摘要:0.知识点梳理与总结 虚拟机 作用 靶机 包含系统和应用程序安全漏洞,是攻击目标的主机 攻击机 包含一些专用软件,是发起网络攻击的主机 攻击检测、分析与防御平台 最佳位置是靶机的网关 网络检验 通过网络将靶机、攻击机和具备检测分析防御功能的网关进行连接 蜜网 构建部署陷阱网络进行诱骗与分析网络攻击的 阅读全文
posted @ 2021-03-28 15:51 叶佺 阅读(15) 评论(0) 推荐(0) 编辑
摘要:实验任务 本实践的目标理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础问题回答 (1)SQL注入攻击原理,如何防御 答: 攻击原理:在用户名、密码输入框中输入一些类似', , 的特殊字符,这些字符提交到后台数据库会与 阅读全文
posted @ 2019-05-25 22:24 叶佺 阅读(64) 评论(0) 推荐(0) 编辑
摘要:相关知识点总结 web前端 基本知识 编程语言:html/css/javascript(js) 运行环境:浏览器 编程用途:在浏览器内部的动态,美观展示形式 html 网页元素通常的格式为 内容 Hello World定义了主体背景颜色为红色 css 属性标签 中定义,或直接使用@import引用. 阅读全文
posted @ 2019-05-19 20:54 叶佺 阅读(111) 评论(0) 推荐(0) 编辑
摘要:2018 2019 2 20165217《网络对抗技术》Exp7 网络欺诈防范 实验目的 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。 实践内容(3.5分) 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。具体实践有 (1)简单应用SET工 阅读全文
posted @ 2019-05-05 21:38 叶佺 阅读(103) 评论(0) 推荐(0) 编辑
摘要:2018 2019 2 网络对抗技术 20165217 Exp6 信息搜集与漏洞扫描 实验任务 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标) (4)漏洞扫描:会扫,会看报告,会查漏洞说明, 阅读全文
posted @ 2019-05-01 21:57 叶佺 阅读(119) 评论(0) 推荐(0) 编辑
摘要:实验内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 1.1一个主动攻击实践,如ms08_067; (1分) 1.2 一个针对浏览器的攻击,如ms11_050;(1分) 1.3 一个针对客户端的攻击,如Adobe;(1分) 1.4 成功应用任何一 阅读全文
posted @ 2019-04-21 12:43 叶佺 阅读(189) 评论(0) 推荐(0) 编辑
摘要:实验目的 监控你自己系统的运行状态,看有没有可疑的程序在运行。 分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控看能不能找到可疑对象, 阅读全文
posted @ 2019-04-07 18:48 叶佺 阅读(124) 评论(0) 推荐(0) 编辑
摘要:免杀原理及基础问题回答 一、免杀原理 一般是对恶意软件做处理,让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。 要做好免杀,就时清楚杀毒软件(恶意软件检测工具)是如何工作的。AV(Anti virus)是很大一个产业。其中主要的技术人员基本有编制恶意软件的经验。 反过来也一样,了解了免杀的工 阅读全文
posted @ 2019-03-31 16:03 叶佺 阅读(134) 评论(0) 推荐(0) 编辑
摘要:2018 2019 2 20165217《网络对抗技术》Exp2 后门原理与实践 实验内容 使用netcat获取主机操作Shell,cron启动 使用socat获取主机操作Shell, 任务计划启动 使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并 阅读全文
posted @ 2019-03-24 12:55 叶佺 阅读(224) 评论(0) 推荐(0) 编辑
摘要:本次实验分为三个模块: (一)直接修改程序机器指令,改变程序执行流程; (二)通过构造输入参数,造成BOF攻击,改变程序执行流; (三)注入Shellcode并执行; 实验准备阶段: 1.将老师提供的 pwn1 文件通过共享文件夹传到kali上以便以后使用。 2.将pwn1文件复制到主目录下,并进行 阅读全文
posted @ 2019-03-16 22:47 叶佺 阅读(145) 评论(1) 推荐(0) 编辑