hhh7

摘要： 20253920 2025-2026-2 《网络攻防实践》第10次作业 1.实践内容 本次实践主要围绕 SEED SQL 注入攻击与防御实验、SEED XSS 跨站脚本攻击实验两部分展开。实验环境基于 SEED Lab 提供的 Ubuntu 虚拟机、Docker 容器和预置 Web 应用。通过对 W 阅读全文

摘要： 20253920 2025-2026-2 《网络攻防实践》第9次作业 1.实践内容 本次实践围绕缓冲区溢出与 shellcode 注入展开，实验对象为 Linux 下的 32 位 ELF 可执行文件 pwn1_20253920。实验主要要求掌握常见汇编指令机器码、反汇编与十六进制编辑、机器指令修改、 阅读全文

摘要： 20253920 2025-2026-2 《网络攻防实践》第8次作业 1.实践内容 1.1本次实践主要涉及恶意代码分析、逆向工程和僵尸网络流量分析三个方面。 恶意代码分析 是指对可疑程序进行分析，判断其文件类型、运行行为、恶意功能和潜在危害。分析方法通常分为静态分析和动态分析。静态分析是在不运行样本 阅读全文

摘要： 20253920 2025-2026-2 《网络攻防实践》第7次作业 1.实践内容 本次实践以 Linux 环境下的 Samba 漏洞渗透与攻防流量分析为主题，在 Kali 攻击机与 Metasploitable 靶机环境下完成完整的漏洞利用与数据包分析过程，相关知识点与实验操作结合如下： Samb 阅读全文

摘要： 20253920 2025-2026-2 《网络攻防实践》第6次作业 1.实践内容 本次实验以 Windows Server 2003 为靶机、Kali Linux 为攻击机，围绕MS08-067高危漏洞的远程渗透与流量溯源分析展开，完整复现了从漏洞探测、权限获取到流量还原的攻防全流程，核心概念与实 阅读全文

摘要： 20253920 2025-2026-2 《网络攻防实践》第5次作业 1.实践内容 本次实践围绕网络边界防护与入侵检测两大核心安全技术展开，分为三个核心模块，覆盖 Linux 防火墙配置、开源 IDS 工具 Snort 入侵检测、蜜网网关安全规则分析三大场景，完整完成从防御配置到攻击检测的全流程实践 阅读全文

摘要： 20253920 2025-2026-2 《网络攻防实践》第4次作业 1.实践内容 本实验在网络攻防实验环境中，以 Kali Linux 2025.4为攻击机，针对SEEDUbuntu9、Metasploitable Ubuntu等靶机，完成 TCP/IP 协议栈核心协议的 5 类经典攻击实践，覆盖 阅读全文

摘要： 20253920 2025-2026-2 《网络攻防实践》第3次作业 1.实验内容 （1）tcpdump 网络嗅探实践 tcpdump 是一款开源命令行网络抓包工具，可捕获网络接口的原始流量，用于网络流量分析与问题排查。 在 Kali 终端执行 tcpdump 抓包命令，同时在浏览器访问 www.t 阅读全文

摘要： 20253920 2025-2026-2 《网络攻防实践》第2次作业 1.实验内容 1.1 实验环境准备与 Nessus 引擎初始化 平台登录与状态检查： 启动 Kali Linux 虚拟机并访问 Nessus Web 控制台（https://127.0.0.1:8834）。初始状态下，系统提示 “ 阅读全文

摘要： 20253920 2025-2026-2 《网络攻防实践》第1次作业 1.知识点梳理与总结 1.1 网络攻防环境 这是一个在逻辑上或物理上相对隔离、安全且可控的网络空间，专门用于模拟真实的互联网或企业内网环境。 为安全研究人员、攻防演练提供一个“沙盒”。在这里进行的高强度漏洞扫描、恶意代码释放或渗透 阅读全文