摘要： 20252808 2025-2026-2 《网络攻防实践》课程总结 1. 内容总结 第一次实践：网络攻防环境的搭建 本次实验是整个网络攻防系列实践的基础前置实验，核心目标是搭建一套完整、可用的个人网络攻防虚拟实验环境，为后续所有攻防实操、漏洞测试、流量分析等实验提供基础平台。实验依托VMware W 阅读全文

摘要： 20252808 2025-2026-2 《网络攻防实践》第十一次作业 一. 实验内容 1.1 实验内容概述 web浏览器渗透攻击 任务：使用攻击机和Windows靶机进行浏览器渗透攻击实验，体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤： ①选择使用Metasploit中的MS06-014 阅读全文

摘要： 20252808 2025-2026-2 《网络攻防实践》第十次作业 一. 实验内容 1.1 实验内容概述 1.1.1 SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序，并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程 阅读全文

摘要： 20252808 2025-2026-2 《网络攻防实践》第九次作业 一. 实验内容 1.1 实验内容概述 1.1.1 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件 。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个 阅读全文

摘要： 20252808 2025-2026-2 《网络攻防实践》第八次作业 一. 实验内容 1.1 实验内容概述 动手实践任务一 对提供的rada恶意代码样本，进行文件类 型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下： （1）使用文件格式和类型识别工具，给出rada恶意代码样本 阅读全文

摘要： 20252808 2025-2026-2 《网络攻防实践》第七次作业 一. 实验内容 1.1 实验内容概述 （1）使用Metasploit进行Linux远程渗透攻击 使用Metasploit渗透测试软件，攻击Linux靶机上的Samba服务Usermap_script安全漏洞，获取目标Linux靶机 阅读全文

摘要： 20252808 2025-2026-2 《网络攻防实践》第六次作业 一. 实验内容 1.1 实验内容概述 动手实践Metasploit windows attacker 使用metasploit软件进行windows远程渗透统计实验：使用windows Attacker/BT4攻击机尝试对wind 阅读全文

摘要： 20252808 2025-2026-2 《网络攻防实践》第五次作业 一. 实验内容 1.1 实验内容概述 本次实验主要包含了以下内容： 防火墙配置（IP地址仅供参考，以实际为准） 任务要求:配置Linux操作系统平台上的iptables,或者Windows操作系统平台上的个人防火墙，完成如下功能， 阅读全文

摘要： 20252808 2025-2026-2 《网络攻防实践》第四次作业 一. 实验内容 1.1 实验内容概述 本次实验主要包含了以下内容： 在网络攻防实验环境中完成TCP /IP协议栈重点协议的攻击实验，包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话 阅读全文

摘要： 20252808 2025-2026-2 《网络攻防实践》第三周作业 一. 实验内容 1.1 实验内容概述 本次实验主要包含了以下内容： 动手实践tcpdump 使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探，回答问题：你在访问www.tianya.cn网站首页时 阅读全文