摘要：2018-2019-2 20165329《网络对抗技术》Exp9 Web安全基础 实验内容 WebGoat准备工作 SQL注入攻击 命令注入(Command Injection) 数字型SQL注入(Numeric SQL Injection) 日志欺骗(Log Spoofing) 字符串型注入(St 阅读全文
摘要：2018-2019-2 网络对抗技术 20165329 Exp 8 Web基础 原理与实践说明 实践内容概述 基础问题回答 实践过程记录 1.Web前端：HTML 2.Web前端：javascipt 3.Web后端：MySQL基础 4.Web后端：编写PHP网页 5.最简单的SQL注入，XSS攻击测 阅读全文
摘要：2018-2019-2 网络对抗技术 20165329 Exp7 网络欺诈防范 1. 实践内容（3.5分） 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 （1）简单应用SET工具建立冒名网站 （1分） （2）ettercap DNS spoof （1分） （ 阅读全文
摘要：2018-2019-2 网络对抗技术 20165329 Exp6 信息搜集与漏洞扫描 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 阅读全文
摘要：2018-2019-2 20165329《网络攻防技术》Exp5 MSF基础应用 一、实验 一个主动攻击实践，ms08_067 ; 一个针对浏览器的攻击，MS11-050 ； 一个针对客户端的攻击，Adobe ； 成功应用任何一个辅助模块（唯一）。 离实战还缺些什么技术感觉大部分是按照教程来做的，离 阅读全文
摘要：2018-2019-2 网络对抗技术 20165329 Exp4 恶意代码分析 1.实践目标 监控你自己系统的运行状态，看有没有可疑的程序在运行。 分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你 阅读全文
摘要：2018-2019-2 网络对抗技术 20165329 Exp3 免杀原理与实践 1. 实践内容（3.5分） 1.1 正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil-evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分 阅读全文
摘要：2018-2019-2 网络对抗技术 20165329 Exp2 后门原理与实践 1.实验内容 （3.5分） (1)使用netcat获取主机操作Shell，cron启动 (0.5分) (2)使用socat获取主机操作Shell, 任务计划启动 (0.5分) (3)使用MSF meterpreter（ 阅读全文
摘要：2018-2019-2 网络对抗技术 20165329 Exp1 PC平台逆向破解 作业内容 评分标准： 1.1 所有操作截图主机名为本人姓名拼音 1.2 所编辑的文件名包含自己的学号 如未按如上格式要求，则相应部分报告内容不记成绩。 2 报告内容 2.1 用自己的话回答以下问题： 2.1.1 实验 阅读全文
摘要：2018-2019-2 20165329 《网络对抗技术》Exp0 Kali安装 Week1 一、kali安装步骤 Kali官网，选择Kali Linux VirtualBox。 解压下载好的镜像文件，vbox会自动识别此文件 双击后安图选择网络格式等，导入即可。 Kali官网，选择Kali Lin 阅读全文