20145338索朗卓嘎

2017年6月20日

20145338《网络对抗》 后门原理与实践

摘要: 《网络对抗》Exp2 后门原理与实践 基础问题回答 ·例举你能想到的一个后门进入到你系统中的可能方式? 在网上下载软件的时候,后门很有可能被捆绑在下载的软件当中;浏览网页的时候,点的一些小广告可能会被植入后门。 ·例举你知道的后门如何启动起来(win及linux)的方式? Windows下在控制面板 阅读全文

posted @ 2017-06-20 14:39 20145338索朗卓嘎 阅读(268) 评论(0) 推荐(0) 编辑

2017年6月7日

20145338 《网络对抗》网络欺诈技术防范

摘要: 《网络对抗》网络欺诈技术防范 回答问题 (1)通常在什么场景下容易受到DNS spoof攻击 DNS攻击需要在一个网段中进行主机扫描,从而搜索到可攻击的靶机,所以在公共区域比较容易受到这种攻击。 (2)在日常生活工作中如何防范以上两攻击方法 对SET攻击来说,应该谨防钓鱼网址,不要轻易点击各种链接, 阅读全文

posted @ 2017-06-07 23:20 20145338索朗卓嘎 阅读(73) 评论(0) 推荐(0) 编辑

2017年4月25日

20145338 《网络对抗技术》 信息搜集与漏洞扫描

摘要: 《网络对抗技术》 信息搜集与漏洞扫描 问题回答 ·哪些组织负责DNS,IP的管理 ICANN是统一整个互联网名称与数字地址分配的国际组织,旗下有三个支持组织,其中ASO负责IP地址系统的管理,DNSO负责互联网上的域名系统的管理,所以ICANN、ASO以及ASO旗下的地区性注册机构组织负责IP的管理 阅读全文

posted @ 2017-04-25 23:13 20145338索朗卓嘎 阅读(125) 评论(0) 推荐(0) 编辑

2017年4月16日

20145338 《网络对抗》 MSF基础应用

摘要: 20145338《网络对抗》 MSF基础应用 实验内容 ·掌握metasploit的基本应用方式,掌握常用的三种攻击方式的思路。 具体需要完成(1)一个主动攻击;(2)一个针对浏览器的攻击;(3)一个针对客户端的攻击;(4)成功应用任何一个辅助模块。 基础问题回答 ·exploit:通过漏洞对程序攻 阅读全文

posted @ 2017-04-16 22:56 20145338索朗卓嘎 阅读(256) 评论(0) 推荐(0) 编辑

2017年4月10日

20145338 索朗卓嘎 《网络对抗》 恶意代码分析

摘要: 恶意代码分析 问题回答 ·总结一下监控一个系统通常需要监控什么、用什么来监控。 通常需要监控注册表信息、进程、端口、服务、ip地址、数据流还有文件的行为记录以及权限。 可以用:TCPview工具查看系统的TCP连接信息;ireshark进行抓包分析,查看网络连接;sysmon用来监视和记录系统活动。 阅读全文

posted @ 2017-04-10 19:53 20145338索朗卓嘎 阅读(212) 评论(0) 推荐(0) 编辑

2017年3月26日

20145338 索朗卓嘎 《网络攻防》 免杀原理与实践

摘要: 20145338 索朗卓嘎《网络攻防》 免杀原理与实践 实践内容: (1)理解免杀技术原理(1分) (2)正确使用msf编码器,veil evasion,自己利用shellcode编程等免杀工具或技巧;(2分) (3)通过组合应用各种技术实现恶意代码免杀(1分) (4)用另一电脑实测,在杀软开启的情 阅读全文

posted @ 2017-03-26 22:47 20145338索朗卓嘎 阅读(158) 评论(0) 推荐(0) 编辑

2017年3月4日

20145338 《网络对抗》逆向及Bof基础实验

摘要: 逆向及Bof基础实验 实践目标 ·本次实践的对象是一个名为pwn1的linux可执行文件。 ·该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 ·该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实 阅读全文

posted @ 2017-03-04 16:20 20145338索朗卓嘎 阅读(120) 评论(0) 推荐(0) 编辑

2016年12月30日

第二周

摘要: VIM编辑器 ·VIM的三种模式:普通模式、插入模式和命令行模式 普通模式:在普通模式中,用的编辑器命令,比如移动光标,删除文本等等。这也是Vim启动后的默认模式。 插入模式:在插入模式中,可以按ESC键回到普通模式。 命令行模式:在命令行模式中,执行命令(:键),搜索(/和?键)或者过滤命令(!键 阅读全文

posted @ 2016-12-30 12:07 20145338索朗卓嘎 阅读(169) 评论(0) 推荐(0) 编辑

linux命令

摘要: Linux核心命令 ·ls命令:ls或ls .显示是当前目录的内容,这里“.”就是参数,表示当前目录,是缺省的可以省略。我们可以用ls a .显示当前目录中的所有内容,包括隐藏文件和目录。其中“ a” 就是选项,改变了显示内容。 Linux核心命令 ` Linux中命令格式为:command [op 阅读全文

posted @ 2016-12-30 10:48 20145338索朗卓嘎 阅读(226) 评论(0) 推荐(0) 编辑

2016年12月25日

20145338 《信息安全系统设计基础》课程总结

摘要: 每周作业链接汇总 ·第0周作业 ·第1周作业 ·第2周作业 ·第3周作业 ·第5周作业 ·第6周作业 ·第7周作业 ·第8周作业 ·第9周作业 ·第10周作业 ·第11周作业 ·第12周作业 ·第13周作业 ·第14周作业 实验报告链接汇总 ·实验1 ·实验2 ·实验3 ·实验4 ·实验5 ·代码驱 阅读全文

posted @ 2016-12-25 23:01 20145338索朗卓嘎 阅读(160) 评论(1) 推荐(0) 编辑

导航