摘要:一、实验概述 (一)实验名称 Web安全基础。 (二)实验目的与要求 ·下载安装WebGoat,调试至可以正常使用; ·在WebGoat平台上完成不少于7个题目,要求涵盖SQL,XSS,CSRF等攻击类型; ·掌握常见的Web攻击手段的原理以及防御策略。 (三)实验原理 WebGoat是OWASP组 阅读全文
posted @ 2020-05-27 00:25 20174313张博 阅读(133) 评论(0) 推荐(0) 编辑
摘要:一、实验概述 没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。在今天这样一个信息化程度高度发达的时代,网络空间安全早已成为了一个炙手可热的话题,也是斗争各方密切关注的领域之一。网络空间安全事关国家长治久安、社会经济发展稳定大局以及广大人民群众的福祉和切身利益,也正 阅读全文
posted @ 2020-05-23 00:26 20174313张博 阅读(62) 评论(0) 推荐(0) 编辑
摘要:一、实验概述 1.1 实验目标与要求 ·本实验的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。 ·仅可以使用内部网络做实验。 1.2 实验原理 本实验旨在运用钓鱼网站技术,结合DNS欺骗攻击实施网络欺诈行为。 DNS欺骗,是指篡改DNS应答报文并诱导用户访问钓鱼页面。当客户端向 阅读全文
posted @ 2020-05-11 14:35 20174313张博 阅读(168) 评论(0) 推荐(0) 编辑
摘要:一、实验概述 1.1 实验目标 本实验名为MSF基础应用,目的是要通过使用MSF平台完成几种不同思路的攻击,以进一步加深我们对该平台的认识和熟练程度,掌握更多更广泛的攻击思路,深入剖析其攻击原理,知道攻击是怎样发起怎样成功的,从而不断提高自己的信息安全意识和防护能力。 1.2 实验原理 本次实验用到 阅读全文
posted @ 2020-04-30 18:13 20174313张博 阅读(104) 评论(1) 推荐(0) 编辑
摘要:一、实验概述 1.1 实验名称及要求 这是本课程的第五次实验,名为信息搜集与漏洞扫描,从实验名即可看出实验包括了两方面内容。通过本次实验,要掌握信息搜集和扫描的基本知识、技能、常用软件的使用方法;还要能够进行漏洞扫描,读懂漏洞扫描结果报告,并针对报告所反映出来的问题进行分析研究,知道漏洞出在哪里以及 阅读全文
posted @ 2020-04-23 15:53 20174313张博 阅读(238) 评论(0) 推荐(0) 编辑
摘要:一、基础知识 1.1 对恶意代码的认识 使计算机按照攻击者的意图运行以达到恶意目的的指令集合(Malware is a set of instructions that run on your computer and make your system do something that an at 阅读全文
posted @ 2020-04-17 00:14 20174313张博 阅读(160) 评论(0) 推荐(0) 编辑
摘要:一、实验名称 免杀原理与实践。 二、实验目的与要求 ·理解杀软的工作原理,知道特征码检测、启发式检测和行为检测三种恶意软件检测机制,对于后两者要能够知道其侧重点并进行区分。 ·学习免杀的原理,掌握常用的免杀手段,比如修改特征码、改变行为等,掌握恶意代码生成工具的使用。并通过实际运用各种免杀手段深化对 阅读全文
posted @ 2020-04-02 20:07 20174313张博 阅读(254) 评论(1) 推荐(0) 编辑
摘要:一、实验名称 后门原理与实践。 二、实验目的与要求 ·掌握后门的概念,知道常见的后门种类,深入理解后门的运作原理。 ·掌握几种常见的后门工具,学会利用后门工具进行一些简单操作。 ·增强信息安全意识,认识到后门的危害性,提高对后门的防范意识。 三、实验原理 3.1 后门的概念 后门是指绕过安全控制而获 阅读全文
posted @ 2020-03-19 08:23 20174313张博 阅读(237) 评论(0) 推荐(1) 编辑
摘要:写在前面 ·实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。该程序同时包含另一个代码片段——getShell,它会返回一个可用Shell,调用命令行供用户使用。正常情况下getShell是不会被 阅读全文
posted @ 2020-03-13 00:56 20174313张博 阅读(140) 评论(1) 推荐(0) 编辑