摘要：2019 2020 2 20175316盛茂淞《网络对抗技术》 Exp5 信息搜集与漏洞扫描 一、实践概述 实践原理 信息搜集 尽可能多的查找关于目标的信息 是渗透测试中首先要做的重要事项之一 方法：间接信息搜集 直接信息搜集 社会工程学 间接信息搜集 不接触目标，使用第三方信息源 使用辅助模块中信 阅读全文

摘要：2019 2020 2 20175316盛茂淞《网络对抗技术》Exp4 恶意代码分析 一、原理与实践说明 实践目标与概述 监控你自己系统的运行状态，看有没有可疑的程序在运行。 分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systrac 阅读全文

摘要：2019 2020 2 20175316盛茂淞《网络对抗技术》Exp3 免杀原理与实践 一、实验目标 熟悉后门的概念 使用netcat实现win,linux之间的后门连接 掌握meterpreter的应用 了解MSF POST 模块的应用 学会win,linux的后门启动方式 二、基础问题回答 1. 阅读全文