摘要：
##Exp9 Web安全基础 本实践的目标理解常用网络攻击技术的基本原理， ###1.做不少于7个题目，包括SQL,XSS,CSRF。 ###2.实验后回答问题 （1）SQL注入攻击原理，如何防御 （2）XSS攻击的原理，如何防御 （3）CSRF攻击原理，如何防御 ###3.实验总结与体会 ###0 阅读全文
摘要：
《网络对抗技术》Exp8 Web基础 1.实践具体要求： 1.1.Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 1.2Web前端javascipt 理解JavaScript的基本功能，理解DOM。编写JavaScri 阅读全文
摘要：
2019 2020 2 20175203马羽达《网络对抗技术》Exp7 网络欺诈防范 1. 实践内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 （1）简单应用SET工具建立冒名网站 （2）ettercap DNS spoof （3）结合应用两种技术，用DNS sp 阅读全文
摘要：
2019 2020 2 20175203马羽达《网络对抗技术》Exp6 MSF基础应用 1. 实践内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 1.1一个主动攻击实践，如ms08_067 1.2 一个针对浏览器的攻击，如ms11_050 1. 阅读全文
摘要：
2019 2020 2 20175203马羽达《网络对抗技术》Exp5 信息搜集与漏洞扫描 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 2.1各种搜索技巧的应用 2.2DNS IP注册信息的查询 2.3基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的 阅读全文
摘要：
2019 2020 2 20175203马羽达《网络对抗技术》Exp4 恶意代码分析 1.实践目标 1.1是监控你自己系统的运行状态，看有没有可疑的程序在运行。 1.2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套 阅读全文
摘要：
2019 2020 2 20175203马羽达《网络对抗技术》Exp3 免杀原理与实践 1.1方法 1.1.1正确使用msf编码器 1.1.2msfvenom生成如jar之类的其他文件 1.1.3veil 1.1.4加壳工具 1.1.5使用C + shellcode编程 1.1.6使用其他课堂未介绍 阅读全文
摘要：
2019 2020 2 20175203马羽达《网络对抗技术》Exp2 后门原理与实践 任务 1.实验内容 1.1使用netcat获取主机操作Shell，cron启动 1.2使用socat获取主机操作Shell, 任务计划启动 1.3使用MSF meterpreter（或其他软件）生成可执行文件，利 阅读全文
摘要：
2019 2020 3 20175203马羽达《网络对抗技术》EXP1 PC平台的逆向破解 任务 1.实验内容 1.1直接修改程序机器指令，改变程序执行流程 1.2通过构造输入参数，造成BOF攻击，改变程序执行流 1.3注入Shellcode并执行 2.需要描述的内容 2.1掌握NOP, JNE, 阅读全文
摘要：
2019 2020 2 20175203马羽达《网络对抗技术》 Kali的安装 任务一 安装Kali虚拟机 任务二 配置好共享文件夹 任务一 1.首先进行kali的下载（https://www.offensive security.com/kali linux vm vmware virtualbo 阅读全文