摘要：一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 二、实践内容 各种搜索技巧的应用及DNS IP注册信息的查询 whois dig nslookup traceroute 搜索引擎 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 nmap扫描 msf辅助模块 漏洞 阅读全文

摘要：一、 实践内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 1.一个主动攻击实践， ms04_011_lsass(失败) ms08_067_netapi（成功） 2.一个针对浏览器的攻击， ms14_064_ole_code_execution( 阅读全文

摘要：一、实践目标 1.监控你自己系统的运行状态，看有没有可疑的程序在运行。 2.分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 3.假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不 阅读全文