04 2019 档案
摘要:Exp6 信息搜集与漏洞扫描 ========== 一、实践内容概述 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 (1)各种搜索技巧的应用 搜索网址目录结构 搜索特定类型的文件 搜索E Mail IP路由侦查 (2)DNS IP注册信息的查询 whois域名注册信息查
阅读全文
摘要:Exp5 MSF基础应用 ============== 一、实践概述 1. 实践内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。实现: 1.1一个主动攻击实践 ms08 067+windows/shell_reverse_tcp(成功) 1.2 一个针对浏览器
阅读全文
摘要:Exp4 恶意代码分析 ======== 一、实践概述 1.实践目标 1.1是监控你自己系统的运行状态,看有没有可疑的程序在运行。 1.2是分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或 "sysinternals,systracer" 套件。 1.3假定将来工
阅读全文