20191213兰毅达

摘要： @ Exp8 Web综合 一、实验内容 (1).Web前端HTML (1分) 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 (2).Web前端javascipt (1分) 理解JavaScript的基本功能，理解DOM。 在（1）的基础 阅读全文

摘要： @ Exp7 网络欺诈防范 一、实验内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 （1）简单应用SET工具建立冒名网站 （1分） （2）ettercap DNS spoof （1分） （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。 阅读全文

摘要： @ Exp6 MSF应用基础 一、实验内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 1.1一个主动攻击实践，尽量使用最新的类似漏洞; （1分） 1.2 一个针对浏览器的攻击，尽量使用最新的类似漏洞；（1分） 1.3 一个针对客户端的攻击，如A 阅读全文

摘要： SM3结果比对 opensssl对比： SM4结果比对 openssl解密后对比： SM2结果比对： openssl验签： 代码链接 https://gitee.com/lan_yi_da/shiyan/tree/master/%E4%BA%A4%E5%8F%89%E6%B5%8B%E8%AF%95 阅读全文

摘要： 实验任务 1 下载并查找GMT 0018-2012密码设备应用接口规范原始文档进行学习 （5分） 2 实现GMT 0018-2012密码设备应用接口规范的接口函数，至少实现： 1）设备管理中的打开设备，关闭设备，获取设备信息，产生随机数（4分） 2）密钥管理导出 ECC 签名公钥;SDF_Expor 阅读全文

摘要： 密码引擎API的主要标准和规范： 1.总结这些API在编程中的使用方式: 1.1微软的Crypto API 1.1.1CryptoAPI系统架构由五个主要功能区域组成： 基本密码功能 证书编码/解码功能 证书存储功能 简化的消息功能 低级消息功能 1.1.2基本密码功能 用于连接到CSP的上下文功能 阅读全文

摘要： sm3算法实现 1、代码链接 https://gitee.com/lan_yi_da/shiyan/tree/master/exp1/sm3 2、运行结果截图 sm4算法实现 1、代码链接 https://gitee.com/lan_yi_da/shiyan/tree/master/exp1/sm4 阅读全文

摘要： @ Exp5-信息搜集与漏洞扫描 一、实验内容 （1）各种搜索技巧的应用 1分 （2）DNS IP注册信息的查询 1分 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）1分 （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 阅读全文

摘要： 1.在Ubuntu中使用OpenSSL用SM4算法加密上述文件，然后用龙脉eKey解密，提交代码和运行结果截图 参考在Linux下安装GmSSL安装gmssl环境，从码云https://gitee.com/shuangyu/GmSSL上下载源码 安装GmSSL成功 使用openssl SM4算法加密 阅读全文

摘要： 1 解压“龙脉密码钥匙驱动实例工具等”压缩包 2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图 3 加分项：运行“龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\w 阅读全文