20252819 2025-2026-2 《网络攻防实践》课程总结
《网络攻防技术》课程实验总结
1. 内容总结
第一次实践 网络攻防实践环境
本次实践主要完成网络攻防实验基础环境的整体搭建，是后续所有安全实验的运行基础。实验使用 VMware Workstation 虚拟化平台，分别部署了 Kali Linux 攻击机、SEED Ubuntu 服务器、Windows XP 与 Windows 2000 Server 靶机，以及 HoneyWall 蜜网网关系统，构建了一个具备攻击与防御对抗能力的封闭实验网络环境。
在实验过程中，首先完成各虚拟机的安装与初始化配置，包括网络适配器模式设置（NAT 与 Host-Only 的组合使用）、系统更新与基础工具安装。随后对各主机进行静态 IP 地址规划，使不同网络区域之间既能实现可控通信，又能保证一定隔离性，从而模拟真实网络中的分区安全结构。
此外，还通过 ping、arp、traceroute 等命令对主机间连通性进行了验证，确保网络拓扑结构正确无误。同时对蜜网网关的流量转发与隔离机制进行了初步测试，观察攻击流量在受控环境中的流向与记录方式。
通过本次实验，不仅掌握了虚拟化攻防实验环境的搭建流程，还理解了安全实验环境与真实生产网络之间的差异，为后续漏洞利用、恶意代码分析以及综合渗透实验奠定了稳定可靠的基础。
第二次实践 网络扫描与漏洞探测
本次实践主要围绕网络信息收集与攻击面探测展开，是渗透测试流程中的第一阶段。实验重点使用 Nmap、Netdiscover 等工具，对目标网段进行主机发现、端口扫描、服务识别以及操作系统指纹识别。
在实验中，通过不同扫描方式（TCP SYN 扫描、UDP 扫描、Ping 扫描）获取目标主机的开放端口信息，并结合服务版本识别功能分析潜在漏洞风险。例如，通过识别 SSH、HTTP、SMB 等服务版本，初步判断可能存在的已知漏洞或弱配置问题。
同时，使用 Netdiscover 对局域网进行 ARP 扫描，从而发现隐藏主机与未知设备，提高了对网络资产的可见性。在分析扫描结果时，还对端口开放所对应的攻击面进行了分类整理，例如远程管理端口、数据库端口以及Web服务端口等。
通过本次实验，进一步理解了攻击者如何在入侵前进行信息收集，也掌握了被动与主动扫描的区别，为后续漏洞利用与权限获取提供了重要依据。
第三次实践 缓冲区溢出攻击实验
本次实践围绕经典的内存安全漏洞——缓冲区溢出展开。实验通过分析存在漏洞的 C 语言程序，深入理解函数调用过程中栈帧结构、返回地址存储方式以及局部变量的内存分布。
在实验过程中，首先通过调试工具观察程序运行时的栈变化，明确缓冲区在内存中的具体位置。随后构造超长输入数据，通过覆盖返回地址的方式改变程序执行流，实现跳转到指定 shellcode，从而获得目标系统的执行权限。
在攻击实现过程中，还涉及到NOP滑板（NOP Sled）技术，以提高shellcode命中概率。同时对ASLR（地址空间布局随机化）与栈保护机制的作用进行了分析，理解现代操作系统如何缓解此类攻击。
通过本实验，不仅加深了对C语言底层内存管理机制的理解，也直观认识到缓冲区溢出漏洞的危害性以及安全编程的重要性。
第四次实践 恶意代码分析实验
本次实践主要进行恶意代码的静态分析与动态行为分析。通过对样本程序进行逆向分析，提取其导入函数表（IAT）、字符串信息以及关键API调用，从而初步判断其功能与行为特征。
在静态分析阶段，使用工具对可执行文件进行结构解析，识别其是否存在加壳、混淆或加密特征。在动态分析阶段，则通过沙箱环境运行样本，观察其文件系统操作、注册表修改行为以及网络通信情况。
通过分析发现，样本程序具备典型木马特征，例如建立持久化启动项、向远程服务器发送数据以及隐藏自身进程等行为。同时，对其通信协议进行了抓包分析，进一步还原其数据传输机制。
本次实验增强了对恶意软件生命周期的理解，提高了对未知程序的安全判断能力。
第五次实践 Metasploit漏洞利用实验
本次实验重点学习 Metasploit Framework 的使用流程，包括漏洞模块选择、payload配置、目标扫描以及会话管理。
实验中通过选择已知漏洞模块，对目标系统进行攻击测试，并成功建立 Meterpreter 会话，实现对目标主机的远程控制。在此过程中，深入理解了 exploit（漏洞利用模块）与 payload（攻击载荷）之间的关系。
同时，还学习了监听器（handler）的作用以及反向连接与正向连接的区别。通过 session 管理功能，对已获得的控制权限进行维持与扩展操作，例如信息收集、权限提升与文件操作等。
本实验使我对自动化漏洞利用工具有了系统认识，也理解了渗透测试从漏洞发现到利用的完整流程。
第六次实践 Web应用安全测试实验
本次实验主要学习 Web 安全测试方法，重点使用 Burp Suite 对 HTTP/HTTPS 请求进行拦截、修改与重放分析。
通过抓取浏览器与服务器之间的数据包，分析请求参数结构、Cookie 传递机制以及身份认证流程。同时对GET与POST请求差异、状态码含义以及会话保持机制有了更深入理解。
在测试过程中，还对参数篡改、越权访问等问题进行了初步验证，了解攻击者如何通过修改请求数据绕过前端限制。
本次实验为后续 SQL 注入与 XSS 攻击实验打下了重要基础。
第七次实践 SQL注入攻击与防御实验
本次实践围绕 SQL 注入漏洞展开，深入分析后台 SQL 查询语句构造方式及其安全隐患。
实验中通过构造特殊输入，实现了身份认证绕过、数据查询以及部分数据篡改操作。同时掌握了联合查询注入、布尔盲注以及报错注入等多种利用方式。
在防御部分，通过使用参数化查询、预编译语句以及输入过滤机制，有效避免了SQL语句拼接带来的安全风险。
本实验强化了对数据库安全问题的理解，也提升了对 Web 后端逻辑漏洞的识别能力。
第八次实践 XSS跨站脚本攻击实验
本次实验研究跨站脚本攻击（XSS）的原理与利用方式，包括反射型、存储型与 DOM 型 XSS。
通过构造恶意 JavaScript 脚本，实现了弹窗攻击、Cookie 获取以及页面内容篡改等效果。同时模拟了 XSS 蠕虫传播过程，理解其自动传播机制。
在防御方面，学习了输入过滤、输出编码以及 CSP（内容安全策略）等防护手段。
本实验帮助理解浏览器执行机制与用户输入安全之间的关系。
第九次实践 Web安全综合实验
本次实验综合分析 Web 应用中的多种安全问题，包括 CSRF、文件上传漏洞以及身份认证缺陷。
通过构造恶意请求，实现跨站请求伪造攻击，并验证用户未感知情况下的操作执行风险。同时测试文件上传绕过方法，如后缀名修改与 MIME 类型伪造。
在防御方面，重点学习了 CSRF Token、上传白名单机制以及权限控制策略。
本实验提升了对综合型 Web 安全问题的整体理解。
第十次实践 网页挂马分析实验
本次实践重点分析网页挂马攻击过程。通过解码混淆 JavaScript、还原恶意脚本逻辑、分析 Shellcode 和 Heap Spray 堆喷射技术，逐步还原网页木马的攻击流程。同时利用 MD5 散列分析、木马文件提取和静态逆向分析等方法，对恶意程序的传播机制和执行行为进行了研究，提升了恶意代码分析能力。
第十一次实践 浏览器漏洞利用与恶意代码分析实验
本次实验重点分析网页挂马攻击链，通过解码混淆 JavaScript、还原 shellcode 逻辑以及分析堆喷射技术，完整还原攻击流程。
同时结合 MD5 校验、恶意文件提取与静态逆向分析方法，对木马传播路径进行了深入研究。
本实验是综合性较强的一次安全分析任务，对恶意代码还原能力要求较高。
2. 最喜欢且做得最好的实践是哪次？为什么？
我最喜欢且完成得最好的是第10次“网页挂马分析”实践。首先，这次实验综合性很强，既涉及 Web 安全，又包含恶意代码分析和漏洞利用等内容，需要将前面学到的知识串联起来使用。相比单纯按照步骤完成攻击，这次实验更像一次真实的安全分析任务，需要自己判断代码含义、解混淆脚本并推断攻击流程。
其次，我在这次实验中真正体会到了恶意代码分析的乐趣。通过对 JavaScript 进行逐层解码、还原 Shellcode、分析 ActiveX 调用以及定位远程下载地址，我逐渐弄清了攻击者如何通过网页在用户无感知的情况下下载并执行木马程序。这种“从混乱代码中还原真实逻辑”的过程很有成就感。
另外，这次实验也让我意识到浏览器和插件漏洞的危险性。很多攻击并不需要用户主动运行程序，仅仅访问一个网页就可能被利用。通过分析网页中的 CLSID 和 Heap Spray 逻辑，我对旧版 IE 浏览器的安全问题有了更加直观的认识。
总体来说，第10次实践不仅锻炼了我的代码分析能力和问题定位能力，也让我对 Web 攻击链有了更完整的理解，因此是我印象最深、完成效果最好的一次实验。
3. 本门课学到的知识总结
3.1 网络安全工具与防护体系构建
通过本课程的学习，我系统掌握了多种网络安全工具的使用方法，并理解了它们在“攻击—检测—防御”链条中的不同作用。
例如，Nmap 不仅可以用于主机发现，还能通过端口扫描与服务版本识别帮助分析系统暴露面，从而判断潜在攻击入口；Wireshark 则从网络通信层面入手，可以对 TCP/IP、HTTP 等协议进行深度解析，帮助还原攻击行为发生过程；Burp Suite 在 Web 安全测试中起到了核心作用，通过拦截、修改与重放 HTTP 请求，可以模拟攻击者视角发现逻辑漏洞；Sqlmap 则实现了 SQL 注入的自动化检测与利用，提高了漏洞验证效率。
同时，我也认识到安全防护并不是依赖单一工具，而是一个多层次体系，包括网络隔离、访问控制、日志审计与入侵检测等多个环节。只有形成纵深防御结构，才能有效降低系统整体风险。
3.2 Web应用安全与常见漏洞机制
Web 安全是本课程的重点内容之一，通过多次实验，我对常见 Web 漏洞的成因与利用方式有了系统性理解。
在 SQL 注入方面，我理解了其本质是“用户输入未被正确处理直接拼接进 SQL 语句”，攻击者可以通过构造特殊语句实现数据查询、绕过认证甚至修改数据库内容。同时也学习了不同注入类型，包括联合查询注入、布尔盲注与报错注入，并掌握了使用参数化查询与预编译语句进行防御的方法。
在 XSS 攻击中，我认识到浏览器会执行来自网页的不可信脚本，攻击者可以通过注入 JavaScript 实现 Cookie 窃取、页面篡改甚至蠕虫传播。其核心问题在于“用户输入未经过滤直接输出到页面”。
CSRF 攻击则利用用户已登录状态，在用户不知情的情况下发送伪造请求，从而完成转账、修改信息等操作。其防御关键在于 Token 验证与请求来源校验。
文件上传漏洞方面，我理解了攻击者如何通过修改文件后缀、MIME 类型或利用解析漏洞上传恶意脚本文件，而服务器端缺乏严格校验则会导致严重风险。
通过这些内容，我逐渐建立了对 Web 安全攻击链的整体认知。
3.3 恶意代码分析与逆向工程基础
在恶意代码分析实验中，我初步接触了逆向工程的基本方法，包括静态分析与动态分析两种思路。
静态分析主要通过工具对 PE 文件结构进行解析，查看导入函数表（IAT）、字符串信息以及关键 API 调用，从而推测程序可能具备的功能，例如文件操作、网络通信或注册表修改等。
动态分析则是在隔离环境中运行程序，通过观察其运行行为来判断其真实目的，例如是否创建隐藏进程、是否连接远程服务器或是否修改系统关键配置。
在这一过程中，我也逐步理解了加壳、混淆与脱壳的基本概念，以及 shellcode 的作用机制。虽然目前对汇编与调试技术掌握仍不深入，但已经能够从宏观上判断恶意程序的行为类别与攻击目的。
3.4 攻击代码审计与漏洞定位思维
通过多次 Web 实验，我逐渐掌握了基础的代码审计思路，即从“用户输入点—处理逻辑—输出点”三个环节进行漏洞分析。
在 SQL 注入实验中，需要重点定位 SQL 查询语句是否存在字符串拼接；在 XSS 实验中，需要判断用户输入是否直接输出到 HTML 页面；在文件上传实验中，则需要分析后端是否对文件类型进行严格校验。
这种分析方式让我逐渐形成了从“攻击者视角”审查代码的能力，而不仅仅是功能实现层面的理解。
3.5 自动化脚本与安全测试实践能力
课程实验中大量使用 Python 与 Linux Shell 命令进行辅助操作，例如批量扫描、请求构造、数据提取与日志分析等。
通过这些实践，我认识到安全测试不仅是手动操作，还可以通过脚本实现自动化，提高效率与覆盖率。例如利用脚本批量探测端口、模拟 HTTP 请求或分析返回结果。
同时也加深了对程序执行逻辑的理解，例如 HTTP 请求结构、参数传递方式以及响应状态解析等，为后续自动化渗透测试打下基础。
3.6 恶意程序传播机制与计算机病毒原理
通过网页挂马与木马分析实验，我对恶意程序的传播方式有了更直观的认识。
木马通常通过伪装正常程序诱导用户执行，并在后台建立远程控制通道；蠕虫则具有自我复制能力，可以通过网络漏洞自动传播；病毒则往往依附于宿主文件进行扩散。
此外，我还了解了常见的隐藏技术，如注册表启动项、进程注入、反沙箱检测以及远程下载执行等。这些技术共同构成了现代恶意软件的生存与传播机制。
3.7 网络溯源分析与安全监测思路
虽然课程未完整搭建日志系统，但通过实验攻击行为分析，我初步掌握了网络溯源的基本思路。
在实际分析中，可以通过 IP 地址、请求时间、访问路径以及异常流量特征来判断攻击来源。同时结合日志记录与流量分析工具，可以逐步还原攻击链路。
此外，也认识到入侵检测系统（IDS）与安全信息事件管理（SIEM）在实际企业安全中的重要作用。
3.8 加密、编码与数据完整性保护
课程中涉及 MD5 等哈希算法，使我理解了哈希函数不可逆与唯一性检测的特点，常用于密码存储与文件完整性校验。
同时在网页挂马实验中，也接触到脚本混淆与编码解密过程，理解攻击者如何利用编码方式隐藏恶意逻辑。
此外，还对对称加密与非对称加密有了基础认识，了解其在数据传输安全中的应用场景。
3.9 操作系统与网络运行机制理解
通过虚拟机环境操作，我熟悉了 Linux 与 Windows 系统的基础管理，包括文件权限、用户管理、网络配置与服务管理等内容。
同时结合缓冲区溢出实验，对内存栈结构、函数调用机制以及进程执行过程有了更直观理解，进一步强化了对操作系统底层运行机制的认识。
3.10 网络协议与通信过程分析
通过 Wireshark 抓包实验，我深入理解了 TCP/IP 协议栈的工作方式，包括 TCP 三次握手与四次挥手过程、HTTP 请求与响应结构、状态码含义以及 Cookie 与 Session 的作用机制。
这些内容帮助我从“数据包层面”理解网络通信过程，而不仅仅停留在应用层使用。
3.11 数据库安全与访问控制机制
在 SQL 注入相关实验中，我学习了 MySQL 基本操作以及数据库查询语句的构造方式，同时理解数据库与 Web 应用之间的交互关系。
也认识到数据库安全问题通常来源于应用层，而非数据库本身，例如错误的 SQL 拼接、权限配置不当等。
3.12 网络安全法律与职业规范
课程还强调了网络安全相关法律法规的重要性，包括《网络安全法》《数据安全法》《个人信息保护法》等。
通过学习，我明确了所有攻防技术必须在授权环境下使用，任何未经授权的攻击行为都是违法的。这让我更加重视安全技术的边界与职业伦理。
3.13 计算机系统基础能力提升
通过整个课程实验，我对计算机系统基础知识有了进一步巩固，包括操作系统原理、计算机网络结构以及程序执行机制。
例如缓冲区溢出依赖栈结构理解，网络扫描依赖 TCP/IP 协议，而恶意代码分析则依赖操作系统进程与内存管理机制。
这些基础知识在安全分析中起到了支撑作用，使我能够从系统层面理解攻击原理。
4. 课堂的收获与不足
虽然在研究生阶段被分配在网络空间安全系，但是在此之前的学习主要偏向软件编程以及一些硬件的知识，对网络安全并没有什么概念。学习了网络攻防这门课才让我对网络安全有了具体的认识。这门课最大的收获是让我把分散的理论知识串联成了一条完整的“攻击—分析—防御”链条。以前学习网络安全的了解，很多概念比较抽象，例如 SQL 注入、XSS 或缓冲区溢出，只知道它们是漏洞，但不清楚攻击者具体如何利用。通过亲手完成实验，我真正看到了漏洞利用的过程，也理解了为什么输入验证、权限控制和系统加固如此重要。
另外，课程的实践性很强。每次实验都需要自己配置环境、排查问题、分析结果，而不是简单地照着教程点几下就结束。大家写的博客风格各异，有的不是很详细，实验实现方法也不尽相同，很多时候要看很多篇才能找到问题解决的方法。有些环境问题处理起来很麻烦，kali和seedubuntu环境都被我弄崩溃过好几次，只能重装，特别是系统的更新轻易不能碰。是在虚拟机网络配置、Metasploit 参数调整、恶意脚本解混淆等过程中，我学会了如何一步步定位问题并查阅资料解决，这种能力比单纯记住工具命令更重要。我交实验一般还算比较早，有些同学做实验时会参考我的博客，有时候也会问我一些问题，能够帮助到大家也是蛮有成就感的，有些同学基础比较扎实，博客写的较为简略，在学习他们的式样方法时经常会卡住，因此为了方便大家参考，我在写博客时也会尽量把验的详细一些。
不足之处也很明显。首先，我在逆向分析和汇编方面基础较弱，面对复杂的恶意代码时分析速度比较慢；其次，对 Web 应用底层原理（例如 PHP 运行机制、浏览器安全模型）的理解还不够深入，很多时候是“会用”但还没有达到“完全理解”的程度。此外，部分实验时间比较紧张，导致对一些原理只能做到初步掌握，没有进一步扩展研究。
总体来说，这门课让我对网络安全产生了更浓厚的兴趣，也让我认识到自己还有很多需要继续学习的地方。后续我希望进一步加强编程能力、逆向分析能力以及对真实漏洞原理的深入理解。
5. 参考文献
- 《网络攻防技术》课程实验指导书
- Kali Linux 官方文档：https://www.kali.org/docs/
- Metasploit 官方文档：https://docs.metasploit.com/
- OWASP Web Security Testing Guide：https://owasp.org/www-project-web-security-testing-guide/
- Nmap 官方文档：https://nmap.org/docs.html
- Burp Suite 官方文档：https://portswigger.net/burp/documentation
- IDA Pro 官方文档：https://hex-rays.com/ida-pro/ ```
浙公网安备 33010602011771号