摘要：
Exp9 Web安全基础 XSS 1.Phishing with XSS 跨站脚本攻击，在表单中输入超文本代码 在网页中形成一个自制的登陆表单，然后将结果反馈到自己的主机上。 攻击成功 2.Stored XSS Attacks 存储型XSS攻击 在信息栏中输入一段js代码，提交之后，让点击这个评论的 阅读全文
posted @ 2018-05-29 19:39
林虹宇
阅读(185)
评论(0)
推荐(0)
摘要：
Exp 8 Web基础 Web前端HTML 正常安装、启停Apache kali本机自带apache，上个实验已经使用过，直接使用 查看80端口。 127.0.0.1 编写一个含有表单的html 在浏览器打开 Web前端javascipt 在刚才那个含有表单的，登陆界面上添加javascript的代 阅读全文
posted @ 2018-05-21 22:22
林虹宇
阅读(194)
评论(0)
推荐(0)
摘要：
Exp7 网络欺诈防范 简单应用SET工具建立冒名网站 kali要作为web服务器让靶机访问冒名网站，所以要使用阿帕奇web服务器软件。 要阿帕奇使用80端口。进入配置文件/etc/apache2/ports.conf，检查是否是80端口，不是就修改。 先检查自己kali的80端口是否有进程运行，有 阅读全文
posted @ 2018-05-08 22:11
林虹宇
阅读(233)
评论(0)
推荐(0)
摘要：
Exp6 信息搜集与漏洞扫描 1.信息收集 1.1通过DNS和IP挖掘目标网站的信息 whois查询 进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到 最近一直在学英语，就顺手查了星火英语的网站 信息非常少，就 阅读全文
posted @ 2018-05-06 22:14
林虹宇
阅读(186)
评论(0)
推荐(0)
摘要：
Exp5 MSF基础应用 实验准备 在实验之前，上网搜集了很多有关Metasploit渗透测试的资料。对这次实验影响最大的是一篇 "最受欢迎的10个Metasploit模块和插件" 。排名第一位的是MSB MS12 020，比MSB MS08 067这个经典漏洞的排名还高。我就实验了这个，而且本次实 阅读全文
posted @ 2018-04-29 17:16
林虹宇
阅读(338)
评论(0)
推荐(0)
摘要：
Exp4 恶意代码分析 系统运行监控 使用schtasks指令监控系统运行 新建一个txt文件，然后将txt文件另存为一个bat格式文件 在bat格式文件里输入以下信息 然后使用管理员权限打开cmd，输入schtasks /create /TN netstat /sc MINUTE /MO 2 /T 阅读全文
posted @ 2018-04-17 23:22
林虹宇
阅读(304)
评论(0)
推荐(0)
摘要：
Exp3 免杀原理与实践 使用msf生成后门程序的检测 将上周msf生成的后门文件放在virscan.org中进行扫描 结果很危险 使用msf编码一次进行扫描 使用msf编码10次进行扫描 结果同样很危险，所以单纯改变编码次数并不能免杀。 使用veil evasion生成 下载安装完成veil－ev 阅读全文
posted @ 2018-04-10 20:19
林虹宇
阅读(242)
评论(0)
推荐(0)
摘要：
Exp2 后门原理与实践 实验内容 一、使用netcat获取主机操作Shell，cron启动 使用netcat获取主机操作Shell Win获得Linux Shell 1. 查看win的ip地址 2. windows 打开监听 3. Linux反弹连接win 4. windows下获得一个linux 阅读全文
posted @ 2018-03-31 09:55
林虹宇
阅读(234)
评论(0)
推荐(0)
摘要：
20155209林虹宇逆向及Bof基础实验报告 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是 阅读全文
posted @ 2018-03-18 20:06
林虹宇
阅读(171)
评论(0)
推荐(0)
浙公网安备 33010602011771号