摘要：
一、实践内容 1、计算机病毒 （1）定义：计算机病毒是一种能够自我复制的代码，通过将自身嵌入其他程序进行感染，而感染过程通常需要人工干预才能完成。这里必须记住：计算机病毒是借助人类帮助从一台计算机传至另一台计算机，这也是其传播机制。 （2）特性：感染性(本质特性)、潜伏性、可触发性、破坏性、衍生性。 阅读全文
posted @ 2025-04-18 16:08
lwl*
阅读(1)
评论(0)
推荐(0)
摘要：
一、 实践内容 1. Linux远程渗透攻击实践 （1）Samba服务与漏洞背景 Samba是一款实现SMB/CIFS协议的开源软件，允许Linux/Unix系统与Windows系统进行文件共享和打印服务交互。在早期版本（如Samba 3.0.20-3.0.25）中，存在一个严重漏洞——Userma 阅读全文
posted @ 2025-04-17 09:31
lwl*
阅读(11)
评论(0)
推荐(0)
摘要：
一、实践内容 （1）MS08-067漏洞 MS08-067漏洞是通过MSRPC over SMB通道调用Server服务程序中的NetPathCanonicalize函数时触发的，而NetPathCanonicalize函数在远程访问其他主机时，会调用NetpwPathCanonicalize函数， 阅读全文
posted @ 2025-04-03 11:06
lwl*
阅读(17)
评论(0)
推荐(0)
摘要：
一、实践内容 （1）配置Linux操作系统平台上的iptables，完成过滤ICMP数据包和特定IP地址访问主机等功能； （2）使用Snort对pcap文件进行入侵检测，获得并分析报警日志； （3）分析虚拟网络攻防环境中蜜网网关的防火墙和IDS/IPS配置规则。 二、实践过程 本次实验使用以下虚拟机 阅读全文
posted @ 2025-03-27 09:06
lwl*
阅读(37)
评论(0)
推荐(0)
摘要：
一、实践内容 在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验，包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。 1、网络层协议攻击 常见的包括：IP源地址欺骗、ARP欺骗和ICMP路由重定向攻击。 （1）IP源地址欺骗：是指攻 阅读全文
posted @ 2025-03-20 11:03
lwl*
阅读(51)
评论(0)
推荐(0)
摘要：
一、.实验内容 动手实践tcpdump 使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探，回答问题： 在访问www.tianya.cn网站首页时，浏览器将访问多少个Web服务器？ 他们的IP地址都是什么？ 动手实践Wireshark 使用Wireshark开源软件对 阅读全文
posted @ 2025-03-17 19:06
lwl*
阅读(20)
评论(0)
推荐(0)
摘要：
一、实验内容 网络踩点：攻击者通过公开或半公开的渠道收集目标网络的基本信息。这一阶段的目标是尽可能多地了解目标网络的结构、范围和潜在漏洞，而不会直接与目标系统交互。目的是确定目标网络的IP地址范围；了解目标网络的域名和子域名以及获取目标组织的网络拓扑结构。 常用方法如下： （１）搜索引擎：使用Goo 阅读全文
posted @ 2025-03-06 20:26
lwl*
阅读(50)
评论(1)
推荐(0)
摘要：
一、知识点梳理与总结 1、 实验介绍 1） VM操作系统的三种网络连接方式的适用情况 （1）桥接（Bridged）模式 桥接模式就是将主机网卡与虚拟机虚拟的网卡利用虚拟网桥进行通信。在桥接的作用下，类似于把物理主机虚拟为一个交换机，所有桥接设置的虚拟机连接到这个交换机的一个接口上，物理主机也同样 阅读全文
posted @ 2025-03-03 19:54
lwl*
阅读(43)
评论(0)
推荐(1)