摘要: 一、实验原理和实验内容 1. 实验原理 信息搜集:渗透测试中首先要做的重要事项之一,搜集关于目标机器的一切信息 间接收集 DNS记录扫描和枚举 CorpWatch:auxiliary/gather/corpwatch_lookup_name 搜索引擎子域名搜集器:auxiliary/gather/s 阅读全文
posted @ 2021-04-20 17:00 STong66 阅读(133) 评论(0) 推荐(0) 编辑
摘要: 实践目标 监控你自己系统的运行状态,看有没有可疑的程序在运行。 是分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控看能不能找到可疑对象 阅读全文
posted @ 2021-04-11 01:18 STong66 阅读(139) 评论(1) 推荐(0) 编辑
摘要: 一、实验任务 方法 正确使用msf编码器 msfvenom生成如jar之类的其他文件 veil 加壳工具 使用C + shellcode编程 使用其他课堂未介绍方法 通过组合应用各种技术实现恶意代码免杀 (如果成功实现了免杀的,简单语言描述原理,不要截图。与杀软共生的结果验证要截图。) 用另一电脑实 阅读全文
posted @ 2021-04-01 16:15 STong66 阅读(190) 评论(0) 推荐(1) 编辑
摘要: 实验内容 1、使用netcat获取主机操作Shell,cron启动 (0.5分) 2、使用socat获取主机操作Shell, 任务计划启动 (0.5分) 3、使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell(0.5分) 4、使 阅读全文
posted @ 2021-03-28 16:13 STong66 阅读(140) 评论(0) 推荐(0) 编辑
摘要: 目录 实验一 PC平台逆向破解(5)M 1、掌握NOP, JNE, JE, JMP, CMP汇编指令的机器码 2、掌握反汇编与十六进制编程器 3、能正确修改机器指令改变程序执行流程 4、能正确构造payload进行bof攻击 5、注入Shellcode并执行 总结 什么是漏洞?漏洞有什么危害 基础知 阅读全文
posted @ 2021-03-16 12:17 STong66 阅读(195) 评论(0) 推荐(0) 编辑
摘要: 【七侠传】冲刺阶段——Day5 团队成员 20181221曾宇涛 20181202李祎铭 20181209沙桐 20181215薛胜瀚 20181216杨越麒 20181223何家豪 20181232冶廷瑞 时间:11月27日 本日任务:后端开发 django settings.py 配置文件 se 阅读全文
posted @ 2020-11-29 19:36 STong66 阅读(70) 评论(0) 推荐(0) 编辑
摘要: 实验报告 myod 20181209 实验要求 1.复习c文件处理内容编写myod.c 2.用myod XXX实现Linux下od -tx -tc XXX的功能 3.main与其他分开,制作静态库和动态库 4.编写Makefile 5.提交测试代码和运行结果截图, 提交调试过程截图,要全屏,包含自己 阅读全文
posted @ 2020-10-11 22:46 STong66 阅读(62) 评论(0) 推荐(0) 编辑
摘要: 实验(一)实验内容缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制,甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭,溢出会引起返回地址被重写。 注意:实验中命令在 xfce 终端中输入,前面有 $ 的内容为在终端 阅读全文
posted @ 2020-10-11 22:23 STong66 阅读(58) 评论(0) 推荐(0) 编辑
摘要: # 20181209 2019-2020-2 《Python程序设计》实验4报告课程:《Python程序设计》班级: 1812姓名: 沙桐学号:20181209实验教师:王志强实验日期:2020年6月8日必修/选修: 公选课## 1.实验内容python综合实践 利用可视化、游戏等模块制作小游戏-- 阅读全文
posted @ 2020-06-08 15:40 STong66 阅读(330) 评论(0) 推荐(0) 编辑
摘要: 实验三 (一)实验内容 创建服务端和客户端,服务端在特定端口监听多个客户请求。客户端和服务端通过Socket套接字(TCP/UDP)进行通信。 (二)实验要求 (1)创建服务端和客户端,选择一个通信端口,用Python语言编程实现通信演示程序; (2)要求包含文件的基本操作,例如打开和读写操作。 ( 阅读全文
posted @ 2020-05-22 17:15 STong66 阅读(131) 评论(0) 推荐(0) 编辑