短爪爪爪

摘要： 20155232《网络对抗》Exp9 Web安全基础 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验过程 WebGoat Webgoat是OWASP组织研究出的一个专门进行web漏洞实验的应用品台，这个平台里包含了web中常见的各种漏洞，例如：跨站脚本攻击、sql注 阅读全文

摘要： 20155232《网络对抗》Exp 8 Web基础 一、实践内容 (1).Web前端HTML(0.5分) 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 (2).Web前端javascipt(0.5分) 理解JavaScript的基本功能 阅读全文

摘要： 20155232《网络对抗》Exp7 网络欺诈防范 一、实践内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 （1）简单应用SET工具建立冒名网站 （1分） （2）ettercap DNS spoof （1分） （3）结合应用两种技术，用DNS spoof 阅读全文

摘要： 20155232《网络对抗》Exp 6 信息搜集与漏洞扫描 一、实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 二、实践过程记录 （一）信息搜 阅读全文

摘要： 20155232《网络对抗》Exp5 MSF基础应用 基础问题回答 用自己的话解释什么是exploit,payload,encode. exploit：就是利用可能存在的漏洞对目标进行攻击，相当于一个载具 payload：就是攻击的代码，是载荷。 encode：为了帮助攻击载荷避免被杀软发现，进行伪 阅读全文

摘要： 20155232《网络对抗》Exp4 恶意代码分析 1.实践目标 1.1是监控你自己系统的运行状态，看有没有可疑的程序在运行。 1.2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 1.3假定将来工作中你觉得自 阅读全文

摘要： 20155232《网络对抗》Exp3 免杀原理与实践 问题回答 1.基础问题回答 （1）杀软是如何检测出恶意代码的？ 基于特征码的检测 特征码：一段特征码就是一段或多段数据。 如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据则被认为是恶意代码。 启发式恶意软件检测 根据些片面特征去推断。 阅读全文

摘要： 20155232《网络对抗》Exp2 后门原理与实践 问题回答 1.例举你能想到的一个后门进入到你系统中的可能方式？ 通过网页上弹出来的软件自动安装 2.例举你知道的后门如何启动起来(win及linux)的方式？ 更改注册表，自启动方式。 跟正常的软件捆绑起来 3.Meterpreter有哪些给你映 阅读全文

摘要： 20155232《网络对抗》 Exp1 PC平台逆向破解(5)M 实验内容 (1).掌握NOP, JNE, JE, JMP, CMP汇编指令的机器码（1分） (2)掌握反汇编与十六进制编程器 (1分) (3)能正确修改机器指令改变程序执行流程（1分） (4)能正确构造payload进行bof攻击（2 阅读全文

摘要： 2017 2018 1 20155232 嵌入式C语言——时钟 任务： 在作业本上完成附图作业，要认真看题目要求。 提交作业截图 作弊本学期成绩清零（有雷同的，不管是给别人传答案，还是找别人要答案都清零） 课上提交： 出错分析： 主要是因为没有分析透彻，只是一味的照搬课上讲的内容，没有搞清楚，把移位 阅读全文