摘要:一、实验目标 理解常用网络攻击技术的基本原理,做不少于7个题目 二、实验内容 1.WebGoat 命令行输入 ( 不同版本的webgoat名称有所不同 ) 浏览器输入 ,输入默认的 用户名密码即可 2.SQL注入攻击(Injection Flaws) (1)命令注入(Command Injectio 阅读全文
posted @ 2020-05-18 18:57 20175215丁文韬 阅读(128) 评论(0) 推荐(0) 编辑
摘要:一、实践目标 1.能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。 2.理解JavaScript的基本功能,理解DOM。编写JavaScript验证用户名、密码的规则。 3.正常安装、启动MySQL,建库、创建用户、修改密码、建表 4.连接 阅读全文
posted @ 2020-05-17 20:13 20175215丁文韬 阅读(224) 评论(0) 推荐(0) 编辑
摘要:一、实践目标 理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。 二、实践内容 本次实验都是在进入 sudo 管理员 模式后进行 1.简单应用SET工具建立冒名网站 欲将钓鱼网站挂在本机的http服务下,于是使用 命令修改Apache的端口文件,将SET工具的访问端口改为80,如下图所 阅读全文
posted @ 2020-05-10 18:10 20175215丁文韬 阅读(125) 评论(0) 推荐(0) 编辑
摘要:一、列出自己的贡献 1.参与讨论课程设计项目,完成设计任务 2.完成本地环境的搭建与指导组内成员完成环境搭建 3.指导 "20175201" 完成用户注册、登录和管理员登陆模块 4.指导 "20175229" 完成用户注册、登录和管理员登录模块的加密、以及完成管理员查看用户信息模块。 5.完成关于 阅读全文
posted @ 2020-05-04 20:07 20175215丁文韬 阅读(108) 评论(0) 推荐(0) 编辑
摘要:一、原理与实践说明 1.实践原理 1.MSF攻击方法 主动攻击:扫描主机漏洞,进行攻击 攻击浏览器 攻击其他客户端 2.MSF的六个模块 查看六种模块源码目录 渗透攻击模块 :攻击漏洞,把shellcode"背"过去 辅助模块 :在进行渗透攻击之前得到目标系统丰富的情报信息,它是攻击的前提 攻击载荷 阅读全文
posted @ 2020-05-02 23:19 20175215丁文韬 阅读(185) 评论(0) 推荐(0) 编辑
摘要:一、原理与实践说明 1.实践相关概念与原理 间接收集 概念:不接触目标 无物理连接 不访问目标 方法:使用第三方信息源 比如查询whois信息 假设我们的目标是一个在线的Web服务,那么通过whois查询可以获得它的ip地址,域名信息,子域信息,服务器位置信息等。 数据窃听与分析 只有在特定环境下才 阅读全文
posted @ 2020-04-26 00:59 20175215丁文韬 阅读(152) 评论(0) 推荐(0) 编辑
摘要:一、实践目标与内容概述 1.实践目标 监控你自己系统的运行状态,看有没有可疑的程序在运行。 是分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个 阅读全文
posted @ 2020-04-18 23:42 20175215丁文韬 阅读(131) 评论(0) 推荐(0) 编辑
摘要:一、恶意代码检测机制和免杀原理 由于老师实验指导书中有提到了,这部分内容不加赘述,只是提及一下。 1.恶意代码检测机制 1.1 基于特征码的检测 简单来说一段特征码就是一段或多段数据。如果一个可执行文件(或其他运行的库、脚本等)包含这样的数据则被认为是恶意代码。 1.2 启发式恶意软件检测 “Whe 阅读全文
posted @ 2020-03-24 00:02 20175215丁文韬 阅读(654) 评论(0) 推荐(0) 编辑
摘要:一、后门的概念 二、常用后门工具 2.1 NC 或 netcat 又名nc,ncat http://nc110.sourceforge.net/ http://netcat.sourceforge.net/. 2.1.1 Win获得Linux Shell Windows获得Linux Shell 在 阅读全文
posted @ 2020-03-09 15:43 20175215丁文韬 阅读(668) 评论(0) 推荐(1) 编辑
摘要:1.逆向及Bof基础实践说明 1.1 实践目标 对象:pwn1(linux可执行文件) 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 目标:使程序执行另一个代码片段:getshell 内容: 手工修改可执行文件,改变程序执行流程,直接跳转到getShell 阅读全文
posted @ 2020-02-22 21:01 20175215丁文韬 阅读(440) 评论(0) 推荐(0) 编辑