11 2024 档案
摘要：1.实验内容 信息搜集是网络攻防的关键环节，通过分析目标系统获取有价值的信息，分为被动收集和主动扫描两种方式。被动收集利用 Google Hacking、WHOIS 等工具从公开资源中提取域名、IP 地址、子域等数据；主动扫描则借助 nmap 等工具识别目标的开放端口、服务及可能存在的漏洞。熟练掌握
阅读全文
摘要：1.实验内容 经过高强度的攻击渗透操作，我现在已经熟练的掌握了Metasploit工具的用法，也深刻体会到漏洞的可怕之处，这些漏洞会严重威胁到我们的隐私安全。 2.实验过程 （1）前期渗透 ①主机发现 输入命令msfconsole进入控制台 再search arp_sweep搜索一下 成功找到 输入
阅读全文
摘要：1.实验内容 （1）恶意代码文件类型标识、脱壳与字符串提取 （2）使用IDA Pro静态或动态分析crackme1.exe与crakeme2.exe，寻找特定输入，使其能够输出成功信息。 （3）分析一个自制恶意代码样本rada，并撰写报告，回答问题 （4）取证分析实践 2.实验过程 2.1 恶意代码
阅读全文
