Exp
Exp7 网络欺诈防范
##一.实验信息 课程名称：网络对抗技术 实验序号：7 实验名称：网络欺诈防范 实验人：20201207徐艺铭 ##二.实验内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 具体实践有: 简单应用SET工具建立冒名网站 （1分） ettercap DNS spoof ......
Exp7 网络欺诈防范
实验内容 （1）简单应用SET工具建立冒名网站 ①由于要将钓鱼网站挂在本机的http服务下，所以需要将SET工具的访问端口改为默认的80端口，使用sudo vi /etc/apache2/ports.conf命令查看Apache的端口文件，端口为80，不需要修改 ②在kali中使用netstat - ......
Exp7 网络欺诈防范
Exp7 网络欺诈防范 20201331 Exp7 网络欺诈防范 【基础问题回答】 （1）通常在什么场景下容易受到DNS spoof攻击 在同一局域网下，且电脑并没有打开防火墙，然后乱点链接。 （2）在日常生活工作中如何防范以上两攻击方法 加强自己的安全意识，遇到不明链接不要点，遇到不明wifi不要 ......
20201302姬正坤 《网络对抗技术》Exp7 网络欺诈防范
《网络对抗技术》Exp7 网络欺诈防范 实验步骤 一、简单应用SET工具建立冒名网站 1、打开set工具 使用sudo vi /etc/apache2/ports.conf命令修改Apache的端口文件，将端口改为http对应的80号端口 注意这里的意思是只要最上面那个端口是80即可，不动其他部分， ......
网络对抗 Exp6 MSF应用基础
一、实践内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 一个主动攻击实践，尽量使用最新的类似漏洞； 一个针对浏览器的攻击，尽量使用最新的类似漏洞； 一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞； 成功应用任何一个 ......
网络对抗Exp6 MSF应用基础
一、实践内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 一个主动攻击实践，尽量使用最新的类似漏洞； 一个针对浏览器的攻击，尽量使用最新的类似漏洞； 一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞； 成功应用任何一个 ......
20201302姬正坤 《网络对抗技术》Exp6 MSF基础应用
《网络对抗技术》Exp6 MSF基础应用 实践内容 一、一个主动攻击实践 Windows Xp的IP：192.168.241.137 kali的ip：192.168.241.132 互相能ping通 使用ms08_067漏洞 攻击者试探靶机是否存在此漏洞 nmap -sS -A --script=s ......
《网络对抗技术》——Exp6 MSF应用基础
一、实践内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 一个主动攻击实践，尽量使用最新的类似漏洞； 一个针对浏览器的攻击，尽量使用最新的类似漏洞； 一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞； 成功应用任何一个 ......
Exp6 MSF应用基础
#一、基础问题回答 ##1.用自己的话解释什么是exploit,payload,encode. 答： exploit：进行渗透攻击的模块合集，相当于一个载具 payload：相当于shellcode，攻击载荷，是一串具有攻击性的代码 encode：对所需传输文件进行编码，从而可以达到免杀目的 #二、 ......
Exp6 MSF应用基础
Exp6 MSF应用基础 0.基础问题回答 （1）用自己的话解释什么是exploit,payload,encode. exploit是渗透攻击,这个模块下面有针对各种平台各种软件下的漏洞开发的渗透攻击子模块，用户可以调用某一个连接漏洞对靶机进行攻击，将payload传送到靶机中。 payload是载 ......
Exp6 MSF应用基础
一、实践内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 1.1 一个主动攻击实践，尽量使用最新的类似漏洞; （1分） 1.2 一个针对浏览器的攻击，尽量使用最新的类似漏洞；（1分） 1.3 一个针对客户端的攻击，如Adobe或office，尽量 ......
Exp6 MSF应用基础
##一.实验信息 课程名称：网络对抗技术 实验序号：6 实验名称：MSF应用基础 实验人：20201207徐艺铭 ##二.实验内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 一个主动攻击实践，尽量使用最新的类似漏洞; （1分） 一个针对浏览器的 ......
《网络对抗技术》——Exp6 MSF应用基础
一、实践内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 一个主动攻击实践，尽量使用最新的类似漏洞； 一个针对浏览器的攻击，尽量使用最新的类似漏洞； 一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞； 成功应用任何一个辅助 ......
Exp6 MSF应用基础
一、实验原理 （1）MSF简介 Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。 （2）程序特点 这种可以扩展的模型将负载控制，编码器，无操作生成器和漏洞整合在一起，使 Metasploit F ......
20201306 Exp6 MSF应用基础
一、实践内容 二、实践原理 三、实践过程 1、一个主动攻击实践 ms08_067_netapi ms17_010 2、一个针对浏览器的攻击 ms14_064 ms17-010 3、一个针对客户端的攻击 Adobe Wireshark 4、成功应用一个辅助模块 sniffer嗅探 portscan端口 ......
Exp6 MSF应用基础
#一、实验原理 ##（1）MSF简介 Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。 ##（2）程序特点 这种可以扩展的模型将负载控制，编码器，无操作生成器和漏洞整合在一起，使 Metaspl ......
Exp6 MSF应用基础 20202211王宏韬
目录 1基础问题回答 2实验总结与体会 3离实践缺少什么 4实践过程记录 主动攻击实践 针对浏览器攻击 针对adobe客户端攻击 应用辅助模块tcp端口扫描 1基础问题回答 exploit：利用发现的安全漏洞或配置弱点对靶机进行攻击，将payload发送给靶机。 payload：植入靶机的恶意代码， ......
Exp6 MSF应用基础-20201324
1 实践内容 1.0 安装靶机 下载和安装windows xp，配置共享文件夹，关闭防火墙 用windows xp作为靶机，kali作为攻击机 查看IP地址 互ping可通 1.1一个主动攻击实践，尽量使用最新的类似漏洞; 主动攻击实践MS08-067 攻击者试探靶机是否存在此漏洞nmap -sS ......
Exp6 MSF应用基础 20201331黄文刚
Exp6 MSF应用基础 一、实验原理 （1）MSF简介 Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。 （2）程序特点 这种可以扩展的模型将负载控制，编码器，无操作生成器和漏洞整合在一起，使 ......
20201226马瑞婕Exp6-MSF应用基础
#一、实验准备 安装win7虚拟机，迅雷下载种子如下 ed2k://|file|en_windows_7_ultimate_with_sp1_x64_dvd_u_677332.iso|3320903680|743598C64E635C72964CF02A3E0AD547|/ #二、实践内容 本实践目 ......
Exp6 MSF应用基础
1.实验内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 1.1一个主动攻击实践，尽量使用最新的类似漏洞; 1.2 一个针对浏览器的攻击，尽量使用最新的类似漏洞； 1.3 一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞； ......
Exp6 MSF应用基础
一、实践内容 1.1 实践目标 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路 1.2 实践内容 一个主动攻击实践，尽量使用最新的类似漏洞; （1分） 一个针对浏览器的攻击，尽量使用最新的类似漏洞；（1分） 一个针对客户端的攻击，如Adobe或office，尽量使用 ......
oracle逻辑备份exp导出指定表名时需要加括号吗？
Oracle 的exp、imp、expdp、impdp命令用于数据库逻辑备份与恢复; exp命令用于把数据从远程数据库server导出至本地,生成dmp文件。 笔者在实操中遇到： $exp user/pass file=exp.dmp tables = (TABLE1,TABLE3,TABLE3) ......
Exp5 信息搜集与漏洞扫描
#一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 #二、实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自 ......
Exp5 信息搜集与漏洞扫描
Exp5 信息搜集与漏洞扫描 1.实验过程记录 1.1各种搜索技巧的应用 使用Google Hacking 网址如下https://www.exploit-db.com/google-hacking-database Google提供了高级搜索功能。GHDB数据库包含了大量使用Google从事渗透的 ......
Exp5 信息搜集与漏洞扫描-20201324
1 各种搜索技巧的应用 1.1 搜索网址目录结构 可以使用metasploit的brute_dirs，dir_listing，dir_scanner等辅助模块，主要的手段是暴力猜测。 dir_listing brute_dirs 1.2 利用搜索引擎的技巧 +:强制包含关键词 -:消除无关性 |:并 ......
Exp5 信息搜集与漏洞扫描
##一.实验信息 课程名称：网络对抗技术 实验序号：5 实验名称：信息搜集与漏洞扫描 实验人：20201207徐艺铭 ##二.实验内容 各种搜索技巧的应用 1分 DNS IP注册信息的查询 1分 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）1分 漏洞扫描 ......
20201226马瑞婕Exp5- 信息搜集与漏洞扫描
20201226马瑞婕Exp5- 信息搜集与漏洞扫描 #1 各种搜索技巧的应用 ##1.1 搜索某一个网址目录结构 这里我选择利用工具查看一下xinhuanet网站的目录结构 msfconsole use auxiliary/scanner/http/dir_scanner set THREADS ......
EXP5 信息搜集与漏洞扫描
EXP5 信息搜集与漏洞扫描 # 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 1.各种搜索技巧的应用 2.DNS IP注册信息的查询 3.基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 4.漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 ......