摘要：
未完待续…… Python 下载安装 1.百度搜索Python，进入官网，download，下载相应版本 【因为我们需要用到的是Windows下的解释器，所以在Operating System中可以选择对应的Windows版本，有64位和32位可以选择，我选择的是画红线的这个，executable表 阅读全文
摘要：
本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验后回答问题 （1）SQL注入攻击原理，如何防御 原理：SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，以此来实现欺骗数据库服务器 阅读全文
摘要：
实验要求 (1).Web前端HTML(0.5分) 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 (2).Web前端javascipt(0.5分) 理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密码的 阅读全文
摘要：
1. 实践内容（3.5分） 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 （1）简单应用SET工具建立冒名网站 （1分） （2）ettercap DNS spoof （1分） （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分） 阅读全文
摘要：
实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 大家做的时候可以根据个人兴趣有轻有重 阅读全文
摘要：
未完待续 参考链接 ： "cookie （储存在用户本地终端上的数据）" 关键词： cookie session HTTP 小文本文件 解释 Cookie 是由 Web 服务器保存在用户浏览器上的小文本文件 由服务器端生成 Expire值 生存周期 通常情况下，当用户结束浏览器会话时，系统将终止所有 阅读全文
摘要：
目录 实验内容 遇到的问题 基础问题问答 老师！！！我实验三的C代码已经删除了，请求评分~~~ 实验内容 1.Windows服务渗透攻击——MS08 067 系统 | 虚拟机 | 参考博客 | | Windows XP | Windows XP professional | "2017 2018 2 阅读全文
摘要：
系统运行监控 （1）使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述一下分析结果。目标就是找出所有连网的程序，连了哪里，大约干了什么(不抓包的情况下只能猜)，你觉得它这么干合适不。如果想进一步分析的，可以有针对性的抓包。 导入数据 TCP 阅读全文
摘要：
基础问题回答 杀软是如何检测出恶意代码的？ 1.1 基于特征码的检测 1.1.1 特征库举例 Snort 1.2 启发式恶意软件检测 1.3 基于行为的恶意软件检测 免杀是做什么？ 一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。 免杀的基本方法有哪些？ 手工修改； 阅读全文
摘要：
基础问答 例举你能想到的一个后门进入到你系统中的可能方式？ 乱点链接 学电脑小白不正确配置电脑 下载非官网软件 例举你知道的后门如何启动起来(win及linux)的方式？ 软件：ncat socat 修改文件：crontab 与其他方式（比如木马）联合，被其他程序启动 Meterpreter有哪些给 阅读全文