20169218 2016-2017-2 《网络攻防实践》课程总结
每周作业链接汇总
第一周作业:阅读使用博客园进行学习,并建立个人技术博客。学习Linux 基础入门(新版)
第二周作业:学习网络攻防技术概述,搭建网络攻防实验环境。学习安全工具metasploit、aircrack-ng的使用,熟悉Kali环境。了解了两个黑客资料。
第三周作业:学习了网络信息收集的方法,有网络踩点、网络扫描、网络查点三个方面。kali Linux主机探测工具使用。主机扫描之nmap工具使用。kali指纹识别工具使用。kali信息收集下的协议分析工具的使用。漏洞分析工具OpenVAS的安装。使用nmap扫描特定靶机
第四周作业:网络嗅探的理论与工具、网络协议分析的理论与工具;openvas的使用、漏洞分析之扫描工具、Web爬行、漏洞扫描
第五周作业:Web应用程序安全攻防、Web浏览器安全防范;漏洞分析之数据库评估、Web应用代理、Fuzz工具
第六周作业:TCP/IP网络协议攻击、网络安全防范技术;密码攻击之在线攻击工具、离线攻击工具、哈希传递、无线安全分析工具
第七周作业:Windows操作系统安全攻防;漏洞利用之检索与利用、metasploit基础、meterpreter、metasploit后渗透测试、BeeF
第八周作业:学习了kali下后门的一些工具,以及漏洞利用的知识,学习了Linux操作系统安全攻防的一些基本知识。
自认为写得最好一篇博客是?为什么?
第四周学习总结。由于在前期对Lumix靶机的使用不够熟练,自己对此也是很是努力,期间遇到了很多问题,在遇到问题时,并没有气馁,无论是从视频还是上网去查还是去请教同学,在不断学习中,对靶机有了深刻的认识,这也对日后的使用打下了一定的基础,另一方面,在以后遇到问题时,自己也从多角度去解决问题。
作业中阅读量最高的一篇博客是?谈谈经验
第三周学习总结。在操作上写的较为全面详细,内容较为丰富,总结较为深刻。
实践链接汇总
第一次实验:攻防环境搭建
第二次实验:nmap扫描
第三次实验:nmap+wireshark
第四次实验:缓冲区溢出漏洞实验
第五次实验:SQL注入实验
第六次实验:Windows攻击
第七次实验:免杀技术
课程收获与不足
自己的收获(投入,效率,效果等)
网络攻防实践这门课对于我们的动手能力得到了极大的提高,通过对视频与书籍的观看,另外再通过实验的实际的操作,不仅仅对理论知识的认识上升到了一个高度,还对自己对操作能力得到了一个新的提升。
自己需要改进的地方
由于自己的基础较为薄弱,很多地方需要自己付出很大的努力才能做出来,我也知道这也是我的短板,在接下来的时间里我会努力提高自己的编程能力与动手能力,这对以后的学习以及将来的工作都会有很大的帮助。
结对学习是不是真正贯彻了?写一下你提供的帮助或接受了什么帮助,并对老师提供参考建议
正如我所说,自己的基础较为薄弱,在做实验时遇到了很多问题,那么自己也不会因此气馁 ,通过各种方式去解决问题,这对课程的学习也有了很深刻的认识,正因为自己查的多,所以也就了解的多。那么老师还是应该多照顾一下这些基础薄弱的同学,因为大家的水平参差不齐,有的人能力强,有的人则不是那么高,那么上课的时候多讲讲基础知识,然后紧接着再升华,这样对于基础薄弱的也很有帮助,对能力强的也是一种复习。
给开学初的你和学弟学妹们的学习建议
如果重新学习这门课,怎么做才可以学的更好
多注重平时的积累,多注意一些细节方面的问题,因为在做实验的时候很多时候可能某个细节没有注意到,实验的结果就不能那么让人满意,遇到的不会的问题一定要及时请教,不能拖沓。
下学期有什么可行的计划提升学习效果?
制定详细的学习计划,因为学习更加注重平时的积累,注重平时的点点滴滴,这样效率也会有很大的提高。
问卷调查
你平均每周投入到本课程有效学习时间有多少?
每周大约七到八小时。
每周的学习效率有提高吗?你是怎么衡量的?
有一定的提高,在对软件的熟练使用过后,效率有了很大的提高。
蓝墨云班课的使用对你的学习有促进吗?有什么建议和意见吗?
有促进。老师还是按照您的思路来进行您的教学。
你觉得这门课老师应该继续做哪一件事情?
每周的实验操作。
你觉得这门课老师应该停止做哪一件事情?
减少写博客的频率。
你觉得这门课老师应该开始做什么新的事情?
加强平时知识点的讲解。
链接二维码
作业1
作业2
作业3
作业4
作业5
作业6
作业7
作业8
实验一 网络攻防环境搭建与测试
实验二 Nmap使用实践
实验三 Nmap+Wireshark组合实践+缓冲区溢出漏洞
实验四 TCP/IP的攻击实验
实验五 SEED Ubuntu SQL注入实践
实验六 Metasploit实践
实验七 免杀实践