摘要:20155304 《网络对抗》Exp9 web安全基础实践 实验后回答问题 (1)SQL注入攻击原理,如何防御 攻击原理:web应用程序对用户输入数据的合法性没有判断,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句,以此来实现欺骗数据库服务器执行非授权的任意查询,从而进 阅读全文
posted @ 2018-05-30 08:23 田宜楠20155304 阅读(113) 评论(0) 推荐(0) 编辑
摘要:20155304《网络对抗》Exp8 Web基础 实践要求 (1).Web前端HTML 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。 (2).Web前端javascipt 理解JavaScript的基本功能,理解DOM。编写JavaSc 阅读全文
posted @ 2018-05-22 23:18 田宜楠20155304 阅读(110) 评论(0) 推荐(0) 编辑
摘要:20155304《网络对抗》Exp7 网络欺诈技术防范 实践内容 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。具体实践有 (1)简单应用SET工具建立冒名网站 (2)ettercap DNS spoof (3)结合应用两种技术,用DNS spoof引导特定访问到冒名网 阅读全文
posted @ 2018-05-16 09:52 田宜楠20155304 阅读(119) 评论(0) 推荐(0) 编辑
摘要:20155304《网络对抗》信息搜集与漏洞扫描 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 (4)漏洞扫描:会扫,会看报告,会查漏 阅读全文
posted @ 2018-05-07 21:20 田宜楠20155304 阅读(158) 评论(0) 推荐(0) 编辑
摘要:20155304《网络对抗》MSF基础应用 实践内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 1.1一个主动攻击实践,如ms08_067; 1.2 一个针对浏览器的攻击,如ms11_050; 1.3 一个针对客户端的攻击,如Adobe; 1. 阅读全文
posted @ 2018-05-03 23:08 田宜楠20155304 阅读(93) 评论(0) 推荐(0) 编辑
摘要:20155304《网络对抗》Exp4 恶意代码分析 实践内容 1.系统运行监控 1.1使用schtasks指令监控系统运行 我们在C盘根目录下建立一个 的文本文件,然后其中输入以下的内容: 打开命令行,用 指令创建一个任务,记录每隔两分钟计算机的联网情况。 1.2使用sysmon工具监控系统运行 在 阅读全文
posted @ 2018-04-18 14:41 田宜楠20155304 阅读(81) 评论(0) 推荐(0) 编辑
摘要:20155304 网络攻防技术 实验三 免杀原理与实践 实验内容 1.1 正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil evasion,自己利用shellcode编程等免杀工具或技巧 使用上次实验产生的后门文件,放入老师提供的网址进行扫描,有48%的杀软报告病毒。 使用 阅读全文
posted @ 2018-04-11 15:37 田宜楠20155304 阅读(152) 评论(0) 推荐(0) 编辑
摘要:20155332《网络对抗》Exp2 后门原理与实践 实验内容 (3.5分) (1)使用netcat获取主机操作Shell,cron启动 (0.5分) (2)使用socat获取主机操作Shell, 任务计划启动 (0.5分) (3)使用MSF meterpreter(或其他软件)生成可执行文件,利用 阅读全文
posted @ 2018-04-04 00:17 田宜楠20155304 阅读(112) 评论(0) 推荐(0) 编辑
摘要:Exp1 PC平台逆向破解(5)M 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的 阅读全文
posted @ 2018-03-19 16:59 田宜楠20155304 阅读(116) 评论(0) 推荐(0) 编辑
摘要:20155304 《信息安全系统设计基础》课程总结 (按顺序)每周作业链接汇总 "第一周作业" :第一章与第七章知识点总结 "第三周作业" :第二章知识点总结 "第四周作业" :课上测试和课下补充myod "第五周作业" :第三章知识点总结 "第六周作业" :第八章和第十章知识点总结 "第七周作业" 阅读全文
posted @ 2017-12-31 11:26 田宜楠20155304 阅读(122) 评论(0) 推荐(1) 编辑