摘要：
20211912 2021-2022-2 《网络攻防实践》第十一周作业 1 知识点梳理与总结 1.1 Web浏览端的渗透攻击威胁——网页木马 概念：网页木马是从恶意网页脚本中孕育和发展出来的；网页木马就是表面上伪装成普通的网页文件或是将恶意的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会 阅读全文
摘要：
20211912 2021-2022-2 《网络攻防实践》第十周作业 1 知识点梳理与总结 1.1 Web应用体系结构 Web应用程序是一种使用浏览器在互联网或企业内部网上进行访问操作的应用软件形态；Web应用体系结构如下图所示 1.2 Web应用安全威胁 针对浏览器和终端用户的Web浏览安全威胁： 阅读全文
摘要：
20211912 2021-2022-2 《网络攻防实践》第九周作业 1 知识点梳理与总结 1.1 汇编指令的机器码 NOP：NOP指令即空指令，运行该指令时CPU什么都不做，但是会占用一个指令的时间（机器码：90） JNE：条件转移指令，如果不相等则跳转（机器码：75） JE：条件转移指令，如果相 阅读全文
摘要：
20211912 2021-2022-2 《网络攻防实践》第八周作业 1 知识点梳理与总结 1.1 恶意代码 恶意代码是指没有作用却会带来危险的代码，一个最安全的定义是把所有不必要的代码都看作是恶意的，不必要代码比恶意代码具有更宽泛的含义，包括所有可能与某个组织安全策略相冲突的软件 恶意代码具有的特 阅读全文
摘要：
20211912 2021-2022-2 《网络攻防实践》第七周作业 1 知识点梳理与总结 1.1 Samba 服务 主要用于Linux和Windows系统主机间的文件共享，也可用于Linux和Linux之间的共享文件 1.2 usermap_script 用户名映射脚本，是Samba上的一个漏洞， 阅读全文
摘要：
20211912 2021-2022-2 《网络攻防实践》第六周作业 1 知识点梳理与总结 1.1 Metasploit exploits（渗透攻击/漏洞利用模块）：渗透攻击模块是利用发现的安全漏洞或配置弱点对远程目标进行攻击，以植入和运行攻击载荷，从而获得对远程目标系统访问的代码组件 payloa 阅读全文
摘要：
20211912 2021-2022-2 《网络攻防实践》第五周作业 1 知识点梳理与总结 1.1 防火墙的功能 检查控制进出网络的网络流量 防止脆弱或不安全的协议及服务 防止内部网络信外泄 对网络存取和访问进行监控审计 防火墙可以强化网络安全策略并集成其他安全防御机制 1.2 传统的防火墙的不足 阅读全文
摘要：
20211912 2021-2022-2 《网络攻防实践》第四周作业 1 知识点梳理与总结 1.1 ARP缓存欺骗攻击 原理：通过发送伪造虚假的ARP报文（广播或单播），来实现的攻击或欺骗：如虚假报文的MAC是伪造的不存在的，实现ARP攻击，结果为中断通信/断网；如虚假报文的MAC是攻击者自身的MA 阅读全文
摘要：
20211912 2021-2022-2 《网络攻防实践》第三周作业 1 知识点梳理与总结 1.1 网络嗅探 概念：网络嗅探是指利用计算机的网络接口截获其它计算机的数据报文的一种手段 意义：网络嗅探需要用到网络嗅探器，其最早是为网络管理人员配备的工具，有了嗅探器网络管理员可以随时掌握网络的实际情况， 阅读全文
摘要：
20211912 2021-2022-2 《网络攻防实践》第二周作业 1 知识点梳理与总结 1.1 Web信息搜索与挖掘 概念：强大的Web搜索引擎提供了在Web上检索信息的服务，而在搜索引擎的背后则是无孔不入，我们可以充分利用Web搜索对公开以及泄露的Web信息进行挖掘，从而获取有用的信息 防范措 阅读全文