摘要：1，实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.，实验内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己 阅读全文

摘要：1.实验目的 掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路 2.实验内容 一个主动攻击实践; （1分） MS17 010 一个针对浏览器的攻击；（1分） ms14_064 一个针对客户端的攻击，如Adobe；（1分） exploit/windows/fileformat/ad 阅读全文

摘要：实验要求 1.监控你自己系统的运行状态，看有没有可疑的程序在运行 2.分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件 3.假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不能找到可 阅读全文