emeraldy

博客园 首页 新随笔 联系 订阅 管理

2025年6月13日 #

摘要: 目录 第1次实践 网络攻防实验的搭建 第2次实践 网络信息收集技术 第3次实践 网络嗅探与协议分析 第4次实践 TCPIP网络协议攻击 第5次实践 网络安全防范技术 第6次实践 Windows操作系统安全攻防 第7次实践 Linux系统Samba服务渗透与攻防对抗 第8次实践 恶意代码分析与僵尸网络 阅读全文
posted @ 2025-06-13 23:30 emarldy 阅读(45) 评论(0) 推荐(0)

2025年6月3日 #

摘要: 20242903 2024-2025-2 《网络攻防实践》实践11报告 目录 1. 实践内容 1.1 web浏览器渗透攻击 1.2 取证分析实践—网页木马攻击场景分析 1.3 攻防对抗实践—web浏览器渗透攻击攻防 2. 实践过程 2.1 任务一:web浏览器渗透攻击 2.2 任务二:取证分析实践— 阅读全文
posted @ 2025-06-03 16:02 emarldy 阅读(16) 评论(0) 推荐(0)

2025年5月21日 #

摘要: 20242903 2024-2025-2 《网络攻防实践》实践10报告 目录 1. 实践内容 1.1 SEED SQL注入攻击与防御实验 1.2 SEED XSS跨站脚本攻击实验(Elgg) 2. 实践过程 2.1 任务一:SQL注入攻击与防御 环境配置 SQL语句回顾 SELECT语句SQL注入攻 阅读全文
posted @ 2025-05-21 16:48 emarldy 阅读(37) 评论(0) 推荐(0)

2025年5月7日 #

摘要: 20242903 2024-2025-2 《网络攻防实践》实践9报告 目录 1. 实践内容 2. 实验要求 3. 实践过程 3.1 任务一:手工修改可执行文件 3.2 任务二:利用 foo 函数的 Bof 漏洞构造攻击字符串 3.3 任务三:注入自定义 Shellcode 并执行 4. 实验问题及解 阅读全文
posted @ 2025-05-07 19:53 emarldy 阅读(60) 评论(0) 推荐(0)

2025年4月23日 #

摘要: 20242903 2024-2025-2 《网络攻防实践》实践8报告 1.实践内容 1.对提供的rada恶意代码样本,进行文件类型识别,脱壳与字符串提取,以获得rada恶意代码的编写作者,具体操作如下: (1)使用文件格式和类型识别工具,给出rada恶意代码样本的文件格式、运行平台和加壳工具; (2 阅读全文
posted @ 2025-04-23 22:40 emarldy 阅读(40) 评论(0) 推荐(0)

2025年4月16日 #

摘要: 20242903 2024-2025-2 《网络攻防实践》实践7报告 1.实践内容 (1)使用Metasploit进行Linux远程渗透攻击 任务:使用Metasploit渗透测试软件,攻击Linux靶机上的Samba服务Usermap_script安全漏洞,获取目标Linux靶机的主机访问权限。实 阅读全文
posted @ 2025-04-16 16:23 emarldy 阅读(59) 评论(0) 推荐(0)

2025年4月9日 #

摘要: 20242903 2024-2025-2 《网络攻防实践》实践6报告 1.实践内容 实践内容 (1)动手实践Metasploit windows attacker 任务:使用metasploit软件进行windows远程渗透统计实验 具体任务内容:使用kali攻击机尝试对windows Metasp 阅读全文
posted @ 2025-04-09 22:50 emarldy 阅读(42) 评论(0) 推荐(0)

2025年4月2日 #

摘要: 1.实践内容 1.1防火墙配置 任务要求:配置Linux操作系统平台上的iptables,完成如下功能,并进行测试: (1)过滤ICMP数据包,使得主机不接收Ping包; (2)只允许特定IP地址,访问主机的某一网络服务(如FTP、HTTP、SMB),而其他的IP地址无法访问 1.2动手实践:Sno 阅读全文
posted @ 2025-04-02 20:52 emarldy 阅读(51) 评论(0) 推荐(0)

2025年3月26日 #

摘要: 20242903 2024-2025-2 《网络攻防实践》实验四 1.实验任务: 在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验,包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。 2.前置知识 2.1 ARP缓存欺骗攻击 核心 阅读全文
posted @ 2025-03-26 17:04 emarldy 阅读(56) 评论(0) 推荐(0)

2025年3月18日 #

摘要: 学号 2024-2025-2 《网络攻防实践》实验三 1.实验要求 (1)动手实践tcpdump 使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探,回答问题:你在访问www.tianya.cn网站首页时,浏览器将访问多少个Web服务器?他们的IP地址都是什么? (2 阅读全文
posted @ 2025-03-18 22:31 emarldy 阅读(31) 评论(0) 推荐(0)