摘要: 一、 实践目标 (1)web浏览器渗透攻击 任务:使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤: ①选择使用Metasploit中的MS06-014渗透攻击模块 ②选择PAYLOAD为任意远程Shell连接 ③设置服务器地址和URL参数 阅读全文
posted @ 2022-05-25 22:49 lch99722 阅读(130) 评论(0) 推荐(0) 编辑
摘要: 一、 实践目标 SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序,并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色:管理员是特 阅读全文
posted @ 2022-05-21 17:49 lch99722 阅读(8) 评论(0) 推荐(0) 编辑
摘要: 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代 阅读全文
posted @ 2022-05-14 16:18 lch99722 阅读(13) 评论(0) 推荐(0) 编辑
摘要: 实践内容 动手实践任务一 对提供的rada恶意代码样本,进行文件类型识别,脱壳与字符串提取,以获得rada恶意代码的编写作者,具体操作如下: (1)使用文件格式和类型识别工具,给出rada恶意代码样本的文件格式、运行平台和加壳工具; (2)使用超级巡警脱壳机等脱壳软件,对rada恶意代码样本进行脱壳 阅读全文
posted @ 2022-05-08 13:11 lch99722 阅读(7) 评论(0) 推荐(0) 编辑
摘要: 实践内容 (1)使用Metasploit进行Linux远程渗透攻击 任务:使用Metasploit渗透测试软件,攻击Linux靶机上的Samba服务Usermap_script安全漏洞,获取目标Linux靶机的主机访问权限。实践步骤如下: ①启动Metasploit软件,可根据个人喜好使用msfco 阅读全文
posted @ 2022-04-25 21:00 lch99722 阅读(24) 评论(0) 推荐(0) 编辑
摘要: 实践内容 (1)动手实践Metasploit windows attacker 任务:使用metasploit软件进行windows远程渗透统计实验 具体任务内容:使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行远程 阅读全文
posted @ 2022-04-22 11:34 lch99722 阅读(30) 评论(0) 推荐(0) 编辑
摘要: 实践内容 一、防火墙配置 任务要求:配置Linux操作系统平台上的iptables,或者Windows操作系统平台上的个人防火墙,完成如下功能,并进行测试: (1)过滤ICMP数据包,使得主机不接收Ping包; (2)只允许特定IP地址(如局域网中的Linux攻击机192.168.200.3),访问 阅读全文
posted @ 2022-04-15 17:40 lch99722 阅读(22) 评论(0) 推荐(0) 编辑
摘要: 实验原理 ARP 欺骗攻击:ARP 是个早期的网络协议,RFC826在 1980就出版了。早期的互联网采取的是信任模式,在科研、大学内部使用,追求功能、速度,没考虑网络安全。ARP 欺骗就是非法的宣称自己是某个 IP 的 MAC 地址,使询问者错误的更新 ARP 缓存表,这样被欺骗主机发送的数据就会 阅读全文
posted @ 2022-04-08 17:02 lch99722 阅读(9) 评论(0) 推荐(0) 编辑
摘要: 实践二 网络信息收集 实验内容 动手实践tcpdump 题目:使用tcpdump对在本机上访问www.tianya.cn时进行嗅探。在访问网站首页时,浏览器将访问多少个web服务器,IP地址是什么? 在terminal运行命令sudo tcpdump src 192.168.200.7 and tc 阅读全文
posted @ 2022-04-01 16:44 lch99722 阅读(7) 评论(0) 推荐(0) 编辑
摘要: 实践二 网络信息收集 实验内容 一、 查询网站的DNS域名等信息 我们选择百度进行查询,使用腾讯云的域名信息(WHOIS)查询域名信息(WHOIS)查询 通过网站查询百度的IP地址所在地为北京海淀区 二、 查询好友的IP地址 使用wireshark,通过给QQ好友打语音通话,获取到了他的IP地址:1 阅读全文
posted @ 2022-03-26 19:02 lch99722 阅读(19) 评论(0) 推荐(0) 编辑