摘要:2019-2020-2 20175325石淦铭《网络对抗技术》Exp9 Web安全基础 ##目录: 实践内容 基础问题回答 实验步骤 实验感想 ##实践内容: 本实践的目标理解常用网络攻击技术的基本原理。 做不少于7个题目,共3.5分。包括(SQL,XSS,CSRF)。 ##基础问题回答: (1)S
阅读全文
摘要:2019 2020 2 20175325石淦铭《网络对抗技术》Exp8 Web基础 目录: 实践内容 基础问题回答 实验步骤 遇到的问题及解决方法 实验感想 实践内容: Web前端HTML: 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。
阅读全文
摘要:2019 2020 2 20175325石淦铭《网络对抗技术》Exp7 网络欺诈防范 目录: 实践内容 基础问题回答 实验步骤 实验感想 实践内容: 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。具体实践有: (1)简单应用SET工具建立冒名网站 (2)ettercap
阅读全文
摘要:2019 2020 2 20175325石淦铭《网络对抗技术》Exp6 MSF基础应用 目录 实践内容 基本问题回答 实验步骤 实验感想 实践内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 1.1一个主动攻击实践,如ms08_067; 1.2
阅读全文
摘要:2019 2020 2 20175325石淦铭《网络对抗技术》Exp5 信息搜集与漏洞扫描 目录: 实践内容 基本问题回答 实验步骤 实验感想 实践内容: (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己
阅读全文
摘要:2019 2020 2 20175325石淦铭《网络对抗技术》Exp4 恶意代码分析 目录: 实验目标 实验内容 实验后回答问题 实验感想 实验目标: 监控你自己系统的运行状态,看有没有可疑的程序在运行。 分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysin
阅读全文
摘要:2019 2020 2 20175325石淦铭《网络对抗技术》Exp3 免杀原理与实践 目录: 基础知识 实验内容 实验感想 基础知识: (1)杀软是如何检测出恶意代码的? 基于特征码的检测:可执行文件包含特征码库中的某段数据就会被认为是恶意代码。 启发式恶意软件检测:一个软件在干通常是恶意软件干的
阅读全文
摘要:2019 2020 2 20175325石淦铭《网络对抗技术》Exp2 后门原理与实践 目录: 基础知识 实验内容 实验步骤 遇到的问题及解决方法 实验感想 基础知识: 1、例举你能想到的一个后门进入到你系统中的可能方式? 通过下载带后门的程序或者点开带有后门的软件,网页木马在得到用户连接后,自动发
阅读全文
摘要:2019 2020 2 20175325石淦铭《网络对抗技术》Exp1 PC平台逆向破解 目录: 基础知识 实验内容 遇到的问题以及解决方法 实验感想 基础知识 1、掌握NOP, JNE, JE, JMP, CMP汇编指令的机器码 通过反汇编指令objdump d pwn20175325 查看可执行
阅读全文
摘要:20175325 实现mypwd(选做,加分) ================================ 一、题目内容: 1 学习pwd命令 2 研究pwd实现需要的系统调用(man k; grep),写出伪代码 3 实现mypwd 4 测试mypwd 二、步骤: 功能:查看”当前工作目录“
阅读全文