摘要: [20212901 薛德凡2021-2022-2 《网络攻防实践》第十一次作业 ] 一、实践内容 (1)web浏览器渗透攻击 任务:**使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤: ①选择使用Metasploit中的MS06-014渗 阅读全文
posted @ 2022-05-26 21:06 纯蓝色111 阅读(88) 评论(0) 推荐(0) 编辑
摘要: [20212901 薛德凡2021-2022-2 《网络攻防实践》第十次作业 ] 一、实践内容 一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序,并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此W 阅读全文
posted @ 2022-05-18 22:38 纯蓝色111 阅读(8) 评论(0) 推荐(0) 编辑
摘要: [20212901 薛德凡2021-2022-2 《网络攻防实践》第九次作业 ] 一、实践内容 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一 阅读全文
posted @ 2022-05-15 22:26 纯蓝色111 阅读(8) 评论(0) 推荐(0) 编辑
摘要: [20212901 薛德凡2021-2022-2 《网络攻防实践》第八次作业 ] 一、实践内容 动手实践任务一 对提供的rada恶意代码样本,进行文件类型识别,脱壳与字符串提取,以获得rada恶意代码的编写作者,具体操作如下: (1)使用文件格式和类型识别工具,给出rada恶意代码样本的文件格式、运 阅读全文
posted @ 2022-05-07 21:04 纯蓝色111 阅读(20) 评论(0) 推荐(0) 编辑
摘要: ​ [20212901 薛德凡2021-2022-2 《网络攻防实践》第七次作业 ] 一、实践内容 (1)使用Metasploit进行Linux远程渗透攻击 任务:使用Metasploit渗透测试软件,攻击Linux靶机上的Samba服务Usermap_script安全漏洞,获取目标Linux靶机的 阅读全文
posted @ 2022-04-28 18:54 纯蓝色111 阅读(13) 评论(0) 推荐(0) 编辑
摘要: [20212901 薛德凡2021-2022-2 《网络攻防实践》第六次作业 ] 一、实践内容 (1)动手实践Metasploit windows attacker 任务:使用metasploit软件进行windows远程渗透统计实验 具体任务内容:使用windows Attacker/BT4攻击机 阅读全文
posted @ 2022-04-21 16:52 纯蓝色111 阅读(28) 评论(0) 推荐(0) 编辑
摘要: [20212901 薛德凡2021-2022-2 《网络攻防实践》第五次作业 ] 一、实践内容 任务要求: (1)配置Linux操作系统平台上的iptables,或者Windows操作系统平台上的个人防火墙,完成如下功能,并进行测试: 过滤ICMP数据包,使得主机不接收Ping包; 只允许特定IP地 阅读全文
posted @ 2022-04-16 10:51 纯蓝色111 阅读(21) 评论(0) 推荐(0) 编辑
摘要: [20212901 薛德凡2021-2022-2 《网络攻防实践》第四次作业 ] 1、实践内容 通过实验了解TCP/IP协议栈的几种攻击:ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。 2、实验相关知识 APR协议: ARP(Address 阅读全文
posted @ 2022-04-05 11:23 纯蓝色111 阅读(32) 评论(0) 推荐(0) 编辑
摘要: [20212901 薛德凡 《网络攻防实践》第三次作业] 1.实验内容 (1)使用TCPDump对访问网站过程中传送的数据包进行嗅探,并对数据包进行分析。 (2)在kali_ubuntu上使用自带的Wireshark软件对在本机上以TELNET方式登录BBS进行嗅探,并分析端口、用户名和口令的传送和 阅读全文
posted @ 2022-03-31 16:16 纯蓝色111 阅读(23) 评论(0) 推荐(0) 编辑
摘要: 20212901 薛德凡2021-2022-2 《网络攻防实践》 第四周(第二次)作业 1.实验内容 DNS查询 获取该好友的IP地址及所在的具体地理位置 使用nmap 使用Nessus 2、实验步骤 (1)从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DN 阅读全文
posted @ 2022-03-23 21:36 纯蓝色111 阅读(20) 评论(0) 推荐(0) 编辑