摘要: 实验八 Web安全 一、实践内容 (1)Web前端HTML 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的 HTML (2)Web前端javascipt 理解JavaScript的基本功能,理解DOM 在(1)的基础上,编写JavaScript验证 阅读全文
posted @ 2022-06-02 22:45 任文朗 阅读(68) 评论(0) 推荐(0) 编辑
摘要: 实验七 网络欺诈与防范 一、实践内容 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。具体实践有 (1)简单应用SET工具建立冒名网站 (2)ettercap DNS spoof (3)结合应用两种技术,用DNS spoof引导特定访问到冒名网站 二、实践目的 2.1 实 阅读全文
posted @ 2022-05-25 11:14 任文朗 阅读(57) 评论(0) 推荐(0) 编辑
摘要: 实验六 Metasploit攻击渗透实践 一、实践内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 1.1 一个主动攻击实践,尽量使用最新的类似漏洞; 1.2 一个针对浏览器的攻击,尽量使用最新的类似漏洞; 1.3 一个针对客户端的攻击,如Ado 阅读全文
posted @ 2022-05-12 16:48 任文朗 阅读(44) 评论(0) 推荐(0) 编辑
摘要: 实验五 信息搜集技术实践 一、实践内容 (1)从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询,获取如下 信息: · DNS注册人及联系方式 · 该域名对应IP地址 · IP地址注册人及联系方式 · IP地址所在国家、城市和具体地理位置 PS 阅读全文
posted @ 2022-04-24 16:15 任文朗 阅读(257) 评论(0) 推荐(0) 编辑
摘要: 实验四 恶意代码分析实践 一、实践内容 1.恶意代码文件类型标识、脱壳与字符串提取 对提供的rada恶意代码样本,进行文件类型识别,脱壳与字符串提取,以获得rada恶意代码的作者 具体操作如下: (1)使用文件格式和类型识别工具,给出rada恶意代码样本的文件格式、运行平台和加壳工具; (2)使用超 阅读全文
posted @ 2022-04-15 21:41 任文朗 阅读(49) 评论(0) 推荐(0) 编辑
摘要: 实验三 免杀原理与实践 一、实践内容 1.正确使用msf编码器,veil-evasion,自己利用shellcode编程等免杀工具或技巧 · 正确使用msf编码器,使用msfvenom生成如jar之类的其他文件 · veil,加壳工具 · 使用C + shellcode编程 2.通过组合应用各种技术 阅读全文
posted @ 2022-04-09 17:47 任文朗 阅读(37) 评论(0) 推荐(1) 编辑
摘要: 实验二 后门原理与实现 一、实践内容 1.使用netcat获取主机操作Shell,cron启动 2.使用socat获取主机操作Shell, 任务计划启动 3.使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell 4.使用MSF m 阅读全文
posted @ 2022-03-31 21:42 任文朗 阅读(79) 评论(0) 推荐(0) 编辑
摘要: 实验一 逆向破解与BOF 一、实践内容 1.1 具体内容 1.手工修改可执行文件,使其从跳转原来的foo函数到getShell函数 2.利用foo函数的Bof漏洞,构造一个攻击输入字符串,覆盖返回地址,触发getShell函数 3.注入一个自己制作的shellcode并运行这段shellcode 1 阅读全文
posted @ 2022-03-26 15:57 任文朗 阅读(34) 评论(0) 推荐(0) 编辑
摘要: #汇编语言程序设计学习总结报告 by 20192420任文朗 ##第一章 汇编语言的基础知识 一. 计算机程序设计语言的分类 机器语言:用二进制数表示控制计算机的命令和各种数据,直观来说,其只由0和1组成,例如0100。 · 优点:能够直观表示计算机内部的基本操作,运行速度最快,程序的长度也最短。 阅读全文
posted @ 2022-03-13 11:13 任文朗 阅读(121) 评论(0) 推荐(1) 编辑
摘要: 2019 2020 1学期 20192420《网络空间安全专业导论》第十二周学习总结(网络空间安全导论) 学习的收获 在第10章密码学及应用的学习过程中,首先让我了解到了密码学的概念和发展历史,让我对其有一个初步了解。接下来书中也为我们详细介绍了三类常见的密码算法,即对称密码、公钥密码和安全哈希算法 阅读全文
posted @ 2019-12-22 11:42 任文朗 阅读(129) 评论(0) 推荐(0) 编辑