摘要：
2018 2019 2 20165210《网络对抗技术》Exp9 Web安全基础 实验目的 本实践的目标理解常用网络攻击技术的基本原理。 实验内容 安装Webgoat SQL注入攻击 XSS攻击 CSRF攻击 实验步骤 安装Webgoat 下载 "安装包" 运行Webgoat 浏览器中打开WebGo 阅读全文
摘要：
2018 2019 2 20165210《网络对抗技术》Exp8 Web基础 实验内容： 1. Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 2. Web前端javascipt 理解JavaScript的基本功能，理 阅读全文
摘要：
2018 2019 2 20165210《网络对抗技术》Exp7 网络欺诈防范 一、实验目标：本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 二、实验内容： 1. 简单应用SET工具建立冒名网站 2. ettercap DNS spoof 3. 结合应用两种技术，用DN 阅读全文
摘要：
2018 2019 2 20165210《网络对抗技术》Exp6 信息搜集与漏洞扫描 一、实验目标： 掌握信息搜集的最基础技能与常用工具的使用方法。 二、实验内容： 各种搜索技巧的应用 1. Google Hacking 2. 搜索网址目录结构 3. 检测特定类型的文件 4. 路由侦查 DNS IP 阅读全文
摘要：
2018 2019 2 20165210 《网络对抗技术》Exp5 MSF基础 实验内容： 1. 一个主动攻击实践，如ms08_067（成功）; 2. 一个针对浏览器的攻击，如ms10_046（成功）； 3. 一个针对客户端的攻击，如Adobe（成功）； 4. 成功应用任何一个辅助模ipidseq（ 阅读全文
摘要：
2018 2019 2 网络对抗技术 20165210 Exp4 恶意代码分析 一、实验目标 首先是监控你自己系统的运行状态，看有没有可疑的程序在运行。 其次是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 最后 阅读全文
摘要：
2018 2019 2 网络对抗技术 20165210 Exp3 免杀原理与实践 免杀的概述 免杀，也就是反病毒(AntiVirus)与反间谍(AntiSpyware)的对立面，英文为Anti AntiVirus(简写Virus AV)，逐字翻译为"反 反病毒"，翻译为"反杀毒技术"。单从汉语"免杀 阅读全文
摘要：
2018 2019 2 《网络对抗技术》Exp2 后门原理与应用 20165210 实验内容： 1. 使用netcat获取主机操作Shell，cron启动。 2. 使用Socat获取主机操作Shell，任务计划启动 3. 使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或 阅读全文
摘要：
2018 2019 2 20165210《网络攻防技术》Exp1 PC平台逆向破解（BOF实验） 实验分为三个部分： 1. 手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数。 2. 利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数 3. 阅读全文
摘要：
20165210 《网络对抗技术》week1 exp0 kali安装与配置 1. 安装过程： "从kali官网上下载" 如下图所示： 下载完成后打开VMware 点击创建新的虚拟机 弹出新虚拟机选择向导选择典型然后下一步 安装客户机操作系统，将kali放进去然后下一步 选择操作系统为Linux，版本 阅读全文