摘要:一、实践目标与内容 1. 理解常用网络攻击技术的基本原理。 2. 在Webgoat,实践相关实验。 SQL注入攻击 XSS攻击 CSRF攻击 二、实践过程与步骤 1.环境配置 1.1下载 jdk 8u172 linux x64.tar.gz jdk 8u172 linux x64.tar.gz ja 阅读全文
posted @ 2018-05-29 15:28 20154324 阅读(169) 评论(0) 推荐(0) 编辑
摘要:一、实践目标与内容 1. Web前端HTML 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。 2. Web前端javascipt 理解JavaScript的基本功能,理解DOM。编写JavaScript验证用户名、密码的规则。 3. We 阅读全文
posted @ 2018-05-20 16:55 20154324 阅读(302) 评论(0) 推荐(0) 编辑
摘要:一、实践目标与内容 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。具体实践有: 1. 简单应用SET工具建立冒名网站 2. ettercap DNS spoof 3. 结合应用两种技术,用DNS spoof引导特定访问到冒名网站 二、实践过程与步骤 1.使用SET工具建 阅读全文
posted @ 2018-05-07 20:09 20154324 阅读(297) 评论(0) 推荐(0) 编辑
摘要:一、实践目标与内容 1. 掌握信息搜集的最基础技能与常用工具的使用方法。 2. 各种搜索技巧的应用 3. DNS IP注册信息的查询 4. 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 5. 漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞 二、实践过程与步骤 1.信息的 阅读全文
posted @ 2018-05-05 17:20 20154324 阅读(266) 评论(0) 推荐(0) 编辑
摘要:一、实践目标与内容 1. 一个主动攻击实践 2. 一个针对浏览器的攻击 3. 一个针对客户端的攻击 4. 成功应用任何一个辅助模块 二、实践过程与步骤 1.实现主动攻击,这里使用的是ms08_067漏洞 1.1首先进入msf平台,查找这个漏洞,可以看到他的具体目录来进行使用 1.2使用这个漏洞可以使 阅读全文
posted @ 2018-04-19 16:38 20154324 阅读(206) 评论(0) 推荐(0) 编辑
摘要:一、实践目标与内容 1.实践目标 1. 监控自己系统的运行状态,查看是否有可疑的程序在运行。 2. 使用多种工具分析一个之前实验中生成的后门软件。 3. 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控看能不能找到可疑对象,再对可疑对象进行进一步分析,好确认其具体的行为 阅读全文
posted @ 2018-04-12 20:53 20154324 阅读(216) 评论(0) 推荐(0) 编辑
摘要:一、实践目标与内容 1.实践内容 利用多种工具实现实现恶意代码免杀 在另一台电脑上,杀软开启的情况下,实现运行后门程序并回连成功 2.实践目标 在保证后门程序功能的情况下实现杀软共生,(即使以后不能为所欲为)也要保证自己电脑安全 二、实践过程与步骤 1.使用msf编码器生成的后门程序 也就是上次实践 阅读全文
posted @ 2018-04-07 15:01 20154324 阅读(256) 评论(0) 推荐(0) 编辑
摘要:一、实践目标与内容 1.学习内容 使用nc实现win,mac,Linux间的后门连接 meterpreter的应用 MSF POST 模块的应用 2.学习目标 学习建立一个后门连接,并了解其中的知识点,同时熟悉后门连接的功能。通过亲手实践并了解这一事实,提高自己的安全意识 。 3.概念 后门就是不经 阅读全文
posted @ 2018-03-28 21:50 20154324 阅读(240) 评论(0) 推荐(0) 编辑
摘要:一、实践目标 本次实践的对象是一个名为20154324的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办 阅读全文
posted @ 2018-03-16 16:59 20154324 阅读(250) 评论(0) 推荐(0) 编辑