摘要： 软件工程之美学习 Day 1 原则 我们要从最基础的编码质量做起，视高质量代码为尊严和个人声誉。代码就像是高楼大厦的一砖一瓦，没有高质量的代码，可信的产品就是空中楼阁。要优化各种编程规范，遵从架构与设计原则，熟练使用各种编程库和 API，编写出简洁、规范、可读性强、健壮安全的代码。 我们要深刻理解架 阅读全文

摘要： 主要内容： 区块链本质是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。基于这些特征，区块链技术奠定了坚实的“信任”基础，创造了可靠的“合作”机制，具有广阔的运用前景。 2019年1月10日，国家互联网信息办公室发布《区块链信息服务管理 阅读全文

摘要： 2019-2020-2 20175316 盛茂淞 《网络对抗技术》 Exp9 Web安全基础 一.实践原理与说明 实践内容概述 任务一：WebGoat 任务二：SQL注入攻击（Injection Flaws） 命令注入（Command Injection） 数字型注入（Numeric SQL Inj 阅读全文

摘要： 2019 2020 2 20175316 盛茂淞 《网络对抗技术》 Exp8 Web基础 一.实践原理与说明 实践内容概述 Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 Web前端javascipt 理解JavaSc 阅读全文

摘要： 2019 2020 2 20175316 盛茂淞 《网络对抗技术》 Exp7 网络欺诈防范 一.实践原理与说明 实践原理 命令可用来控制Apache HTTP服务器的程序，用以启动、关闭和重新启动Web服务器进程。 是slackware内附Apache HTTP服务器的script文件，可供管理员控 阅读全文

摘要： 2019 2020 2 20175316 盛茂淞 《网络对抗技术》 Exp6 MSF基础应用 一.实践原理与说明 实践原理 1、 MSF主要模块：指Metasploit框架中所使用的一段软件代码组件 查看六种模块源码目录/usr/share/metasploit framework/modules 阅读全文

摘要： 2019 2020 2 20175316盛茂淞《网络对抗技术》 Exp5 信息搜集与漏洞扫描 一、实践概述 实践原理 信息搜集 尽可能多的查找关于目标的信息 是渗透测试中首先要做的重要事项之一 方法：间接信息搜集 直接信息搜集 社会工程学 间接信息搜集 不接触目标，使用第三方信息源 使用辅助模块中信 阅读全文

摘要： 2019 2020 2 20175316盛茂淞《网络对抗技术》Exp4 恶意代码分析 一、原理与实践说明 实践目标与概述 监控你自己系统的运行状态，看有没有可疑的程序在运行。 分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systrac 阅读全文

摘要： 2019 2020 2 20175316盛茂淞《网络对抗技术》Exp3 免杀原理与实践 一、实验目标 熟悉后门的概念 使用netcat实现win,linux之间的后门连接 掌握meterpreter的应用 了解MSF POST 模块的应用 学会win,linux的后门启动方式 二、基础问题回答 1. 阅读全文

摘要： 2019 2020 2 20175316盛茂淞《网络对抗技术》Exp2 后门原理与实践 一、实践目标 (1)任务一：使用netcat获取主机操作Shell，cron启动 (2)任务二：使用socat获取主机操作Shell, 任务计划启动 (3)任务三：使用MSF meterpreter（或其他软件） 阅读全文