20252903 - 博客园

20252903 2025-2026-2 《网络攻防实践》课程总结

摘要： 1. 内容总结第一次实践网络攻防实验环境搭建本次实验围绕蜜网攻防环境的搭建展开。实验中我在电脑上下载了 VMware 虚拟机，在 VMware 中划分了不同虚拟网段。随后部署 Kali、WinXP、SEEDUbuntu 等攻击主机，以及 Metasploitable、Win2kServer 等阅读全文

posted @ 2026-06-21 22:54 20252903 阅读(28) 评论(0) 推荐(0)

20252903 2025-2026-2《网络攻防实践》第十一周作业

摘要：一、核心知识点梳理 1.网页木马网页木马依托恶意网页载体实现入侵，多嵌入正常站点页面代码内，常见挂载于被入侵的正规网站、仿冒钓鱼页面。其首先利用浏览器插件、系统组件、网页脚本等已知漏洞，通过静默加载恶意执行代码；用户访问网页时无需额外点击，漏洞触发后后台自动下载服务端木马程序。下载落地的恶意程序会阅读全文

posted @ 2026-06-17 22:25 20252903 阅读(14) 评论(0) 推荐(0)

20252903 2025-2026-2 《网络攻防实践》第十周作业

摘要：一、核心知识点梳理 1.SQL 注入攻击 SQL 注入攻击是后端未对用户输入进行严格校验与转义，直接将其与 SQL 语句拼接执行，使攻击者能够操控数据库逻辑的漏洞。SELECT 语句注入是最常见的类型，主要用于数据窃取。攻击者在查询类接口插入恶意代码，可将敏感数据与正常业务结果一同返回；若页面无明显阅读全文

posted @ 2026-06-02 19:07 20252903 阅读(18) 评论(0) 推荐(0)

20252903 2025-2026-2 《网络攻防实践》第九周作业

摘要：一、核心知识点梳理 1.NOP, JNE, JE, JMP, CMP汇编指令的机器码 NOP 为空操作指令，标准单字节机器码为 0x90，无操作数，执行时仅占用时钟周期不改变寄存器与内存状态，是填充对齐、延时的常用指令。 JE 和 JNE 是基于 ZF 标志位的条件跳转指令，均为短跳转（-128~+ 阅读全文

posted @ 2026-05-31 17:46 20252903 阅读(15) 评论(0) 推荐(0)

20252903 2025-2026-2 《网络攻防实践》第八周作业

摘要：一、核心知识点梳理 1.RaDa RaDa 是 Windows 平台远程控制类后门木马，多以 UPX 加壳 PE 程序形态存在，常借助软件捆绑、漏洞植入等方式渗透终端。该恶意程序功能覆盖远程命令执行、文件读写、进程调度、屏幕监视等常规远控行为，同时内置流量攻击模块，可受控发起网络洪水攻击，多用于组建阅读全文

posted @ 2026-05-25 21:51 20252903 阅读(19) 评论(0) 推荐(0)

20252903 2025-2026-2 《网络攻防实践》第七周作业

摘要：一、核心知识点梳理 1.Samba服务 Samba 遵循 SMB/CIFS 网络协议，可让类 Unix 系统模拟 Windows 的网络邻居服务，实现不同操作系统的互联。Samba 主要包含两大核心进程，分别是 smbd 和 nmbd。smbd 负责处理文件共享、权限校验、读写访问等数据传输工作；n 阅读全文

posted @ 2026-05-07 14:05 20252903 阅读(14) 评论(0) 推荐(0)

20252903 2025-2026-2《网络攻防实践》第六周作业

摘要：一、核心知识点梳理 1.Metasploit Windows Attacker Metasploit Windows Attacker 是基于 Metasploit 框架、针对 Windows 平台开展渗透测试的攻击套件，主要用于在授权环境下对 Windows 系统进行安全检测与漏洞验证。它集成了大阅读全文

posted @ 2026-04-26 01:53 20252903 阅读(16) 评论(0) 推荐(0)

20252903 2025-2026-2 《网络攻防实践》第五周作业

摘要：一、核心知识点梳理 1.ICMP过滤 ICMP过滤主要通过防火墙规则对 ICMP 协议数据包进行拦截或丢弃，实现禁止外部主机通过 Ping 命令探测本机存活状态的目的。开启 ICMP 过滤后，外部主机执行 Ping 操作时会出现请求超时或无法连通的提示，无法获取主机是否在线的信息，从而降低主机被网络阅读全文

posted @ 2026-04-19 19:19 20252903 阅读(16) 评论(0) 推荐(0)

20252903 2025-2026-2 《网络攻防实践》第四周作业

摘要：一、核心知识点梳理 1.ARP欺骗攻击 ARP欺骗是利用ARP协议无验证机制的局域网攻击手段。该协议用于将 IP 地址解析为 MAC 地址，主机收到响应便直接更新缓存，攻击者借此发送伪造ARP报文，谎称某 IP 对应的 MAC 地址为自身设备地址。受害主机或网关会将错误映射存入ARP缓存，导致目标流阅读全文

posted @ 2026-04-13 18:37 20252903 阅读(14) 评论(0) 推荐(0)

20252903 2025-2026-2 《网络攻防实践》第三周作业

摘要：一、核心知识点梳理 1.tcpdump tcpdump 是一款依托 libpcap 数据包捕获库实现的命令行网络数据包捕获与分析工具，该工具支持对以太网、IPv4/IPv6、TCP、UDP、ICMP 等各类网络协议报文进行实时抓取与解析，可完整呈现数据包的链路层、网络层与传输层信息，通过BPF实现精阅读全文

posted @ 2026-04-12 17:38 20252903 阅读(15) 评论(0) 推荐(0)

ricky1014

公告