摘要：
实践过程记录 WebGoat准备工作 下载webgoat container 7.0.1 war exec.jar文件 下载地址为：https://github.com/WebGoat/WebGoat/releases ，在最下面的“The OWASP WebGoat 7.0.1 Release”中 阅读全文
摘要：
原理与实践说明 1.实践内容 Web前端HTML(0.5分) 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 Web前端javascipt(0.5分) 理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密 阅读全文
摘要：
实验要求 1.实践目标 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 2.实践内容概述 简单应用SET工具建立冒名网站 （1分） ettercap DNS spoof （1分） 结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分） 实践过程 简单应用SET工 阅读全文
摘要：
实验过程 whois 在虚拟机Kali的终端输入命令：whois gitee.com，查询码云的域名注册信息。 dig或nslookup域名查询 在kali终端输入dig 网址或nslookup 网址,可以查看到网址对应的IP地址。 Tracert路由探测 Tracert命令会显示出数据包经过的ip 阅读全文
摘要：
实验内容 metasploit中有六个模块分别是 渗透攻击模块（Exploit Modules） 辅助模块（Auxiliary Modules 攻击载荷（Payload Modules） 空字段模块（Nop Modules） 编码模块（Encoders） 后渗透攻击模块(Post) 本次实验使用的是 阅读全文
摘要：
基础问题回答 1. 如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控 答：1、使用Windows自带的schtasks指令设置一个计划任务，指定每隔一定时间记录主机的联网记录或者是端口开放、注册表信息等 2、可以 阅读全文
摘要：
免杀原理及基础问题回答 免杀原理： 免杀指的是一种能使病毒木马免于被杀毒软件查杀的技术。由于免杀技术的涉猎面非常广，其中包含反汇编、逆向工程、系统漏洞等黑客技术，所以难度很高，一般人不会或没能力接触这技术的深层内容。其内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀。 基础问题 阅读全文
摘要：
后门的基本概念及基础问题 后门程序就是留在计算机系统中，供某位特殊使用者通过某种特殊方式控制计算机系统的途径。 [1] 后门程序，跟我们通常所说的"木马"有联系也有区别。联系在于：都是隐藏在用户系统中向外发送信息,而且本身具有一定权限,以便远程机器对本机的控制。区别在于：木马是一个完整的软件,而后门 阅读全文
摘要：
本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我 阅读全文
摘要：
安装kali 我从网上找了相应教程一步一步跟着走，教程链接：（https://blog.csdn.net/qq_40950957/article/details/80468030） 安装成功： 配置共享文件夹 设置共享文件夹。安装步骤可参考[在Linux虚拟机和物理机之间共享文件夹](https:/ 阅读全文