摘要： 实验八 Web基础 实验内容 Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HTML。 Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在1的基础上，编写JavaScript验证用户名、密码的规则 阅读全文

摘要： 实验七 网络欺诈与防范 实验内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术，用DNS spoof引导特定访问到冒名网站 1.1 应用SET工具实现钓鱼攻击 实验步骤： 阅读全文

摘要： 实验六 MSF应用 任务1 一个主动攻击实践，尽量使用最新的类似漏洞 靶机：win2000 靶机：winxp 攻击机：kali 通过nessus扫描以及通过namp --script=vuln ip可以看到win2000有MS08-067,MS12-010.MS03-026等等漏洞。可以看到winx 阅读全文

摘要： 实验五 信息搜集技术实践 1.实验要求 从三个网站中选择一个DNS域名进行查询，获取以下信息： DNS注册人及联系方式 该域名对应的ip地址 ip地址注册人及联系方式 ip地址所在国家/城市和具体地理位置 尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。 阅读全文

摘要： 实验四 恶意代码分析与实践 任务一 恶意代码文件类型标识 脱壳与字符串提取 1.1 使用文件格式和类型识别工具，给出rada恶意代码样本的文件格式、运行平台和加壳工具 在kali里通过file RaDa.exe查看文件类型,如下图，可以看到它是为MS Windows的80386处理器的一个32位PE 阅读全文

摘要： 实验三 免杀原理与实践 一 实践内容 1.1方法 要求正确使用msf编码器，使用msfvenom生成如jar之类的其他文件。 学会使用veil，以及加壳工具 使用C+shellcode编程 学会组合应用各种技术实现恶意代码免杀 用另一台电脑实测，在杀软开启的情况下，可运行并回连成功 二 本次实验中用 阅读全文

摘要： 实验二 后门原理与实践 一 实验原理 1.1后门原理 后门原理：后门就是攻击者在想要攻击的目的主机上留下的可以隐藏自己，获取目的主机的控制权或系统访问权的方法。后门可以通过发送邮件或者文件，把后门绑定在这些文件邮件中，点击的话就会运行木马程序。或者攻击一台主机以后通过传送的方式，把后门留在电脑中。 阅读全文

摘要： 实验 逆向及Bof基础 1.1 实验目标 实验对象是pwn1的Linux可执行文件，该程序原本的正常执行流程是main函数调用foo函数，foo函数会回显用户输入的字符串。另一个代码片段为getshell，正常情况下这个代码段是不会运行的，本次的实验目标就是想办法运行这个代码片段。 实验目标是： 学 阅读全文

摘要： 第一章 1.1节—概述 计算机程序语言可以分为：机器语言、高级语言和汇编语言三类。 **1. 机器语言：**就是把控制计算机的命令和各种数据直接用二进制数码表示的一种程序设计语言。 **2. 高级语言：**屏蔽了许多操作细节，但是效率比机器语言低 **3. 汇编语言：**便于记忆和阅读，使用字母和符 阅读全文

摘要： 第十章 密码学及应用 密码学包括密码编码学和密码分析学两部分。 密码编码学主要研究信息的编码，构建各种有效的密码算法和协议，用于消息的加密，认证等方面，密码分析学是研究破译密码获得消息，或对消息进行伪造。. 2．密码学的发展历史： 第一阶段：从古代到十九世纪末，这是密码学发展早期的古典密码 第二阶段 阅读全文