摘要: 一、实验内容 (1)web浏览器渗透攻击 任务:使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤: ①选择使用Metasploit中的MS06-014渗透攻击模块 ②选择PAYLOAD为任意远程Shell连接 ③设置服务器地址和URL参数, 阅读全文
posted @ 2022-05-29 20:22 xxxxxr 阅读(8) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序,并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色:管理员是 阅读全文
posted @ 2022-05-22 22:42 xxxxxr 阅读(4) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这 阅读全文
posted @ 2022-05-15 14:31 xxxxxr 阅读(3) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 动手实践任务一 对提供的rada恶意代码样本,进行文件类型识别,脱壳与字符串提取,以获得rada恶意代码的编写作者,具体操作如下: (1)使用文件格式和类型识别工具,给出rada恶意代码样本的文件格式、运行平台和加壳工具;(2)使用超级巡警脱壳机等脱壳软件,对rada恶意代码样本进行脱 阅读全文
posted @ 2022-05-07 15:59 xxxxxr 阅读(13) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 (1)使用Metasploit进行Linux远程渗透攻击 任务:使用Metasploit渗透测试软件,攻击Linux靶机上的Samba服务Usermap_script安全漏洞,获取目标Linux靶机的主机访问权限。实践步骤如下: ①启动Metasploit软件,使用msfconsole 阅读全文
posted @ 2022-05-01 16:00 xxxxxr 阅读(6) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 (1)动手实践Metasploit windows attacker 任务:使用metasploit软件进行windows远程渗透统计实验 具体任务内容:使用攻击机kali对靶机Win2k进行渗透攻击 (2)取证分析实践:解码一次成功的NT系统破解攻击。 来自212.116.251.1 阅读全文
posted @ 2022-04-24 21:11 xxxxxr 阅读(5) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 防火墙配置 (1)过滤ICMP数据包,使得主机不接收Ping包; (2)只允许特定IP地址(kali192.168.200.4),访问主机的某一网络(Ubuntu192.168.200.3)服务,而其他的IP地址(Win2k)无法访问。 Snort 使用Snort对给定pcap文件进行 阅读全文
posted @ 2022-04-17 19:59 xxxxxr 阅读(14) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 通过实验了解TCP/IP协议栈的几种攻击:ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。 二、实验步骤 1、ARP缓存欺骗攻击 查看攻击机kali的配置 查看靶机1——MetaSploitable_Ubuntu的配置 查看靶机2 阅读全文
posted @ 2022-04-08 16:33 xxxxxr 阅读(11) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 网络嗅探: 1、网络嗅探基本介绍 ​ 网络嗅探是攻击者经常使用的内网渗透技术,通常在攻击者获得内部网络中的一台主机的访问权后实施。可以静默地、被动地嗅探网络上传输的数据。所以针对网络嗅探的检测与防范还是比较困难的。基本的检测防范方法包括:1、网络嗅探的检测:如检查网卡是否运行在混杂模式 阅读全文
posted @ 2022-03-30 21:13 xxxxxr 阅读(19) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 DNS域名查询 通过QQ获取好友所在的具体地理位置 使用nmap 使用Nessus 二、实验步骤 1、DNS域名查询 (1)从baidu.com中选择一个DNS域名进行查询,获取如下信息: DNS注册人及联系方式 在kali虚拟机中,输入nslookup命令,查询www.baidu.c 阅读全文
posted @ 2022-03-24 18:22 xxxxxr 阅读(15) 评论(0) 推荐(0) 编辑