摘要：
20212920 许邵 2021-2022-2 《网络攻防实践》实践十一报告 1.实践内容 1.1 任务介绍 1）web浏览器渗透攻击 任务：使用攻击机和Windows靶机进行浏览器渗透攻击实验，体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤： ①选择使用Metasploit中的MS06-0 阅读全文
摘要：
20212920 2021-2022-2 《网络攻防实践》实践十报告 1.实践内容 1.1 实践任务要求 一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序，并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可 阅读全文
摘要：
20212920 许邵 2021-2022-2 《网络攻防实践》实践九报告 1.实践内容 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用 阅读全文
摘要：
20212920 许邵 2021-2022-2 《网络攻防实践》实践八报告 1.实践内容 1.1 动手实践 1.1.1 恶意代码脱壳与提取 对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下： （1）使用文件格式和类型识别工具，给出rad 阅读全文
摘要：
20212920 许邵 2021-2022-2 《网络攻防实践》实践七报告 1.实践内容 1.使用Metasploit进行Linux远程渗透攻击：使用Metasploit渗透测试软件，攻击Linux靶机上的Samba服务Usermap_script安全漏洞，获取目标Linux靶机的主机访问权限。 S 阅读全文
摘要：
20212920 许邵 2021-2022-2 《网络攻防实践》实践六报告 1.实践内容 （1）动手实践Metasploit windows attacker 任务：使用metasploit软件进行windows远程渗透统计实验 具体任务内容：使用windows Attacker/BT4攻击机尝试对 阅读全文
摘要：
20212920 许邵 2021-2022-2 《网络攻防实践》实践五报告 1.实践内容 一、防火墙的配置，包括对数据包的配置和限定IP地址的访问。 二、运用Snort进行入侵检测。 三、配置规则的分析。 2.实践过程 实践环境： | 主机 | IP地址| | | | | Ubuntu靶机|192. 阅读全文
摘要：
20212920 许邵 2021-2022-2 《网络攻防实践》实践四报告 1.实践内容 TCP/IP网络协议攻击。包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。 1.1 ARP缓存欺骗攻击原理 ARP攻击或欺骗的原理是： 通过发送伪造虚 阅读全文
摘要：
20212920 2021-2022-2 《网络攻防实践》第三次（第五周）作业 1.实验内容 网络嗅探与协议分析 在Linux环境中，使用tcpdump进行网络嗅探 使用Wireshark进行嗅探与协议分析 取证分析实践 2.实验过程 2.1 实验环境 第一次作业中配置的蜜网环境 2.2 实验一：动 阅读全文
摘要：
20212920 许邵 2021-2022-2 《网络攻防实践》第二次（第四周）作业 1.实验内容 网络信息收集，包括以下几个方面： DNS域名的查询 IP地址的地域信息查询 nmap扫描软件的使用 Nessus漏洞检测软件的使用 个人信息的搜索 2.实验过程 2.1 实验环境 上一次作业中配置的环 阅读全文