摘要: 20212904 2021-2022-2 《网络攻防实践》实践十一报告 1 实践内容 (1)web浏览器渗透攻击 使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 ①选择使用Metasploit中的MS06-014渗透攻击模块。 ②选择PAYLOAD 阅读全文
posted @ 2022-05-27 08:36 z小kk 阅读(34) 评论(0) 推荐(0) 编辑
摘要: 20212904 2021-2022-2 《网络攻防实践》实践十报告 1 实践内容 ###1.1 SEED SQL注入攻击与防御实验 现有web应用程序员工管理应用程序托管在www.SEEDLabSQLInjection.com,管理员可以管理每个员工的个人资料信息,员工可以查看或更新个人资料。 完 阅读全文
posted @ 2022-05-22 00:30 z小kk 阅读(59) 评论(0) 推荐(0) 编辑
摘要: 20212904 2021-2022-2 《网络攻防实践》实践九报告 1.实践内容 ###1.1实践目标 给定一个名为pwn1的Linux可执行文件,该程序的正常执行流程为main()调用foo函数,foo函数回显用户输入的字符串。 该程序的另一个代码段为getshell,会返回一个可用shell, 阅读全文
posted @ 2022-05-13 10:11 z小kk 阅读(52) 评论(0) 推荐(0) 编辑
摘要: 20212904 2021-2022-2 《网络攻防实践》实践八报告 1.实践内容 (1)动手实践任务一:分析恶意代码样本 任务:对提供的rada恶意代码样本,进行文件类型识别、脱壳与字符串提取,获得rada恶意代码的编写作者,具体操作如下: 使用文件格式和类型识别工具,给出rada恶意代码样本的文 阅读全文
posted @ 2022-05-06 21:26 z小kk 阅读(83) 评论(0) 推荐(0) 编辑
摘要: 20212904 2021-2022-2 《网络攻防实践》实践七报告 1.实践内容 使用Metasploit渗透测试软件进行Linux远程渗透攻击,攻击Metasploitable_ubuntu靶机上的Samba服务Usermap_script安全漏洞,获取靶机的主机访问权限。实践步骤如下: ①启动 阅读全文
posted @ 2022-04-26 20:37 z小kk 阅读(102) 评论(0) 推荐(0) 编辑
摘要: 20212904 2021-2022-2 《网络攻防实践》实践六报告 1.实践内容 (1)实践Metasploit windows attacker:用Kali对Win2kServer靶机上的MS08-067漏洞进行远程渗透攻击,获取访问权。 (2)取证分析:解码一次成功的NT系统破解攻击,对sno 阅读全文
posted @ 2022-04-21 13:06 z小kk 阅读(83) 评论(0) 推荐(0) 编辑
摘要: 20212904 2021-2022-2 《网络攻防实践》实践五报告 1.实践内容 (1)配置Linux操作系统平台上的iptables和Windows操作系统平台上的个人防火墙,并过滤ICMP数据包使得主机不接收Ping包,设置只允许特定的IP访问主机的某个服务而其他IP不能访问。 (2)使用Sn 阅读全文
posted @ 2022-04-13 22:33 z小kk 阅读(90) 评论(0) 推荐(0) 编辑
摘要: 20212904 2021-2022-2 《网络攻防实践》实践四报告 1.实践内容 通过实验了解TCP/IP协议栈的几种攻击:ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。 2.基础知识 (1)TCP/IP 协议栈的安全风险和相应的攻击技术如 阅读全文
posted @ 2022-04-04 14:01 z小kk 阅读(93) 评论(0) 推荐(0) 编辑
摘要: 20212904 2021-2022-2 《网络攻防实践》第五周作业 1.实验内容 (1)使用TCPDump对访问网站过程中传送的数据包进行嗅探,并对数据包进行分析。 (2)在kali_ubuntu上使用自带的Wireshark软件对在本机上以TELNET方式登录BBS进行嗅探,并分析端口、用户名和 阅读全文
posted @ 2022-03-29 14:46 z小kk 阅读(38) 评论(0) 推荐(0) 编辑
摘要: 20212904 2021-2022-2 《网络攻防实践》第四周作业 1.实验内容 (1)通过DNS域名查询,获取域名信息、注册信息等。 (2)使用QQ与某位好友通话,使用Wireshark获取好友IP地址和地理位置。 (3)在攻击机上使用nmap开源软件扫描靶机环境,获取靶机一系列信息。 (4)在 阅读全文
posted @ 2022-03-25 10:42 z小kk 阅读(29) 评论(0) 推荐(0) 编辑