摘要: 实验目的: (1)web浏览器渗透攻击 使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 (2)取证分析实践—网页木马攻击场景分析 (3)攻防对抗实践—web浏览器渗透攻击攻防 攻击方使用Metasploit构造出至少两个不同Web浏览端软件安全漏洞 阅读全文
posted @ 2022-05-29 19:52 哲学焕着 阅读(52) 评论(0) 推荐(0) 编辑
摘要: 实验目的 一、SEED SQL注入攻击与防御实验 熟悉SQL语句: 我们已经创建了一个名为Users的数据库,其中包含一个名为creditential的表。该表存储了每个员工的个人信息(例如,eid,密码,薪水,ssn等)。在此任务中,您需要使用数据库来熟悉SQL查询。 对SELECT语句的SQL注 阅读全文
posted @ 2022-05-22 18:54 哲学焕着 阅读(3) 评论(0) 推荐(0) 编辑
摘要: 1.实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这 阅读全文
posted @ 2022-05-15 19:21 哲学焕着 阅读(12) 评论(0) 推荐(0) 编辑
摘要: 实验目标 动手实践任务一 对提供的rada恶意代码样本,进行文件类型识别,脱壳与字符串提取,以获得rada恶意代码的编写作者,具体操作如下: (1)使用文件格式和类型识别工具,给出rada恶意代码样本的文件格式、运行平台和加壳工具; (2)使用超级巡警脱壳机等脱壳软件,对rada恶意代码样本进行脱壳 阅读全文
posted @ 2022-05-08 21:45 哲学焕着 阅读(10) 评论(0) 推荐(0) 编辑
摘要: 实践内容: (1)使用Metasploit进行Linux远程渗透攻击 任务:使用Metasploit渗透测试软件,攻击Linux靶机上的Samba服务Usermap_script安全漏洞,获取目标Linux靶机的主机访问权限。实践步骤如下: ①启动Metasploit软件,可根据个人喜好使用msfc 阅读全文
posted @ 2022-05-01 10:42 哲学焕着 阅读(20) 评论(0) 推荐(0) 编辑
摘要: 实验任务 (1)动手实践Metasploit windows attacker 任务:使用metasploit软件进行windows远程渗透统计实验 具体任务内容:使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行远程 阅读全文
posted @ 2022-04-24 10:16 哲学焕着 阅读(14) 评论(0) 推荐(0) 编辑
摘要: 1、ARP缓存欺骗攻击 实验原理 ARP协议最初设计的目的是为了方便传输数据,设计该协议的前提是在网络绝对安全的情况下。随着信息技术的发展,攻击者的手段层出不穷,他们经常会利用ARP协议的缺陷发起攻击。 ARP协议主要的缺陷如下: 由于主机不知道通信对方的MAC地址,所以才需要ARP广播请求获取。当 阅读全文
posted @ 2022-04-08 22:41 哲学焕着 阅读(8) 评论(0) 推荐(0) 编辑
摘要: 1实验要求 (1)动手实践tcpdump 使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探,回答问题:你在访问www.tianya.cn网站首页时,浏览器将访问多少个Web服务器?他们的IP地址都是什么? (2)动手实践Wireshark 使用Wireshark开源 阅读全文
posted @ 2022-04-02 23:27 哲学焕着 阅读(4) 评论(0) 推荐(0) 编辑
摘要: 1.实验要求 (1)从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询,获取如下信息: DNS注册人及联系方式 该域名对应IP地址 IP地址注册人及联系方式 IP地址所在国家、城市和具体地理位置 (2)尝试获取BBS、论坛、QQ、MSN中某一好 阅读全文
posted @ 2022-03-27 12:09 哲学焕着 阅读(9) 评论(0) 推荐(0) 编辑
摘要: 一、知识点总结: 本次网络攻防实验环境需要如下组成部分(1)靶机:靶机及被攻击的机器,内置系统和应用程序安全漏洞,并作为目标的主机。 (2)攻击机:安装了专用的攻击软件,用于发起网络攻击的主机。 (3)密网:蜜网(honeynet)是一个网路系统,而并非某台单一主机,这一网路系统是隐藏在防火墙后面的 阅读全文
posted @ 2022-03-19 22:32 哲学焕着 阅读(39) 评论(0) 推荐(0) 编辑