摘要: 《网络对抗技术》实验八:web综合 20184328yh 目录 一、实践目标 二、实践步骤 1.Web 1.1 Web前端HTML 1.2 Web前端 :javascript 1.3 Web后端 :MySQL基础:正常安装、启动MySQL,建库、创建用户、修改密码、建表 1.4Web后端:编写PHP 阅读全文
posted @ 2021-05-30 21:21 20184328 阅读(59) 评论(0) 推荐(0) 编辑
摘要: 《网络对抗技术》实验七:网络欺诈防范 20184328yh 目录一、 实践目标二、实验步骤 1、简单应用SET工具建立冒名网站 2、ettercap DNS spoof 3、结合应用两种技术,用DNS spoof引导特定访问到冒名网站三、基础问题回答 (1)通常在什么场景下容易受到DNS spoof 阅读全文
posted @ 2021-05-23 20:48 20184328 阅读(24) 评论(0) 推荐(0) 编辑
摘要: 《网络对抗技术》实验六:MSF基础应用 20184328yh 目录 1.实践内容 2.实验原理 3.实验步骤 3.1实验一:一个主动攻击实践(ms08_067、ms17_010) 3.2实验二:一个针对浏览器的攻击(ms10_018、ms12_004) 3.3实验三:一个针对客户端的攻击(WireS 阅读全文
posted @ 2021-05-08 11:51 20184328 阅读(40) 评论(0) 推荐(0) 编辑
摘要: 1.CVE-2019-0708简介 1.1前言 微软公司于美国当地时间2019年5月14日发布重要安全公告,其操作系统远程桌面(Remote Desktop Services),俗称的3389服务存在严重安全漏洞(编号CVE-2019-0708):攻击者在没有任何授权的情况下(不需要用户名和密码), 阅读全文
posted @ 2021-04-27 11:08 20184328 阅读(48) 评论(0) 推荐(0) 编辑
摘要: 《网络对抗技术》实验五:信息搜集与漏洞扫描 20184328yh 1.实践目标2.实践过程 2.1各种搜索技巧的应用 2.1.1搜索网址的目录结构 2.1.2使用搜索引擎进行信息搜集 2.1.3使用traceroute命令进行路由侦查 2.2DNS IP注册信息的查询 2.2.1whois查询域名注 阅读全文
posted @ 2021-04-21 19:32 20184328 阅读(44) 评论(0) 推荐(0) 编辑
摘要: 《网络对抗技术》实验四:恶意代码分析 20184328yh 目录 1.实验目标 2.实践内容及步骤 2.1系统运行监控 2.1.1使用schtasks指令监控系统 2.1.2使用sysmon工具监控系统 2.2恶意软件分析 静态分析: 2.2.1使用VirusTotal分析恶意软件 2.2.2使用P 阅读全文
posted @ 2021-04-12 07:53 20184328 阅读(47) 评论(0) 推荐(0) 编辑
摘要: 《网络对抗技术》实验三:免杀原理与实践 20184328yh 目录 1免杀基础问题回答 (1)杀软是如何检测出恶意代码的? (2)免杀是做什么? (3)免杀的基本方法有哪些? (4)开启杀软能绝对防止电脑中恶意代码吗? 2 基础知识 3 实验内容 3.1 正确使用msf编码器 3.1.1免杀检测 3 阅读全文
posted @ 2021-04-05 14:58 20184328 阅读(42) 评论(0) 推荐(0) 编辑
摘要: 《网络对抗技术》实验二:后门原理与实践 20184328yh 一、实验内容及问题回答 二、常用后门基本操作 2.1Windows获得Linux Shell 2.2Linux获得Windows Shell 2.3使用nc指令传输数据 使用nc传输文件(Kali->Windows) 三、实践过程 3.1 阅读全文
posted @ 2021-03-27 14:21 20184328 阅读(60) 评论(0) 推荐(0) 编辑
摘要: 《网络对抗技术》实验一:PC平台逆向破解实验 20184328yh 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序的正常流程是:main函数调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell 阅读全文
posted @ 2021-03-25 15:47 20184328 阅读(48) 评论(0) 推荐(0) 编辑