mianmianking

导航

2026年6月3日 #

20151912 2025-2026-2 《网络攻防实践》课程总结

摘要： 1.内容总结 第一次实践 网络攻防环境搭建： 本次实验主要是搭建了一个环境，涉及到了子网划分相关知识。本次实验搭建了一套包含攻击机、靶机和蜜网网关的完整攻防环境。配置了VMware的NAT和仅主机模式作为攻击网段与靶网段，安装了三台攻击机（WinXP、Kali、SEED）和两台靶机（Win2kSer 阅读全文

posted @ 2026-06-03 17:07 眠眠大王 阅读(22) 评论(0) 推荐(0)

2026年6月1日 #

20251912 2025-2026-2 《网络攻防实践》实践十一报告

摘要： 实验十一 Web 浏览器渗透攻击实验 1.实践内容 1.1 浏览器渗透攻击（MS06-014） 漏洞原理：MS06-014 是 Internet Explorer 中 createObject 方法的远程代码执行漏洞，攻击者可构造恶意网页触发 攻击流程：在 Metasploit 中选择 exploi 阅读全文

posted @ 2026-06-01 17:59 眠眠大王 阅读(36) 评论(0) 推荐(0)

2026年5月26日 #

20251912 2025-2026-2 《网络攻防实践》实践十报告

摘要： 1.实践内容 1.1 SQL 注入 漏洞位置：登录页面的 SQL 查询中，直接将用户输入的 eid 和 password 拼接到 WHERE 子句 攻击方式：输入 admin' OR '1'='1 等 payload，改变 SQL 语义，无需密码即可登录 防御方式：将字符串拼接改为参数化查询（预编译 阅读全文

posted @ 2026-05-26 17:40 眠眠大王 阅读(28) 评论(0) 推荐(0)

2026年5月19日 #

20251912 2025-2026-2 《网络攻防实践》实践九报告

摘要： 1.实践内容 1.1实践背景 本次实验的对象是一个名为pwn1的linux可执行文件，这个程序正常的执行流程是：主函数调用foo函数,foo函数会简单回显任何用户输入的字符串。该程序同时包含另一个代码片段：etShell，会返回一个可用Shell，正常情况下此代码不被运行。本次实践的目标是想办法运行 阅读全文

posted @ 2026-05-19 18:48 眠眠大王 阅读(17) 评论(0) 推荐(0)

2026年5月12日 #

20251912 2025-2026-2 《网络攻防实践》实践八报告

摘要： 1.实践内容 1.1 文件类型识别与加壳技术 PE文件格式：Windows可执行文件的标准格式，可通过文件头信息判断文件类型、运行平台（如图中的PE32 executable for MS Windows (GUI) Intel 80386 32-bit）。 加壳技术：恶意代码常通过加壳（如UPX压 阅读全文

posted @ 2026-05-12 22:46 眠眠大王 阅读(12) 评论(0) 推荐(0)

2026年5月6日 #

20251912 2025-2026-2 《网络攻防实践》实践七报告

摘要： 1.实践内容 1.1 Metasploit 框架基础 Metasploit 是一个开源的渗透测试框架，提供了大量漏洞利用模块、有效载荷和辅助工具。核心概念包括： exploit（渗透攻击模块）：针对特定漏洞的攻击代码 payload（攻击载荷）：成功利用漏洞后在目标系统上执行的代码，如反弹 shel 阅读全文

posted @ 2026-05-06 22:51 眠眠大王 阅读(10) 评论(0) 推荐(0)

2026年4月22日 #

20251912 2025-2026-2 《网络攻防实践》实践六报告

摘要： 1.实践内容 一、Metasploit 漏洞利用流程 信息收集：确认攻击机（Kali）与靶机（Windows 2000）IP 地址及网络连通性 启动框架：msfconsole 进入 Metasploit 交互式控制台 漏洞搜索：search ms08-067 查找目标漏洞相关模块 模块加载：use 阅读全文

posted @ 2026-04-22 17:56 眠眠大王 阅读(11) 评论(0) 推荐(0)

2026年4月19日 #

20251912 2025-2026-2 《网络攻防实践》实践五报告

摘要： 1.实践内容 1.1 防火墙基础与iptables工具 防火墙作用：控制进出主机的网络数据包，实现访问控制、安全隔离。 iptables规则链： INPUT：处理发往本机的数据包。 OUTPUT：处理从本机发出的数据包。 FORWARD：处理经由本机转发的数据包。 规则匹配顺序：从上到下逐条匹配，一 阅读全文

posted @ 2026-04-19 15:14 眠眠大王 阅读(7) 评论(0) 推荐(0)

2026年4月8日 #

20251912 2024-2025-2 《网络攻防实践》实践四报告

摘要： 1.实践内容 ARP缓存欺骗攻击 攻击者通过发送伪造的ARP响应包，告诉目标主机“网关的MAC地址是攻击机的MAC地址”，从而使目标主机把本该发往网关的流量误发给攻击机。攻击机可以开启IP转发，把收到的流量再转给真实网关，从而在目标不知情的情况下实现中间人监听或流量劫持。 ICMP重定向攻击 ICM 阅读全文

posted @ 2026-04-08 22:30 眠眠大王 阅读(14) 评论(0) 推荐(0)

2026年3月30日 #

20251912 2025-2026-2 《网络攻防实践》第三周作业

摘要： 1.实验内容 tcpdump 抓包分析 抓取访问特定网站的所有包：sudo tcpdump -i eth0 host www.tianya.cn -n 抓取 DNS 解析包 ：sudo tcpdump -i eth0 port 53 -n 抓取 HTTP 流量 ： sudo tcpdump -i e 阅读全文

posted @ 2026-03-30 15:51 眠眠大王 阅读(16) 评论(0) 推荐(0)

下一页