mkm2233

摘要： 1.内容总结 第1次实践网络攻防实验环境搭建：这次实践主要完成网络攻防实验环境的搭建。通过VMware配置攻击机、靶机和HoneyWall等虚拟机，理解不同虚拟网络模式、IP地址配置和连通性测试，为后续所有攻防实验打基础。 第2次实践网络信息收集与漏洞扫描：这次实践围绕攻击前的信息收集展开，包括域名 阅读全文

摘要： 1.实践内容 （1）web浏览器渗透攻击 任务：使用攻击机和Windows靶机进行浏览器渗透攻击实验，体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤： ①选择使用Metasploit中的MS06-014渗透攻击模块 ②选择PAYLOAD为任意远程Shell连接 ③设置服务器地址和URL参数， 阅读全文

摘要： 1.实践内容 一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序，并将其托管在 三达不溜.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理 阅读全文

摘要： 1.实践内容 本次实践的对象是一个名为 pwn1 的 Linux 可执行文件。该程序在正常运行时，会由 main 函数调用 foo 函数，foo 函数的主要功能是接收用户输入，并将输入内容回显到终端。 但是，程序中还存在一个正常流程下不会被调用的函数 getShell。该函数可以返回一个可用的 Sh 阅读全文

摘要： 1.实践内容 动手实践任务一 对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下： （1）使用文件格式和类型识别工具，给出rada恶意代码样本的文件格式、运行平台和加壳工具； （2）使用超级巡警脱壳机等脱壳软件，对rada恶意代码样本进行 阅读全文

摘要： 1.实践内容 （1）使用Metasploit进行Linux远程渗透攻击 任务：使用Metasploit渗透测试软件，攻击Linux靶机上的Samba服务Usermap_script安全漏洞，获取目标Linux靶机的主机访问权限。实践步骤如下： ①启动Metasploit软件，可根据个人喜好使用msf 阅读全文

摘要： 1.实践内容 （1）动手实践Metasploit windows attacker 任务：使用metasploit软件进行windows远程渗透统计实验 具体任务内容：使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行 阅读全文

摘要： 1.实践内容 一、防火墙配置（IP地址仅供参考，以实际为准） 任务要求:配置Linux操作系统平台上的iptables,或者Windows操作系统平台上的个人防火墙，完成如下功能，并进行测试: (1)过滤ICMP数据包，使得主机不接收Ping包; (2)只允许特定IP地址(如局域网中的Linux攻击 阅读全文

摘要： 1.实践内容 本周的学习内容主要围绕TCP/IP网络协议攻击展开，重点理解了网络通信过程中若干常见协议的工作机制，以及这些协议在设计上存在的安全隐患。通过本周实验，我进一步认识到网络攻击并不一定依赖复杂漏洞，很多时候攻击者只需要利用协议本身缺乏认证或校验机制这一特点，就能够干扰正常通信过程，甚至控制 阅读全文

摘要： 一、实验内容 1.实验要求 （1）动手实践tcpdump 使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探，回答问题：你在访问www.tianya.cn网站首页时，浏览器将访问多少个Web服务器？他们的IP地址都是什么？ （2）动手实践Wireshark 使用Wir 阅读全文