摘要: 1.实验内容 (1)web浏览器渗透攻击 任务:使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤: ①选择使用Metasploit中的MS06-014渗透攻击模块 ②选择PAYLOAD为任意远程Shell连接 ③设置服务器地址和URL参数, 阅读全文
posted @ 2022-05-28 20:10 只喝凉白开无糖拿铁 阅读(143) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 ###1.1Web应用程序体系结构及其安全威胁 ####1.1.1Web应用体系结构 传统的Web数据库系统一般实现Web数据库系统的连接和应用可采取两种方法,一种是在Web服务器端提供中间件来连接Web服务器和数据库服务器,另一种是把应用程序下载到客户端并在客户端直接访问数据库。中间 阅读全文
posted @ 2022-05-22 17:37 只喝凉白开无糖拿铁 阅读(100) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 本次实践的对象是一个名为pwn1的linux可执行文件 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个 阅读全文
posted @ 2022-05-15 21:05 只喝凉白开无糖拿铁 阅读(14) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 ###1.1恶意代码的分类 恶意代码的分类标准主要是代码的独立性和自我复制性,独立的恶意代码是指具备一个完整程序所应该具有的全部功能功能,能够独立传播、运行的恶意代码,这样的恶意代码不需要寄宿在另一个程序中。非独立恶意代码只是一段代码,必须嵌入某个完整的程序中,作为该程序的一个组成部分 阅读全文
posted @ 2022-05-08 19:06 只喝凉白开无糖拿铁 阅读(16) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 ###1.1Linux操作系统基本框架概述 linux系统的优势 ①跨平台的硬件支持 ②丰富的软件支持 ③多用户多任务 ④可靠的安全性 ⑤良好的稳定性 ⑥完善的网络功能 Linux操作系统内核结构图 ###1.2Linux操作系统安全机制 Linux身份认证机制 Linux是一个多用户 阅读全文
posted @ 2022-05-01 11:03 只喝凉白开无糖拿铁 阅读(34) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 ###1.1Windows操作系统基本框架概述 Windows操作系统内核的基本模块包括:Windows执行体、Windows内核体、设备驱动程序、硬件抽象层、Windows窗口与图形界面接口内核实现代码。 Windows操作系统在用户代码的代码模块包括:系统支持进程、环境子系统服务进 阅读全文
posted @ 2022-04-24 21:15 只喝凉白开无糖拿铁 阅读(59) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 ###1.1安全模型 PDR模型:是一种基于时间的动态安全模型,并提出安全性可量化和可计算的观点。 P2DR模型:网络安全=安全策略(Policy)+防护策略(Protection)+实时检测(Detection)+实时响应(Response),其中安全策略是核心。 ###1.2网络安 阅读全文
posted @ 2022-04-16 23:18 只喝凉白开无糖拿铁 阅读(136) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 ###1.1TCP/IP协议栈攻击概述 ####网络安全属性与攻击模式 网络安全属性:机密性、完整性、可用性、真实性和不可抵赖性 网络攻击基本模式:截获、中断、篡改和伪造。截获是一种被动的攻击模式,其目的是获取网络通信双方的通信信息内容,是对机密性的违反。中断攻击是使目标的正常网络通信 阅读全文
posted @ 2022-04-09 19:57 只喝凉白开无糖拿铁 阅读(120) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 ###1.1网络嗅探 网络嗅探定义 网络嗅探(Sniff)是一种黑客常用的窃听技术,网络嗅探的基础是数据捕获,网络嗅探系统是并接在网络中来实现对于数据的捕获的,这种方式和入侵检测系统相同,因此被称为网络嗅探,网络嗅探是网络监控系统的实现基础。 网络嗅探的原理 ①以太网工作原理:以太网通 阅读全文
posted @ 2022-03-30 21:48 只喝凉白开无糖拿铁 阅读(118) 评论(0) 推荐(0) 编辑
摘要: ##1.学习总结 1.1网络踩点 网络踩点是指攻击者通过对目标组织或者个人进行有计划、有步骤的信息收集。常见的技术手段包含如下三种: (1)Web信息搜索与挖掘 充分利用Web搜索的强大能力,对目标组织和个人的大量公开或意外泄露的Web信息进行挖掘,从而能够找出各种对进一步攻击非常关键的重要信息。 阅读全文
posted @ 2022-03-27 02:26 只喝凉白开无糖拿铁 阅读(93) 评论(0) 推荐(0) 编辑