zty1423 - 博客园

20241903 2024-2025-2 《网络攻防实践》第8次作业

摘要： 1. 实践内容本次实验内容分为四个部分。首先，我要对rada恶意代码样本进行文件类型识别、脱壳和字符串提取，以确定其编写作者。其次，我也要在WinXP虚拟机中使用IDA Pro对crackme1.exe和crackme2.exe进行静态或动态分析，寻找使程序输出成功信息的特定输入。再次，我要对自制阅读全文

posted @ 2025-04-20 16:55 zty1423 阅读(11) 评论(0) 推荐(0)

20241903 2024-2025-2 《网络攻防实践》第7次作业

摘要： 1. 实践内容本次实验主要围绕Linux环境下网络安全渗透测试展开，首先通过使用Metasploit软件，利用exploit/multi/samba/usermap_script模块，攻击Linux靶机的Samba服务漏洞，获取远程主机访问权限；接着进行攻防对抗实践，攻击方运用Metasploit 阅读全文

posted @ 2025-04-10 13:18 zty1423 阅读(15) 评论(0) 推荐(0)

20241903 2024-2025-2 《网络攻防实践》第6次作业

摘要： 1. 实践内容本次实践分为三个实验。首先是动手实践Metasploit windows attacker，使用kali攻击机尝试对windowsxp靶机上的MS08-067漏洞进行远程渗透攻击，获取目标主机的访问权。其次我们要进行取证分析实践，有一台ip为212.116.251.162的攻击者成功阅读全文

posted @ 2025-04-07 14:22 zty1423 阅读(29) 评论(0) 推荐(0)

20241903 2024-2025-2 《网络攻防实践》第5次作业

摘要： 1. 实践内容本次实践分为三个实验。首先是进行防火墙的配置，使得先后完成一些功能：过滤ICMP数据包，使得主机不接收Ping包；只允许特定IP地址访问主机的某一网络服务而其他的IP地址不行。其次是使用Snort对给定的listen.pcap文件进行入侵检测，并通过警报日志说明检测出的攻击。最后是分阅读全文

posted @ 2025-03-27 22:50 zty1423 阅读(41) 评论(0) 推荐(0)

20241903 2024-2025-2 《网络攻防实践》第4次作业

摘要： 1. 实践内容本次实验需要尝试在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验，包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。 2. 前置知识 TCP/IP协议栈：今天我们要进行的实践都要基于TCP/IP协议栈中的特定的协议阅读全文

posted @ 2025-03-20 21:47 zty1423 阅读(33) 评论(0) 推荐(0)

20241903 2024-2025-2 《网络攻防实践》第3次作业

摘要： 1.实验内容本节课主要聚焦于网络嗅探和分析。首先利用tcpdump开源软件对外部服务器ip的80端口活动进行嗅探，检查自己在使用浏览器上的http协议时的流量情况。其次利用wireshark以telnet的形式对北邮人论坛进行嗅探与协议分析。最后，对一个样例包进行取证分析。 2.实验过程实验一：阅读全文

posted @ 2025-03-18 20:53 zty1423 阅读(22) 评论(0) 推荐(0)

20241903 2024-2025-2 《网络攻防实践》第2次作业

摘要： 1.前置知识点梳理 1.1.实验内容 - 对可靠的网站（www.baidu.com）进行DNS域名进行查询，获取有关DNS、IP、注册人和地理位置等信息取该好友所在的具体地理位置。 - 获取QQ中一好友的IP地址，并查询获取该好友所在的具体地理位置。 - 使用nmap开源软件对靶机环境进行扫描，利用阅读全文

posted @ 2025-03-10 15:16 zty1423 阅读(27) 评论(0) 推荐(0)

20241903 朱天宇网络攻防实践第一周作业

摘要： 1.前置知识梳理学习了的网络攻防环境搭建相关知识，我了解到一个基础的实验环境要用到如下组成部分：靶机：靶机的角色是攻防演练的“沙袋”，用于承受攻击并记录数据。主要作用包括：被攻击目标：故意暴露漏洞或脆弱服务，供攻击者（或攻击机）尝试入侵。安全测试对象：用于验证防御策略的有效性（如防火墙规则、阅读全文

posted @ 2025-03-05 13:22 zty1423 阅读(15) 评论(3) 推荐(0)

zty1234

导航

公告