摘要：
2018 2019 2 20165204《网络对抗技术》 Exp9 Web安全基础 实践内容 SQL注入攻击 命令注入(Command Injection) 数字型SQL注入(Numeric SQL Injection) 日志欺骗(Log Spoofing) 字符串型注入(String SQL In 阅读全文
摘要：
2018 2019 2 20165204《网络对抗技术》 Exp8 Web基础 实践内容 (1)Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 (2)Web前端javascipt 理解JavaScript的基本功能，理 阅读全文
摘要：
2018 2019 2 20165204《网络对抗技术》 Exp7 网络欺诈防范 实践目标 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 实践内容 （1）简单应用SET工具建立冒名网站 （2）ettercap DNS spoof （3）结合应用两种技术，用DNS sp 阅读全文
摘要：
2018 2019 2 20165204《网络对抗技术》 Exp6 信息搜集与漏洞扫描 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己 阅读全文
摘要：
2018 2019 2 20165204《网络对抗技术》 Exp5 MSF基础 一、实践目标 一个主动攻击实践 （ms_17_010） 一个针对浏览器的攻击（ ms13_080_cdisplaypointer 唯一） 一个针对客户端的攻击 （Adobe_toolbutton） 成功应用任何一个辅助模 阅读全文
摘要：
2018 2019 2 20165204《网络对抗技术》 Exp4 恶意代码分析 一、实践目标 监控你自己系统的运行状态，看有没有可疑的程序在运行。 试分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 二、实验内容 阅读全文
摘要：
2018 2019 2 20165204《网络对抗技术》 Exp3 免杀原理与实践 一、实验内容 正确使用msf编码器，进行多次编码 首先，我将实验二中使用的后门程序拿去VirusTotal和VirusScan检测一下。结果如下。 （国外的网站还是厉害） 然后使用指令 进行十次编码，再放进去看看。 阅读全文
摘要：
2018 2019 2 网络对抗技术 20165204 Exp2 后门原理与实践 一、实验内容 1.准备阶段 kali虚拟机，win10本机（我黑我自己） 关闭防火墙 两机ping通。其中win10主机IP为10.1.1.138，kali虚拟机IP为192.168.255.131。 2. 使用net 阅读全文
摘要：
2018 2019 2 20165204《网络对抗技术》 Exp1 PC平台逆向破解 需要描述的内容 掌握NOP, JNE, JE, JMP, CMP汇编指令的机器码 NOP即“空指令”，执行到NOP指令时，CPU什么也不做，机器码是90 JNE为条件转移指令，如果不相等则跳转。机器码是75。（Ju 阅读全文
摘要：
2018 2019 2 20165204《网络对抗技术》 Kali安装 1.安装 首先我从ltl同学那里copy来了kali的镜像文件。 然后导入到我的VM中，具体过程不作截图，只截取比较重要的Linux版本选择。如果选择默认的Ubuntu，则会导致在安装界面键盘失效。 遇到的问题 然而在我第一次没 阅读全文