20201306
20201306 Exp8 Web安全
一、实践内容 Web前端HTML 能正常安装、启停Apache 理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML Web前端JavaScipt 理解JavaScript的基本功能，理解DOM 在（1）的基础上，编写JavaScript验证用户名、密码的规则。在用户点击登陆 ......
20201306 Exp7 网络欺诈防范
#一、实践内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 ： 简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术，用DNS spoof引导特定访问到冒名网站 请勿使用外部网站做实验 #二、实践原理 ##EtterCap ......
20201306 Exp6 MSF应用基础
一、实践内容 二、实践原理 三、实践过程 1、一个主动攻击实践 ms08_067_netapi ms17_010 2、一个针对浏览器的攻击 ms14_064 ms17-010 3、一个针对客户端的攻击 Adobe Wireshark 4、成功应用一个辅助模块 sniffer嗅探 portscan端口 ......
20201306 Exp5 信息搜集与漏洞扫描
目录 一、实践目标及实践内容 实践目标 实践内容 二、实践原理 三、实践过程记录 1、各种搜索技巧的应用 搜索网址目录结构 利用搜索引擎搜索特定类型的文件 使用traceroute命令进行路由侦查 2、DNS IP注册信息的查询 whois查询 nslookup查询 dig查询 LP2Locatio ......
20201306 Exp4 恶意代码分析
一、实践基础 1、实践目的 监控你自己系统的运行状态，看有没有可疑的程序在运行。 分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能 ......
20201306 Exp3-免杀原理与实践
一、实践内容 1.1 实践要求 1.2 实践内容 二、基础问题回答 1、杀软是如何检测出恶意代码的？ 2、免杀是做什么的？ 3、免杀的基本方法有哪些？ 三、实践过程记录 1、正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 2、 veil 3、使用C + shellcode编程 ......