摘要： 课程设计个人报告——基于ARM实验箱的捕鱼游戏的设计与实现 个人贡献 参与课设题目讨论及完成全过程 代码调试 资料收集 撰写小组结题报告 实验环境 Eclipse软件开发环境； ARM实验箱（HonyaS5PC100）； windows操作系统。 实践内容 Windows环境下ARM集成开发环境的搭 阅读全文

摘要： 20155207 《网络对抗》 Exp9 Web安全基础 实验内容 关于WebGoat Cross Site Scripting（XSS）练习 Injection Flaws练习 CSRF攻击 实验总结与体会 这次实验在WebGoat里做了SQL注入的10个相关实践，从上周学习的简单通过文本框中输入 阅读全文

摘要： 20155207 EXP7 EXP8 EXP9 实验补交 "20155207 EXP7 网络欺诈技术防范" "20155207 EXP8 Web基础" "20155207 《网络对抗》 Exp9 Web安全基础" 阅读全文

摘要： 20155207 EXP8 Web基础 实验内容 (1)Web前端HTML (2)Web前端javascipt (3)Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表 (4)Web后端：编写PHP网页，连接数据库，进行用户认证 (5)最简单的SQL注入，XSS攻击 阅读全文

摘要： 20155207 《网络对抗》 恶意代码分析 学习总结 实践目标 1.是监控你自己系统的运行状态，看有没有可疑的程序在运行。 2.是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 3.假定将来工作中你觉得自己的主 阅读全文

摘要： 20155207 EXP7 网络欺诈技术防范 实验内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 具体有 （1）简单应用SET工具建立冒名网站 （2）ettercap DNS spoof （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站 基础问题 阅读全文

摘要： 20155207 EXP6 信息搜集与漏洞扫描 基础问题回答 1）哪些组织负责DNS，IP的管理。 （2）什么是3R信息 实验总结与体会 这次实践用各种不同的方法，对目标主机进行漏洞扫描，从最通用的搜索引擎开始，到命令行自带命令查询IP及追踪数据包走向，再到运用nmap、openvas等工具实施对定 阅读全文

摘要： 20155207 实验5 MSF基础应用 基础问题回答 用自己的话解释什么是exploit,payload,encode exploit:让攻击方式能够发挥作用的通道，更像是没有子弹的枪，提供了攻击方式 payload：载荷，真正具有攻击能力的“子弹” encode：编码，使恶意代码隐藏自己的属性 阅读全文

摘要： 20155207 《网络对抗》 恶意代码分析 学习总结 实践目标 1.是监控你自己系统的运行状态，看有没有可疑的程序在运行。 2.是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 3.假定将来工作中你觉得自己的主 阅读全文

摘要： 20155207 《网络对抗技术》EXP3 免杀原理与实践 基础问题回答 杀软是如何检测出恶意代码的？ 免杀是做什么？ 免杀的基本方法有哪些？ 实验总结与体会 本次实验在上次实验的基础上实现了免杀，尝试了msf编码、Veil Evasion等方式制作免杀程序，最后成功实现了免杀，技术很简单但是安装v 阅读全文