摘要： 1.实践内容 2.实践过程 1.web浏览器渗透攻击 2.网页木马攻击场景分析 3.web浏览器渗透攻击攻防 3.学习中遇到的问题及解决 4.实践总结 1.实践内容 （1）web浏览器渗透攻击 任务：使用攻击机和Windows靶机进行浏览器渗透攻击实验，体验网页木马构造及实施浏览器攻击的实际过程。 阅读全文

摘要： 1.实践内容 1.1数据库 1.2 SQL 1.3 SQL注入 1.4 XSS 2.实践过程 2.1 SQL 注入实验 2.2跨站脚本攻击实验 3.学习中遇到的问题及解决 1. SQL命令不成功 2.XSS攻击不成功 3.用户名和口令 4.实践总结 1.实践内容 1.1数据库 数据库是存放数据的仓库 阅读全文

摘要： 1.实践内容 1.1实验要求 1.2 缓冲区溢出 1.3 shellcode 2.实践过程 2.1手工修改可执行文件 2.2利用Bof漏洞 2.3注入一个自己制作的shellcode 3.学习中遇到的问题及解决 1.pwn1无法执行 2.16进制编辑问题 3. 安装execstack失败 4.实践总 阅读全文

摘要： 1.实践内容 1.1加壳与脱壳 1.2反编译 1.3僵尸程序 1.4恶意代码 2.实践过程 2.1动手实践任务一 2.2动手实践任务二 2.3分析实践任务一 2.4分析实践任务二 3.学习中遇到的问题及解决 4.学习感想和体会 1.实践内容 1.1加壳与脱壳 加壳是利用特殊的算法，对可执行文件里的资 阅读全文

摘要： 1.实践内容 1.1 SMB 1.2 Samba服务 1.3 139端口 1.4 Usermap_script漏洞 1.5 实验环境 2.实践过程 2.1使用Metasploit进行Linux远程渗透攻击 2.2攻防对抗实践 3.学习中遇到的问题及解决 4.学习感想和体会 1.实践内容 1.1 SM 阅读全文

摘要： 1.知识梳理 1.1Metasploit 1.2ms08-067 1.3Windows身份认证机制 1.4Windows攻防技术 1.5环境配置 2.实践过程 2.1 Metasploit windows attacker实践 2.2取证分析实践。 2.3团队对抗实践 3.学习中遇到的问题及解决 4 阅读全文

摘要： 1.实践内容 1.1防火墙 1.2入侵检测系统 1.3入侵防御系统 1.4 Snort 1.5实验环境 2.实践过程 2.1 Linux防火墙配置 2.1.1过滤ICMP数据包 2.1.2只允许特定地址访问 2.2Windows防火墙配置 2.2.1过滤ICMP数据包 2.2.2只允许特定地址访问 阅读全文

摘要： 1.实践内容 2.实践过程 2.1 ARP缓存欺骗攻击 2.2 ICMP重定向攻击 2.3 SYN Flood攻击 2.4 TCP RST攻击 2.5 TCP会话劫持攻击 3.学习中遇到的问题及解决 3.1 使用netwox命令时报错 3.2 kali的sudo命令不能使用 3.3 Wireshar 阅读全文

摘要： 1.实验要求 1.1动手实践tcpdump 1.2动手实践Wireshark 1.3取证分析实践 2.学习中遇到的问题及解决 2.1无法安装p0f 2.2进入bbs论坛乱码 3.学习感想和体会 1.实验要求 1.1动手实践tcpdump 先确定本机的ip：192.168.11.164 . 然后运行命 阅读全文

摘要： 1.实验要求 1.1域名查询 1.2 获取好友IP地址 1.3使用nmap扫描 1.4使用Nessus扫描 1.5搜索自己的网上足迹 2.学习中遇到的问题及解决 3.学习感想和体会 1.实验要求 1.1域名查询 1.1域名查询 从www.besti.edu.cn、baidu.com、sina.com 阅读全文