copyxu0102

摘要： 20252916 2025-2026-2 《网络攻防实践》课程总结 1. 内容总结 1.1 所有实验博客汇总链接 第1次实践：网络攻防实践的搭建 第2次实践：网络信息收集 第3次实践：网络嗅探与协议分析 第4次实践：TCP/IP协议攻击 第5次实践：网络安全防范技术 第6次实践：Windows系统攻 阅读全文

摘要： 20252916 2025-2026-2 《网络攻防实践》第11周作业 1.知识点梳理与总结 1.1 实践内容 一、web浏览器渗透攻击 任务：使用攻击机和Windows靶机进行浏览器渗透攻击实验，体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤： ①选择使用Metasploit中的MS06- 阅读全文

摘要： 20252916 2025-2026-2 《网络攻防实践》第10周作业 1.知识点梳理与总结 1.1 实验内容 一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序，并将其托管在 三达不溜.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程 阅读全文

摘要： 20252916 2025-2026-2 《网络攻防实践》第9周作业 1.知识点梳理与总结 1.1 实验内容 本次实践的对象是一个名为pwn1的linux可执行文件。该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。该程序同时包含另一个代码片段，getShell 阅读全文

摘要： 20252916 2025-2026-2 《网络攻防实践》第8周作业 1.知识点梳理与总结 1.1 实践内容 动手实践任务一 对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下： （1）使用文件格式和类型识别工具，给出rada恶意代码样本 阅读全文

摘要： 20252916 2025-2026-2 《网络攻防实践》第7周作业 1.知识点梳理与总结 1.1 实验任务 实验任务1：使用Metasploit进行Linux远程渗透攻击 使用Metasploit渗透测试软件，攻击Linux靶机上的Samba服务Usermap_script安全漏洞，获取目标Lin 阅读全文

摘要： 20252916 2025-2026-2 《网络攻防实践》第6周作业 1.知识点梳理与总结 1.1 实验任务 动手实践Metasploit windows attacker 使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏 阅读全文

摘要： 20252916 2025-2026-2 《网络攻防实践》第5周作业 1.知识点梳理与总结 1.1 实验内容及相关知识点 防火墙配置实践 防火墙基本概念： 防火墙是在内部可信网络与外部不可信网络之间建立的一道安全屏障。本次实验重点使用的是“包过滤防火墙”，它就像一个门卫，通过检查每个数据包的头部信息 阅读全文

摘要： 20252916 2025-2026-2 《网络攻防实践》第4周作业 1.知识点梳理与总结 1.1 实验要求 ARP 缓存欺骗攻击：通过向目标主机发送虚假的 ARP 响应报文，利用系统不验证 ARP 请求即可直接更新缓存的漏洞，恶意篡改其 IP 与 MAC 地址的映射关系，从而为实施“中间人监听”或 阅读全文

摘要： 20252916 2025-2026-2 《网络攻防实践》第3周作业 1.知识点梳理与总结 1.1 实验要求 任务1：动手实践tcpdump：使用tcpdump开源软件对在本机上访问www.163.com网站过程进行嗅探。 ​ 回答问题：在访问www.163.com网站首页时，浏览器将访问多少个We 阅读全文