摘要：
20212926马绪健 2021-2022-2《网络攻防实践》第十三周作业 一、知识梳理 1.Web浏览器的技术发展与安全威胁 1.1Web浏览器与技术发展 1.1.1浏览器战争 浏览器大战，指不同的网络浏览器之间的市场份额竞争。常用来指以下两组竞争：第一组是20世纪时微软公司的Internet E 阅读全文
摘要：
20212926 2021-2022-2《网络攻防实践》第十一周作业 Web应用程序安全攻防 一、实践内容 1.1Web应用程序及其所面临的安全威胁 ①Web应用体系结构 定义：Web应用程序是一种使用浏览器在互联网或企业内部网上进行访问操作的应用软件形态，也造就了B/S计算结构，提升了部署和应用的 阅读全文
摘要：
20212926-马绪健-实践九 软件安全攻防--缓冲区溢出和shellcode 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可 阅读全文
摘要：
一、实践内容 1.恶意代码基础知识 1.1恶意代码定义与分类 恶意代码（Malware,或Malicious Code）指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。 恶意代码这一概念在人类创造电子计算机之处就有了，20世纪70年代计算机病毒这一概念出现在科幻小说中，80年代后，人们 阅读全文
摘要：
20212926 2021-2022-2《网络攻防实践》第九周作业 1.实践内容 1.1Linux操作系统基本框架 ·Linux进程与线程管理机制 Linux内核采用抢占式多用户多进程(multiprocessing)模式，多个进程并发活动， 由内核的进程管理模块来负责调度硬件资源进行使用 ·Lin 阅读全文
摘要：
20212926 2021-2022-2 第八周（第六次）作业 1.实践内容 1.1Windows操作系统基本框架概述 windows操作系统分为处于处理器特权模式的操作系统内核（包括：Windows执行体 、Windows内核体 、设备驱动程序 、硬件抽象层 、Windows窗口与图形界面内核实现 阅读全文
摘要：
《网络攻防实践》第七周作业 一、知识梳理 1.防火墙 防火墙作用：防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等。 防火墙技术分类：根据防火墙在协议栈工作的层次，可以分类为包过滤、电路 阅读全文
摘要：
20212926马绪健 2021-2022-2 第六周（第四次）作业 一、实践内容 1.1 ARP缓存欺骗攻击 ·定义 ARP欺骗也称为ARP下毒，是指攻击者在有线或以太网上发送伪造的ARP信息，对特定IP所对应的MAC地址进行假冒欺骗，从而达到恶意目的的攻击技术。 ·原理 ARP协议在设计时认为局 阅读全文
摘要：
20212926 2021-2022-2 第五周（第三次）作业 1.实践内容 1.1 网络嗅探 网络嗅探概述：网络嗅探是指利用计算机的网络接口截获其他计算机的数据报文的一种手段。攻击者使用网络嗅探截获传输的数据，防御者使用网络嗅探捕获与分析网络的流量信息，以便找出所关心网络中潜在的问题，加以解决。嗅 阅读全文
摘要：
一、实验内容 1.1 信息查询，争取搜寻足够的信息，为接下来的工作做准备。 1.2Nmap使用 1.2.1Namp即Network Mapper,是Linux下的网络扫描和嗅探工具，Nmap可以完成以下任务： ·主机探测 ·端口扫描 ·版本扫描 ·系统检测 ·支持探测脚本的编写 1.2.2Nmap常 阅读全文