摘要: 20212905 2021-2022-2 《网络攻防实践》第十一次作业 1.实验内容 web浏览器渗透攻击 取证分析实践—网页木马攻击场景分析 攻防对抗实践—web浏览器渗透攻击攻防 现代 Web 浏览器的基本结构与机理 现代 Web 浏览器指的是能够符合“现行标准”,并且被互联网用户所接受使用的 阅读全文
posted @ 2022-05-24 21:51 daolgts 阅读(418) 评论(0) 推荐(0) 编辑
摘要: 20212905 2021-2022-2 《网络攻防实践》第十次作业 1.实验内容 SEED SQL注入攻击与防御实验 SEED XSS跨站脚本攻击实验(Elgg) Web 应用体系结构 应用程序有两种模式:C/S、B/S。 C/S 是客户端/服务器端程序,也就是说这类程序一般独立运行。而 B/S 阅读全文
posted @ 2022-05-17 20:36 daolgts 阅读(230) 评论(0) 推荐(0) 编辑
摘要: 20212905 2021-2022-2 《网络攻防实践》第九次作业 1.实验内容 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用She 阅读全文
posted @ 2022-05-09 23:26 daolgts 阅读(124) 评论(0) 推荐(0) 编辑
摘要: 20212905 2021-2022-2 《网络攻防实践》第八次作业 1.实验内容 动手实践任务一:对提供的rada恶意代码样本,进行文件类型识别,脱壳与字符串提取,以获得rada恶意代码的编写作者 动手实践任务二:分析Crackme程序,寻找特定的输入,使其能够输出成功信息 分析实践任务一:分析一 阅读全文
posted @ 2022-05-02 21:56 daolgts 阅读(33) 评论(0) 推荐(0) 编辑
摘要: 20212905 2021-2022-2 《网络攻防实践》第七次作业 1.实验内容 使用Metasploit进行Linux远程渗透攻击 实践作业:攻防对抗实践 Linux 系统结构 内存管理 对任何一台计算机而言,其内存以及其它资源都是有限的。为了让有限的物理内存满足应用程序对内存的大需求量,Lin 阅读全文
posted @ 2022-04-25 20:30 daolgts 阅读(28) 评论(0) 推荐(0) 编辑
摘要: 20212905 2021-2022-2 《网络攻防实践》第六次作业 1.实验内容 动手实践Metasploit 取证分析实践:解码一次成功的NT系统破解攻击 团队对抗实践:windows系统远程渗透攻击和分析 Windows 基本结构 下表是 Windoows 系统核心组件的文件名: 文件名 组件 阅读全文
posted @ 2022-04-19 20:19 daolgts 阅读(180) 评论(0) 推荐(0) 编辑
摘要: 20212905 2021-2022-2 《网络攻防实践》第五次作业 1.实验内容 防火墙配置 动手实践:Snort 分析配置规则 2.实验过程 2.1 防火墙配置 任务要求:配置Linux操作系统平台上的iptables,或者Windows操作系统平台上的个人防火墙,完成如下功能,并进行测试: ( 阅读全文
posted @ 2022-04-11 22:16 daolgts 阅读(78) 评论(0) 推荐(0) 编辑
摘要: 20212905 2021-2022-2 《网络攻防实践》第四周作业 1.实践内容 ARP缓存欺骗攻击 ICMP重定向攻击 SYN Flood攻击 TCP RST攻击 TCP会话劫持攻击 2.实践过程 在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验,包括ARP缓存欺骗攻击、ICMP重定 阅读全文
posted @ 2022-04-05 23:48 daolgts 阅读(154) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 tcpdump实践 Wireshark实践 取证分析实践 2.实验过程 (1)动手实践tcpdump 使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探,回答问题:你在访问www.tianya.cn网站首页时,浏览器将访问多少个Web服务器?他们的IP地 阅读全文
posted @ 2022-03-29 16:18 daolgts 阅读(66) 评论(2) 推荐(0) 编辑
摘要: 20212905 2021-2022-2 《网络攻防实践》第二周作业 1.实验内容 DNS查询 获取该好友的IP地址及所在的具体地理位置 使用nmap 使用Nessus 2.实验过程 (1)从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询,获 阅读全文
posted @ 2022-03-22 22:18 daolgts 阅读(100) 评论(0) 推荐(0) 编辑