lsl2514962208

摘要： 一.实验内容 下载官方靶机Metasploitable2,完成下面实验内容。 （1）前期渗透 （2）Vsftpd源码包后门漏洞（21端口） （3）SambaMS-RPC Shell命令注入漏洞（139端口） （4）Java RMI SERVER命令执行漏洞（1099端口） （5）PHP CGI参数执 阅读全文

摘要： 一.实验内容 DNS与IP信息搜集分析； 从微信中获取好友IP地址与地理位置； 通过nmap和Nessus对靶机环境扫描探测、漏洞评估与攻击路径分析； 搜索个人网上足迹与高级搜索技能实践。 二.实验目的 学习一系列安全工具和技术手段，掌握信息搜集技术，了解Google信息筛选的关键词使用 三.实验环 阅读全文

摘要： 一.实验内容 恶意代码的文件类型识别，脱壳与字符串提取。 使用IDA Pro静态或动态分析所给exe文件，找到输出成功信息的方法。 分析自制恶意代码样本并撰写报告。 取证分析实践。 二.实验目的 掌握恶意代码的分析技术，像逆向分析，文件类型识别，取证分析和网络安全威胁识别等等。 三.实验环境 Kal 阅读全文

摘要： 一.实验内容 正确使用msf编码器，使用msfvenom生成如jar、php之类的其他文件，并用virustotal进行检测，会使用基本的免杀工具 通过组合应用各种技术实现恶意代码免杀 用另一电脑实测，在杀软开启的情况下，可运行并回连成功 二.基本问题 1.杀软是如何检测出恶意代码的？ 特征码检测： 阅读全文

摘要： 一.实验内容 理解后门概念：不经过正常认证流程而访问系统的通道 学习使用各类工具如netcat、socat、cron、MSF meterpreter等软件的使用方法 掌握后门原理和构造、利用方法 基础问题回答： (1)例举你能想到的一个后门进入到你系统中的可能方式？ 通过恶意电子邮件附件。攻击者发送 阅读全文

摘要： 一.实验内容 修改可执行文件内容，改变程序中的一个函数调用指令，直接跳转到getShell函数。 利用foo函数的缓冲区溢出漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数。 注入一个自己制作的shellcode并运行这段shellcode。 二.实验过程 （1）直接修改程序机器 阅读全文

摘要： 教材学习内容总结 教材学习中的问题和解决过 问题一：不理解半虚化的含义 问题一解决方案：询问百度得知半虚拟化和全虚拟化的区别是什么？二者一字之差，但是实质却大不相同。两者不同点在于通过是否改变操作系统内核设置，目的都是为了实现虚拟化。一般Xen虚拟机包含了完全虚拟化（full virtualizat 阅读全文

摘要： 教材学习内容总结 教材学习中的问题和解决过程 -问题一：对信息内容安全威胁的来源不知道 -问题一解决方案： -问题二：对信息内容过滤不理解 -问题二解决方案： 基于AI的学习 参考资料 《网络空间安全导论》 网络空间安全导论书单 阅读全文

摘要： 教材学习内容总结 教材学习中的问题和解决过程 -问题1：概念无法理解 -问题1解决方案：询问AI，百度一下 基于AI的学习 参考资料 《网络空间安全导论》 网络空间安全导论书单 阅读全文

摘要： 2023-2024-1 20232322 《#2023-2024-1 20232322 罗上林《网络》第三周学习总结 教材学习内容总结 教材学习中的问题和解决过程 -问题1：无法理解防火墙等防护措施的原理 -问题1解决方案：仔细阅读教材，使用百度，智能ai等方法了解 -问题2：许多概念无法理解 -问 阅读全文