zyyisok

摘要： 20253918 2025-2026-2 《网络攻防实践》课程总结 1.内容总结 1.1 第1次实践 网络攻防实验环境搭建与蜜网体系： 本次实践完成网络攻防实验环境的搭建与验证，构建“攻击机—监控节点—靶机”的隔离式拓扑。重点配置VMware中的VMnet8 NAT网络与 VMnet1 仅主机网络， 阅读全文

摘要： 20253918 2025-2026-2 《网络攻防实践》第11次作业 1.实践内容 Web 浏览器渗透与网页木马分析，本实践围绕浏览器安全漏洞利用、网页木马攻击链分析、攻防对抗三个核心场景展开，覆盖渗透测试、恶意代码分析、入侵检测等知识点，以下是关键环节与技术解析： 1.1Web 浏览器渗透攻击（ 阅读全文

摘要： 20253918 2025-2026-2 《网络攻防实践》第10次作业 1. 实践内容 本次实践聚焦网络攻防领域中两类典型的注入式安全漏洞 ——SQL 注入与跨站脚本（XSS），以 SEEDUbuntu-16.04-32bit 为核心实验环境，分别基于员工管理 Web 应用和 Elgg 社交 Web 阅读全文

摘要： 20253918 2025-2026-2 《网络攻防实践》第9次作业 1.实践内容 1.1 实践总体目标 本次实验以名为pwn1的 Linux ELF 可执行文件为分析对象，围绕二进制程序漏洞利用展开核心实践。实验目标为：掌握三种劫持程序执行流的核心方法，强制触发程序中隐藏的getShell函数或执 阅读全文

摘要： 20253918 2025-2026-2 《网络攻防实践》第8次作业 1.实践内容 本次实践围绕恶意代码分析与网络攻击溯源两大核心方向展开，系统学习并应用恶意代码逆向分析、静态 / 动态程序调试、网络流量分析等关键技术，具体涵盖以下知识点与实践模块： 1.1 恶意代码逆向分析（RaDa 样本） 聚焦 阅读全文

摘要： 20253918 2025-2026-2 《网络攻防实践》第7次作业 1.实践内容 本实践属于网络攻防技术中的渗透测试与流量分析综合训练，核心围绕“攻击利用—防御监测”双向视角展开，涵盖以下核心知识点： 1.1 渗透测试全流程实践 通过 Metasploit 框架完成从漏洞发现到权限获取的标准化渗透 阅读全文

摘要： 20253918 2025-2026-2 《网络攻防实践》第6次作业 1.实践内容 本次实践围绕 Windows 操作系统安全攻防 展开，主要包括 Windows 远程渗透攻击、NT 系统攻击流量取证分析和团队对抗实践三个部分。通过漏洞利用、远程控制、抓包分析和问题排查，理解 Windows 系统常 阅读全文

摘要： 20253918 2025-2026-2 《网络攻防实践》第5次作业 1.实践内容概述 1.1 防火墙配置实践 本次实践首先围绕主机防火墙配置展开，主要使用 iptables 完成两类典型访问控制任务： 一是过滤 ICMP 数据包，使主机不响应 Ping 请求；二是通过设置默认丢弃策略和指定放行规则 阅读全文

摘要： 20253918 2025-2026-2 《网络攻防实践》第4次作业 1.实践内容 本次实践围绕五种典型的网络层与传输层攻击技术展开，旨在通过动手实验深入理解其原理、实施过程与防御重要性。具体内容涵盖以下五个方面： ARP缓存欺骗攻击：通过在同一广播域内，利用工具（如netwox、arpspoof） 阅读全文

摘要： 20253918 2025-2026-2 《网络攻防实践》第3次作业 1. 实验知识总结 本实验围绕网络嗅探、协议分析、攻击取证与主机识别三大核心方向，系统掌握 tcpdump、Wireshark、Snort、p0f 等攻防工具的实操方法，深入理解 TCP 协议交互、明文协议安全缺陷、端口扫描原理及 阅读全文