的工作过程。 实验步骤一：本地开启Telnet服务 进入主机A，右键“我的电脑”->管理->服务和应用程序->服务，找到Telnet服务 双击改为手动 实验步骤二：远程开启Telnet服务 1）首先用流光嗅探等工具探得到对方密码， 阅读全文
posted @ 2021-10-22 20:54 忘了与别忘了 阅读(35) 评论(0) 推荐(0) 编辑
木马攻击实验
摘要： 实验目的： 1、 理解掌握木马运行以及传播的原理。 2、 通过手动删除木马，掌握检查木马和删除木马的技巧。 3、 增强对木马的安全防范意识。 实验步骤一： 1）PC1端。打开C:\tool\“木马攻击实验”文件夹，在“冰河”文件存储目录下，双击G_SERVER。G_Server是木马的服务器端，即用 阅读全文
posted @ 2021-10-21 14:49 忘了与别忘了 阅读(174) 评论(0) 推荐(0) 编辑
Filter防火墙
摘要： 实验目的： 1、了解个人防火墙的基本工作原理； 2、掌握Filter防火墙的配置。 实验步骤一：使本机不能访问所有网站 1）未设置防火墙时，测试本机可访问网站。登录到实验机后，打开浏览器，在浏览器里面输入某个网站地址。本例以http://tools.hetianlab.com为例 2）进入windo 阅读全文
posted @ 2021-10-15 16:14 忘了与别忘了 阅读(36) 评论(0) 推荐(0) 编辑
基于破壳漏洞的蠕虫实践
摘要： 实验目的： 1）通过该实验了解蠕虫的基本特征 2）掌握蠕虫的传播方式及使用方法 3）能够改进蠕虫的功能 实验步骤一： 1）判断10.1.1.12主机web服务的test.cgi是否存在破壳漏洞； 使用ssh登录蠕虫发起者主机（10.1.1.231），执行下面三条命令。命令执行结果如下图所示。 [ro 阅读全文
posted @ 2021-10-15 15:47 忘了与别忘了 阅读(26) 评论(0) 推荐(0) 编辑
安全通信协议SSH应用与分析
摘要： 实验目的：通过该实验了解SSH服务器的配置，理解SSH和Telnet的区别 实验步骤一： 搭建Telnet服务器 首先打开运行，输入tlntsvr /service，启动Telnet服务程序 再打开运行，输入services.msc，打开服务管理程序。 找到Telnet服务,然后更改启动类型为自动, 阅读全文
posted @ 2021-10-13 21:20 忘了与别忘了 阅读(87) 评论(0) 推荐(0) 编辑
下一页