合集-网络对抗nt实验

20201331 黄文刚 Exp3-免杀原理
摘要：20201331 黄文刚 Exp3-免杀原理 基础问题回答 （1）杀软是如何检测出恶意代码的？ 目前杀毒软件的原理主要有3种： 引擎与病毒库的交互作用，通过特征码提取与病毒库中的特征码进行比对识别病毒。 启发式Heuristic，通过程序的一些行为和特征来判断。 在虚拟机技术上的启发式，通过建立一个 阅读全文
posted @ 2023-03-28 23:36 常仁 阅读(113) 评论(0) 推荐(0)
exp4恶意代码分析实验报告20201331黄文刚
摘要：exp4恶意代码分析实验报告20201331黄文刚 目录 一、实验目标 二、实验内容 三、基础知识 恶意代码 schtasks sysmon 四、实验过程 1.使用schtasks指令监控系统 2.使用sysmon工具监控系统 3.使用VirusTotal分析恶意软件 4.静态分析——PEiD软件分 阅读全文
posted @ 2023-04-03 11:21 常仁 阅读(212) 评论(0) 推荐(0)
Exp8 Web安全
摘要：20201331黄文刚《网络对抗技术》Exp8 Web综合 目录 前导知识 SQL注入 命令注入（Command Injection） 字符串型注入（String SQL Injection） XSS攻击 XSS 钓鱼（Phishing with XSS） 绕过 CSRF 确认（ CSRF Prom 阅读全文
posted @ 2023-05-17 22:10 常仁 阅读(121) 评论(0) 推荐(0)
Exp7 网络欺诈防范
摘要：Exp7 网络欺诈防范 20201331 Exp7 网络欺诈防范 【基础问题回答】 （1）通常在什么场景下容易受到DNS spoof攻击 在同一局域网下，且电脑并没有打开防火墙，然后乱点链接。 （2）在日常生活工作中如何防范以上两攻击方法 加强自己的安全意识，遇到不明链接不要点，遇到不明wifi不要 阅读全文
posted @ 2023-05-09 09:42 常仁 阅读(65) 评论(0) 推荐(0)
Exp6 MSF应用基础 20201331黄文刚
摘要：Exp6 MSF应用基础 一、实验原理 （1）MSF简介 Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。 （2）程序特点 这种可以扩展的模型将负载控制，编码器，无操作生成器和漏洞整合在一起，使 阅读全文
posted @ 2023-05-04 20:08 常仁 阅读(89) 评论(0) 推荐(0)
Exp 5 信息搜集与漏洞扫描 20201331黄文刚
摘要：##Exp 5 信息搜集与漏洞扫描 ###一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己 阅读全文
posted @ 2023-04-19 14:30 常仁 阅读(228) 评论(0) 推荐(0)