摘要:
20169212 2016 2017 2 《网络攻防实践》第八周学习总结 实验一 网络攻防环境的搭建与测试 各台虚拟机配置情况 靶机Windows: 靶机Linux: 攻击机Windows: 攻击机Linux: 各台主机的ip情况 主机之间互ping情况 遇到的问题和解决方法 本来想使用NAT或ho 阅读全文
摘要:
20169212 2016 2017 2 《网络攻防实践》第七周学习总结 教材学习内容总结 本周学习了第七章内容,主要为Windows操作系统安全攻防。学习了操作系统的基本框架、基本结构,操作系统的安全体系结构与机制(身份认证机制、授权与访问控制机制、安全审计机制、其它机制)及远程安全攻防技术。远程 阅读全文
摘要:
20169212 2016 2017 2 《网络攻防实践》第六周学习总结 教材学习内容总结 本周学习了第五、六章内容,主要包含TCP/IP网络协议攻击及网络安全防范技术。了解了TCP/IP网络协议栈安全与攻击技术;原始报文伪造技术及工具;网络协议层(IP源地址欺骗、ARP欺骗、ICMP路由重定向攻击 阅读全文
摘要:
20169212 2016 2017 2 《网络攻防实践》第五周学习总结 教材学习内容总结 本周学习了第十一章、十二章内容,主要内容围绕Web安全攻防技术与实践。包括Web应用程序安全攻防及Web浏览器安全攻防。学习了Web应用体系结构、Web应用安全威胁、SQL注入相关内容、XSS跨站脚本攻击的原 阅读全文
摘要:
20169212 2016 2017 2 《网络攻防实践》第四周学习总结 教材学习中的问题和解决过程 wireshark学习 主机:Kali ip:192.168.1.117 目标:www.bdwm.net 任务:捕获连接 www.bdwm.net的输入信息 利用wireshark可以清楚的看到发包 阅读全文
摘要:
20169212 2016 2017 2 《网络攻防实践》第三周学习总结 视频学习中的问题和解决过程 主机探测(判断是否在线;IDS 入侵检测系统,IPS入侵保护系统的存在,还要考虑对各种保护测试的探测,如WAF防火墙) 1.netenum(主要用于生成ip列表): 2.fping(列出可达不可达) 阅读全文
摘要:
20169212 2016 2017 2 《网络攻防实践》第二周学习总结 教材学习内容总结 主要学习了网络攻防技术概述与网络攻防实验环境两章的内容。 第一章主要通过事例、史实进行一个总体的概述介绍,同时也提到了网络攻防技术框架以及涉及到的社会工程学、道德法律的内容。 第二章主要讲解虚拟化网络攻防实验 阅读全文
摘要:
20169212 2016 2017 2 《网络攻防实践》第一周学习总结 由于之前有学习过Linux课程,所以在这里对基础知识做一个总结梳理。同时也深入学习到了一些新知识,在此把学习过的统一总结如下: Linux的架构 1. 常用快捷键: Ctrl+d:键盘输入结束或退出终端; Ctrl+s:暂停当 阅读全文
摘要:
20169212《Linux内核原理与分析》课程总结 每周作业链接汇总 第一周作业:完成linux基础入门实验,了解一些基础的命令操作。 第二周作业:学习MOOC课程——计算机是如何工作的;完成实验楼上配套实验一,反汇编一个简单的C程序,分析堆栈变化情况;阅读学习教材《Linux内核设计与实现》第1 阅读全文
摘要:
格式化字符串漏洞实验 格式化字符串漏洞是由像 printf(user_input) 这样的代码引起的,其中 user_input 是用户输入的数据,具有 Set UID root 权限的这类程序在运行的时候,printf 语句将会变得非常危险。 实验一: 找出 secret[1]的值 输入命令: 其 阅读全文