20169301 2016-2017-2《网络攻防》课程总结

1、每周作业链接汇总

第一周作业：本周主要学习了linux系统的一些基本命令，以及如何使用git
二维码：

第二周作业：本周学习了渗透测试的主要流程，并在VMware中安装kali
二维码：

第三周作业：本周学习了信息收集的一些手段和工具，并对nmap等一些工具进行了实践
二维码：

第四周作业：本周主要学习了openvas和wireshark的使用方法，以及web漏洞扫描的一些工具
二维码：

第五周作业：本周主要学习了漏洞分析的一些工具，web安全的一些概念，包括sql注入和xss攻击
二维码：

第六周作业：本周主要学习了TCP/IP网络协议攻击、密码攻击一些常用的工具以及无线安全分析工具
二维码：

第七周作业：本周主要学习了Windows操作系统安全攻防以及metasploit相关工具的使用
二维码：

第八周作业：本周进行了网络攻防环境的搭建以及测试中间人攻击
二维码：

第九周作业：本周学习使用nmap扫描指定靶机并完成缓冲区溢出实验
二维码：

第十周作业：本周完成了nmap和wireshark攻防测试的实验以及缓冲区溢出漏洞实验
二维码：

第十一周作业：本周完成了sql注入实验、ARP欺骗以及SYN洪泛攻击实验
二维码：

黑客介绍：介绍了两个国内外的黑客弗雷德·科恩和张瑞冬
二维码：

渗透测试工具介绍：介绍了两个网络协议分析工具wireshark和nmap，其中nmap的使用见第三周作业
二维码：

2、最好的一篇博客

我认为写的最好的一篇博客是介绍wireshark的这篇博客。
首先，这篇博客在内容上比较全面，从wireshark的安装到wireshark的使用方法都一一列出，
既有理论也有实践，详细介绍了过滤器的语法和使用方法，也有抓包和分析数据包的实践
其次，从结构上来说，排版清晰，有目录和各级标题，使读者对总体内容一目了然

3、阅读量最高的一篇博客

目前阅读量最高的是第四周的博客，我想可能是因为三点，
一是写的比较详细，罗列了课本相关章节和视屏中的重要知识点
二是排版比较整洁清晰
三是有相关工具使用的实践过程

4、实践链接汇总

实验一：网络攻防环境的搭建与测试、中间人攻击
二维码：

实验二：nmap扫描指定靶机、缓冲区溢出实验
二维码：

实验三：nmap和wireshark攻防测试的实验以及缓冲区溢出漏洞实验
二维码：

实验四：sql注入实验、ARP欺骗以及SYN洪泛攻击实验
二维码：

5、课程收获与不足

这门课的教学方式很新颖，这一方式对自主学习能力的提供有所帮助
通过这门课程，了解了渗透测试的基本流程，以及每个环节一些常用的工具
不足之处在于课本看的不够细致，感觉学习的知识分散，不成体系
博客互评起到了一定的督促作用，但互评的重点应该是给出建议，而不仅仅是打分数

6、给开学初的你和学弟学妹们的学习建议

简单地说，这是一门起点很高的课，这也是一门很难学好的课。
这门课需要很多的基础知识，首先，计算机网络必须要学好，如果以前没学过，那更需要提前学习了
了解计算机网络的构成是实现网络安全的基础，没有这个基础，很难深入这门课程
其次，操作系统、数据库、web这些知识也要了解，如果以前学过这些课程当然更好了
如果上面这些课程你全都学过，也别高兴的太早
因为网络攻防是在这些知识的基础上的一门新的课程，想学好这门课程还有两个重要的因素，时间和毅力
这是一门实践为主的课程，每周都要花时间进行实践，而实践必然会遇到问题，解决问题就要花时间
有的问题花时间能够解决，有的问题没有那么容易解决，但解决问题的过程也是提升能力的过程，所以坚持很重要
最后，建议买一台好电脑~

7、问卷调查

• 你平均每周投入到本课程有效学习时间有多少？
  前期10_{12小时，后期3}5小时

• 每周的学习效率有提高吗？你是怎么衡量的？
  有提高吧，对学习重点的把握能力逐渐提高

• 蓝墨云班课的使用对你的学习有促进吗？有什么建议和意见吗？
  查看作业和消息更方便，其他方面似乎没有什么帮助

• 你觉得这门课老师应该继续做哪一件事情？
  每周布置明确的学习任务

• 你觉得这门课老师应该开始做什么新的事情？
  充分利用课堂的时间，有计划的讲一些有用的东西