该文被密码保护。 阅读全文
posted @ 2019-05-26 22:27 21-CarpeDiem 阅读(35) 评论(0) 推荐(0) 编辑
摘要: NetSec2019 20165327 Exp9 Web安全基础 before:WebGoat 简介:WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台,用来说明web应用中存在的安全漏洞。WebGoat运行在带有java虚拟机的平台之上,目前提供的训练课程有很多,包含了XSS、 阅读全文
posted @ 2019-05-26 17:02 21-CarpeDiem 阅读(270) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2019-05-22 15:22 21-CarpeDiem 阅读(41) 评论(0) 推荐(0) 编辑
摘要: NetSec2019 20165327 Exp 8 Web基础 一、本实践的具体要求有: 1、Web前端HTML(0.5分) 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。 2、Web前端javascipt(0.5分) 理解JavaScr 阅读全文
posted @ 2019-05-18 17:59 21-CarpeDiem 阅读(198) 评论(0) 推荐(0) 编辑
摘要: 第一周: 一、本周计划完成的任务: ①熟悉需要的语言知识 ②并且弄明白SM2算法的原理 二、 本周实际完成情况(代码,文档,程序运行截图...),未完成计划的原因?如何改进? ①Python程序编了一些算是练手吧: 命令行和集成环境都有用到: 有的程序一个里面改了很多看结果所以总量看起并不是很多。。 阅读全文
posted @ 2019-05-12 22:20 21-CarpeDiem 阅读(418) 评论(0) 推荐(0) 编辑
摘要: NetSec2019 Exp7 网络欺诈防范 一、实践目标 理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。具体实践有 (1)简单应用SET工具建立冒名网站 (1分) (2)ettercap DNS spoof (1分) (3)结合应用两种技术,用DNS spoof引导特定访问到冒名 阅读全文
posted @ 2019-04-28 21:52 21-CarpeDiem 阅读(418) 评论(0) 推荐(0) 编辑
摘要: NetSec2019 20165327 Exp6 信息搜集与漏洞扫描 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 二、实践内容 1、各种搜索技巧的应用 2、DNS IP注册信息的查询 3、基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 4、漏洞扫描:会扫,会 阅读全文
posted @ 2019-04-28 20:11 21-CarpeDiem 阅读(309) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2019-04-24 21:37 21-CarpeDiem 阅读(17) 评论(0) 推荐(0) 编辑
摘要: NetSec2019 20165327 EXP5 MSF基础应用 实践目标 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 1.1一个主动攻击实践,如ms08_067; (1分) ①ms17_010_eternalblue(成功) ②ms17_010 阅读全文
posted @ 2019-04-20 11:30 21-CarpeDiem 阅读(321) 评论(0) 推荐(0) 编辑
摘要: NetSec2019 20165327 Exp4 恶意代码分析 一、实践目标 1、监控你自己系统的运行状态,看有没有可疑的程序在运行。 2、分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 3、假定将来工作中你觉得 阅读全文
posted @ 2019-04-07 13:03 21-CarpeDiem 阅读(342) 评论(0) 推荐(0) 编辑