摘要：
 阅读全文
摘要：
一、实验内容 1.Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HTML。 2.Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写JavaScript验证用户名、密码的规则。在 阅读全文
摘要：
##1.实验内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 （1）简单应用SET工具建立冒名网站 （2）ettercap DNS spoof （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。 ##2.实验步骤 ####2.1 简单应用 阅读全文
摘要：
##一.实验内容及要求 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 1.1一个主动攻击实践，尽量使用最新的类似漏洞; 1.2 一个针对浏览器的攻击，尽量使用最新的类似漏洞； 1.3 一个针对客户端的攻击，如Adobe或office，尽量使用最新的 阅读全文
摘要：
#一、实验内容 1.实验要求 （1）从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询，获取如下信息： DNS注册人及联系方式 该域名对应IP地址 IP地址注册人及联系方式 IP地址所在国家、城市和具体地理位置 PS：使用whois、dig、n 阅读全文
摘要：
#一、实验内容 ####1.恶意代码文件类型标识、脱壳与字符串提取 对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下： （1）使用文件格式和类型识别工具，给出rada恶意代码样本的文件格式、运行平台和加壳工具； （2）使用超级巡警脱壳机 阅读全文
摘要：
#一、实践内容 ###(1)正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 veil，加壳工具 使用C + shellcode编程 ###(2)通过组合应用各种技术实现恶意代码免杀 阅读全文
摘要：
#一、实验原理 （一）后门 1.概念：后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是，如果这些后门被其他人知道，或是在发布软件之前没有删除后门程序，那么它就成了安全风险，容易被黑客当成漏洞进行 阅读全文
摘要：
#实验内容 ##1.1 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的 阅读全文
摘要：
#第一章 基础知识 ##1.1 汇编语言的一般概念 ###1.机器语言 机器语言就是把控制计算机的命令和各种数据直接用二进制数码表示的一种程序设计语言 特点：运行速度快，程序长度短，但内容不便于记忆且难于阅读 ###2.高级语言 使用类似于自然语言的一些语句来编制程序 特点：程序设计简单，但程序效率 阅读全文