摘要:实践过程记录 WebGoat准备工作 下载webgoat container 7.0.1 war exec.jar文件 下载地址为:https://github.com/WebGoat/WebGoat/releases ,在最下面的“The OWASP WebGoat 7.0.1 Release”中 阅读全文
posted @ 2019-05-26 19:44 高君天 阅读(96) 评论(0) 推荐(0) 编辑
摘要:原理与实践说明 1.实践内容 Web前端HTML(0.5分) 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。 Web前端javascipt(0.5分) 理解JavaScript的基本功能,理解DOM。编写JavaScript验证用户名、密 阅读全文
posted @ 2019-05-18 21:51 高君天 阅读(80) 评论(0) 推荐(0) 编辑
摘要:实验要求 1.实践目标 理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。 2.实践内容概述 简单应用SET工具建立冒名网站 (1分) ettercap DNS spoof (1分) 结合应用两种技术,用DNS spoof引导特定访问到冒名网站。(1.5分) 实践过程 简单应用SET工 阅读全文
posted @ 2019-05-05 21:15 高君天 阅读(70) 评论(0) 推荐(0) 编辑
摘要:实验过程 whois 在虚拟机Kali的终端输入命令:whois gitee.com,查询码云的域名注册信息。 dig或nslookup域名查询 在kali终端输入dig 网址或nslookup 网址,可以查看到网址对应的IP地址。 Tracert路由探测 Tracert命令会显示出数据包经过的ip 阅读全文
posted @ 2019-04-28 21:41 高君天 阅读(96) 评论(0) 推荐(0) 编辑
摘要:实验内容 metasploit中有六个模块分别是 渗透攻击模块(Exploit Modules) 辅助模块(Auxiliary Modules 攻击载荷(Payload Modules) 空字段模块(Nop Modules) 编码模块(Encoders) 后渗透攻击模块(Post) 本次实验使用的是 阅读全文
posted @ 2019-04-19 11:12 高君天 阅读(131) 评论(0) 推荐(0) 编辑
摘要:基础问题回答 1. 如果在工作中怀疑一台主机上有恶意代码,但只是猜想,所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些,用什么方法来监控 答:1、使用Windows自带的schtasks指令设置一个计划任务,指定每隔一定时间记录主机的联网记录或者是端口开放、注册表信息等 2、可以 阅读全文
posted @ 2019-04-07 21:43 高君天 阅读(149) 评论(0) 推荐(0) 编辑
摘要:免杀原理及基础问题回答 免杀原理: 免杀指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广,其中包含反汇编、逆向工程、系统漏洞等黑客技术,所以难度很高,一般人不会或没能力接触这技术的深层内容。其内容基本上都是修改病毒、木马的内容改变特征码,从而躲避了杀毒软件的查杀。 基础问题 阅读全文
posted @ 2019-03-31 20:52 高君天 阅读(166) 评论(0) 推荐(0) 编辑
摘要:后门的基本概念及基础问题 后门程序就是留在计算机系统中,供某位特殊使用者通过某种特殊方式控制计算机系统的途径。 [1] 后门程序,跟我们通常所说的"木马"有联系也有区别。联系在于:都是隐藏在用户系统中向外发送信息,而且本身具有一定权限,以便远程机器对本机的控制。区别在于:木马是一个完整的软件,而后门 阅读全文
posted @ 2019-03-24 00:29 高君天 阅读(133) 评论(0) 推荐(0) 编辑
摘要:本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我 阅读全文
posted @ 2019-03-14 23:22 高君天 阅读(105) 评论(0) 推荐(0) 编辑
摘要:安装kali 我从网上找了相应教程一步一步跟着走,教程链接:(https://blog.csdn.net/qq_40950957/article/details/80468030) 安装成功: 配置共享文件夹 设置共享文件夹。安装步骤可参考[在Linux虚拟机和物理机之间共享文件夹](https:/ 阅读全文
posted @ 2019-03-03 12:14 高君天 阅读(77) 评论(0) 推荐(0) 编辑