摘要: 一、实践内容 1.web浏览器渗透攻击 任务:使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤: ①选择使用Metasploit中的MS06-014渗透攻击模块 ②选择PAYLOAD为任意远程Shell连接 ③设置服务器地址和URL参数,运 阅读全文
posted @ 2022-05-28 09:16 Freesia1201 阅读(18) 评论(0) 推荐(0) 编辑
摘要: 一、实践内容 ###1.SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序,并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色:管 阅读全文
posted @ 2022-05-20 16:04 Freesia1201 阅读(64) 评论(0) 推荐(0) 编辑
摘要: 一、实践内容 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这 阅读全文
posted @ 2022-05-12 17:03 Freesia1201 阅读(17) 评论(0) 推荐(0) 编辑
摘要: 一、实践内容 1.动手实践任务一 对提供的rada恶意代码样本,进行文件类型识别,脱壳与字符串提取,以获得rada恶意代码的编写作者,具体操作如下: (1)使用文件格式和类型识别工具,给出rada恶意代码样本的文件格式、运行平台和加壳工具; (2)使用超级巡警脱壳机等脱壳软件,对rada恶意代码样本 阅读全文
posted @ 2022-05-04 19:21 Freesia1201 阅读(66) 评论(0) 推荐(0) 编辑
摘要: 一、实践内容 1.使用Metasploit进行Linux远程渗透攻击 任务:使用Metasploit渗透测试软件,攻击Linux靶机上的Samba服务Usermap_script安全漏洞,获取目标Linux靶机的主机访问权限。实践步骤如下: (1)启动Metasploit软件,可根据个人喜好使用ms 阅读全文
posted @ 2022-04-30 11:10 Freesia1201 阅读(36) 评论(0) 推荐(0) 编辑
摘要: 一、实践内容 1.Windows远程攻击技术分类 (1)远程口令猜测与破解攻击 (2)攻击Windows网络服务 (3)攻击Windows客户端及用户 2.Windows系统的安全漏洞生命周期 (1)Windows安全漏洞发现、利用与修补过程 (2)安全漏洞公开披露信息库 (3)针对特定目标的渗透测 阅读全文
posted @ 2022-04-23 10:18 Freesia1201 阅读(138) 评论(0) 推荐(0) 编辑
摘要: 一、实践内容 1.防火墙 1.1防火墙 从技术范畴上说,防火墙属于一种网络上的访问控制机制,通过在不同的网络安全域之间建立起安全控制点,对通过的网络传输数据进行检查,根据具体的安全需求和策略设置决定是否允许网络访问通过防火墙,达到保护特定网络安全域免受非法访问和破坏的安全目标。 Linux开源防火墙 阅读全文
posted @ 2022-04-16 09:22 Freesia1201 阅读(98) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验,包括: (1)ARP缓存欺骗攻击;ARP缓存是ARP协议的重要组成部分。当使用ARP协议解析了某个MAC地址和IP地址的映射关系,该映射便会被缓存下来。因此就不用再使用ARP协议来解析已存在缓存中的映射关系。但是因为ARP协 阅读全文
posted @ 2022-04-04 10:55 Freesia1201 阅读(11) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 1.动手实践tcpdump,使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探。 2.动手实践Wireshark,使用Wireshark开源软件对在本机上以TELNET方式登录BBS进行嗅探与协议分析。 3.取证分析实践,解码网络扫描器(listen.c 阅读全文
posted @ 2022-03-31 18:37 Freesia1201 阅读(43) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 1.进行DNS域名查询,获取详细信息; 2.获取好友的IP地址,并查询获取该好友所在的具体地理位置; 3.使用nmap开源软件对靶机环境进行扫描; 4.使用Nessus开源软件对靶机环境进行扫描; 5.通过搜索引擎搜索自己在网上的足迹,并确认自己是否有隐私和信息泄漏问题。 二、实验过程 阅读全文
posted @ 2022-03-24 16:08 Freesia1201 阅读(32) 评论(0) 推荐(0) 编辑