摘要: 1 实验内容 1.1 实验要求 1.实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的 阅读全文
posted @ 2026-05-06 17:01 yan7752 阅读(9) 评论(0) 推荐(0)
摘要: 1 实验内容 1.1 实验要求 动手实践任务一 对提供的rada恶意代码样本,进行文件类型识别,脱壳与字符串提取,以获得rada恶意代码的编写作者,具体操作如下: (1)使用文件格式和类型识别工具,给出rada恶意代码样本的文件格式、运行平台和加壳工具; (2)使用超级巡警脱壳机等脱壳软件,对rad 阅读全文
posted @ 2026-04-27 14:10 yan7752 阅读(5) 评论(0) 推荐(0)
摘要: 1 实验内容 1.1 实验要求 (1)使用Metasploit进行Linux远程渗透攻击 任务:使用Metasploit渗透测试软件,攻击Linux靶机上的Samba服务Usermap_script安全漏洞,获取目标Linux靶机的主机访问权限。实践步骤如下: ①启动Metasploit软件,可根据 阅读全文
posted @ 2026-04-22 15:41 yan7752 阅读(13) 评论(0) 推荐(0)
摘要: 1 实验内容 1.1 实验要求 1)动手实践Metasploit windows attacker 任务:使用metasploit软件进行windows远程渗透统计实验 具体任务内容:使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08 阅读全文
posted @ 2026-04-17 21:46 yan7752 阅读(50) 评论(0) 推荐(0)
摘要: 1 实验内容 1.1实验要求 一、防火墙配置(IP地址仅供参考,以实际为准) 任务要求:配置Linux操作系统平台上的iptables,或者Windows操作系统平台上的个人防火墙,完成如下功能,并进行测试: (1)过滤ICMP数据包,使得主机不接收Ping包; (2)只允许特定IP地址(如局域网中 阅读全文
posted @ 2026-04-13 14:41 yan7752 阅读(16) 评论(0) 推荐(0)
摘要: 20253911 2025-2026-2《网络攻防实践》第四周作业 1.实验内容 1.1 实验要求 在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验,包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。 1.2 知识点总结与梳理 1 阅读全文
posted @ 2026-04-08 16:45 yan7752 阅读(15) 评论(0) 推荐(0)
摘要: 20253911 2025-2026-2 《网络攻防实践》第三周作业 1.实验内容 1.1实验要求 (1)动手实践tcpdump 使用tcpdump开源软件对在本机上访问www.163.com网站过程进行嗅探,回答问题:你在访问www.163.com网站首页时,浏览器将访问多少个Web服务器?他们的 阅读全文
posted @ 2026-03-30 15:07 yan7752 阅读(12) 评论(0) 推荐(0)
摘要: 20253911 2025-2026-2 《网络攻防实践》第二周作业 1.实验内容 1.1实验要求 (1)从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询,获取如下信息: DNS注册人及联系方式 该域名对应IP地址 IP地址注册人及联系方式 阅读全文
posted @ 2026-03-23 19:15 yan7752 阅读(17) 评论(0) 推荐(0)
摘要: 20253911 2025-2026-2《网络攻防实践》第一周作业 1.知识点梳理与总结 1.1 虚拟机网络接口三种模式 桥接模式(Bridge) 桥接模式会让虚拟机直接加入真实局域网,与宿主机处于同等地位,拥有和宿主机同一网段的独立IP。虚拟机可以访问局域网内所有设备、访问外网,外部设备也能直接访 阅读全文
posted @ 2026-03-14 21:36 yan7752 阅读(63) 评论(0) 推荐(0)