摘要: 1.实践内容 ##(1)web浏览器渗透攻击 任务:使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤: ①选择使用Metasploit中的MS06-014渗透攻击模块 ②选择PAYLOAD为任意远程Shell连接 ③设置服务器地址和URL参 阅读全文
posted @ 2022-05-28 15:19 张婷20211920 阅读(174) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 实践内容 ##一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序,并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个 阅读全文
posted @ 2022-05-20 11:04 张婷20211920 阅读(55) 评论(0) 推荐(0) 编辑
摘要: 1.实践内容 ##1.实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目 阅读全文
posted @ 2022-05-14 17:02 张婷20211920 阅读(9) 评论(0) 推荐(0) 编辑
摘要: #1.实践内容 ##一. 恶意代码 恶意代码是一种有害的计算机代码或 web 脚本,其设计目的是创建系统漏洞,并借以造成后门、安全隐患、信息和数据盗窃、以及其他对文件和计算机系统的潜在破坏。恶意代码不仅使企业和用户蒙受了巨大的经济损失,而且使国家的安全面临着严重威胁。1991年的海湾战争是美国第一次 阅读全文
posted @ 2022-05-08 08:51 张婷20211920 阅读(11) 评论(0) 推荐(0) 编辑
摘要: #1.实践内容 ##1.1Linux的系统结构 Linux的系统结构内核的总体结构如下图: ##1.2Linux操作系统安全机制 Linux身份认证机制:Linux用户、linux用户组、Linux的本地登陆用户认证机制、Linux的远程登陆用户认证机制、Linux的统一身份认证中间件-PAM。 L 阅读全文
posted @ 2022-04-30 16:57 张婷20211920 阅读(6) 评论(0) 推荐(0) 编辑
摘要: #1.实践内容 ##MSF简介 The Metasploit Framework的简称。MSF高度模块化,即框架由多个module组成,是全球最受欢迎的工具。是一款开源安全漏洞利用和测试工具,集成了各种平台上常见的溢出漏洞和流行的shellcode,并持续保持更新并且metasploit涵盖了渗透测 阅读全文
posted @ 2022-04-24 20:23 张婷20211920 阅读(93) 评论(0) 推荐(0) 编辑
摘要: #1.实践内容 ##一、防火墙配置 防火墙(英语:Firewall)技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备,帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信息安全性的一种技术。 防火墙功能 防火墙对流经它的网络通信进行扫描,这样能够过滤掉一些攻击,以免其 阅读全文
posted @ 2022-04-15 11:20 张婷20211920 阅读(5) 评论(0) 推荐(0) 编辑
摘要: #1.实践内容 ##TCP/IP网络协议栈攻击概述 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常运行,网络服务不被中断。 网络安全基本属性包括机密性、完整性和可用性。 网络攻击基本模式包括截获、中断、篡改与伪造。 ##网络 阅读全文
posted @ 2022-04-04 17:35 张婷20211920 阅读(69) 评论(0) 推荐(0) 编辑
摘要: #1.实验要求 ##(1)动手实践tcpdump 使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探,回答问题:你在访问www.tianya.cn网站首页时,浏览器将访问多少个Web服务器?他们的IP地址都是什么? 访问www.tianya.cn网站首页时,使用tcp 阅读全文
posted @ 2022-03-30 21:33 张婷20211920 阅读(20) 评论(0) 推荐(0) 编辑
摘要: 一. 实验内容 ##(1)baidu.comDNS域名进行查询,获取如下信息: DNS注册人及联系方式:输入whois baidu.com 该域名对应IP地址:输入nslookup naidu.com查询 IP地址注册人及联系方式,IP地址所在国家、城市和具体地理位置:输入whois 220.181 阅读全文
posted @ 2022-03-26 10:51 张婷20211920 阅读(13) 评论(0) 推荐(0) 编辑