摘要：
Web综合 实践内容 （1）Web前端HTML：能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 （2）Web前端javascript：理解JavaScript的基本功能，理解DOM。 （3）Web后端，MySQL基础：正常安装、启动MyS 阅读全文
摘要：
网络欺诈防范 实践内容 本实践的目标是理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有： 简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术，用DNS spoof引导特定访问到冒名网站 注意：请勿使用外部网站做实验 实验过程 1.简单应用 阅读全文
摘要：
MSF应用基础 实践目标 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。 实践内容 一个主动攻击实践，尽量使用最新的类似漏洞； 一个针对浏览器的攻击，尽量使用最新的类似漏洞； 一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞； 成功实现应用 阅读全文
摘要：
信息搜集与漏洞扫描 实验内容 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 实践内容 各种搜索技巧的应用。 DNS IP注册信息的查询。 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）。 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自 阅读全文
摘要：
一、微软的CryptoAPI加密技术 功能：为应用程序开发者提供在Win32环境下使用加密、验证等安全服务时的标准加密接口。CryptoAPI处于应用程序和CSP（cryptographic service provider）之间。 CryptoAPI共有五部分组成：简单消息函数（Simplifie 阅读全文
摘要：
恶意代码分析 目录： 实验内容 实践目标 实践内容 实验过程 一、系统运行监控 - 使用windows计划任务schtasks监控系统 - 使用sysmon工具监控系统 二、恶意代码分析 - wireshark抓包分析 - PEview分析后门程序 - 静态分析：文件扫描 问题回答 实验遇到的问题和 阅读全文
摘要：
免杀原理 目录 实验内容 基础问题问答 杀软是如何检测出恶意代码的？ 免杀是做什么？ 免杀的基本方法有哪些？ 实验过程 任务一：正确使用msf编码器，使用msfvenom生成如jar之类的其他文件；veil，加壳工具；使用C+shellcode编程 正确使用msf编码器，生成exe文件 使用msf编 阅读全文
摘要：
报告内容 一、掌握NOP、JNE、JE、JMP、CMP汇编指令的机器码 NOP：这个指令在汇编中的作用是空指令，意味着什么都不做的意思，一般用来控制CPU的时间周期，达到时钟延时的效果。它的汇编指令机器码为“0x90”。 JNE：一个条件转移指令，是“jump if not equal”当ZF=0， 阅读全文
摘要：
一、个人工作简述 （一）学习java接口语句 1.返回类和分页 返回给前端的数据，需要有Response类/ResponsePages类封装，也就是要带有返回码，返回消息和返回体。如果要求给出分页信息，那么ResponsePages类中，还需要有Page类，其中至少包括当前页数，每页显示条数和总条数 阅读全文
摘要：
北京电子科技学院 《信息安全工程技术应用》课程设计报告 基于gmssl的CA系统构建及应用 小组成员姓名：20181301 刘天宁 20181304 石昊林 20181306 宁锦鹏 指导教师：娄嘉鹏 提交时间：2020年11月8日 个人报告 20181304石昊林 一、个人工作 1.负责部分gms 阅读全文