Exp
Exp5 信息搜集与漏洞扫描
一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法: （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 二 ......
Exp 5 信息搜集与漏洞扫描 20202211王宏韬
目录 1.实验后问题回答 （1）哪些组织负责DNS，IP的管理。 （2）什么是3R信息。 （3）评价下扫描结果的准确性。 2.实验总结与体会 3.实践过程记录 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以 ......
Exp6 MSF应用基础
一、实验原理 （1）MSF简介 Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。 （2）程序特点 这种可以扩展的模型将负载控制，编码器，无操作生成器和漏洞整合在一起，使 Metasploit F ......
20201306 Exp5 信息搜集与漏洞扫描
目录 一、实践目标及实践内容 实践目标 实践内容 二、实践原理 三、实践过程记录 1、各种搜索技巧的应用 搜索网址目录结构 利用搜索引擎搜索特定类型的文件 使用traceroute命令进行路由侦查 2、DNS IP注册信息的查询 whois查询 nslookup查询 dig查询 LP2Locatio ......
Exp5 信息搜集与漏洞扫描
一、实践原理说明 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2. 实践内容 各种搜索技巧的应用 DNS IP注册信息查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目 ......
Exp 5 信息搜集与漏洞扫描
一、实践内容 （一）各种搜索技巧的应用 1.搜索网址目录结构 借助Metasploit中的brute_dirs、dir_listing、dir_scanner等辅助模块来进行敏感目录扫描。 各http响应码含义如下： 1开头的http状态码 表示临时响应并需要请求者继续执行操作的状态代码。 100 ......
Exp 5 信息搜集与漏洞扫描 20201331黄文刚
##Exp 5 信息搜集与漏洞扫描 ###一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己 ......
# 《网络对抗技术》——Exp5 信息搜集与漏洞扫描
目录 一、实践目标及实践内容 1. 实践目标 2. 实践内容 二、实践原理 三、实践过程记录 1、各种搜索技巧的应用 搜索网址目录结构 利用搜索引擎搜索特定类型的文件 使用traceroute命令进行路由侦查 2、DNS IP注册信息的查询 whois查询 nslookup查询 dig查询 LP2L ......
Exp 5 信息搜集与漏洞扫描
一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 二．实践内容 （一）各种搜索 ......
Exp5 信息搜集与漏洞扫描
一、实践内容 （1）各种搜索技巧的应用 ①搜索网址目录结构 使用metasploit的 brute_dirs，dir_listing，dir_scanner等辅助模块，用来探测网站的目录结构，便于查找漏洞点。 首先进入msfconsole。 dir_scanner use auxiliary/sca ......
Exp 5 信息搜集与漏洞扫描—20201229赵斌
Exp 5 信息搜集与漏洞扫描 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标 ......
Exp4 恶意代码分析-20201324
1 系统运行监控 1.1 使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述一下分析结果 目标就是找出所有连网的程序，连了哪里，大约干了什么(不抓包的情况下只能猜)，你觉得它这么干合适不。如果想进一步分析的，可以有针对性的抓包。 写好批处理 ......
20201226马瑞婕Exp4-恶意代码分析
#一、实践目标 ##1.1系统运行监控 使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述一下分析结果。目标就是找出所有连网的程序，连了哪里，大约干了什么(不抓包的情况下只能猜)，你觉得它这么干合适不。如果想进一步分析的，可以有针对性的抓包 ......
Exp4：恶意代码分析
##一.实验信息 课程名称：网络对抗技术 实验序号：4 实验名称：恶意代码分析 实验人：20201207徐艺铭 ##二.实验内容 2.1 实践内容（5分） 2.1.1 系统运行监控（2分） 使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述 ......
exp4恶意代码分析实验报告
一、实验目标 1.监控自己系统的运行状态，看有没有可疑的程序在运行。 2.分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 3.假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不能 ......
20201326蒋进 Exp4 恶意代码分析
Exp4 恶意代码分析 目录 0 关闭火绒 1 实验目标 2 实验内容 2.1 系统运行监控--任务计划 2.2 系统运行监控--sysmon 2.3 恶意代码分析 2.3.1 抓包直接分析 2.3.2 使用SysTracer分析 2.3.3 使用Process Explorer分析恶意软件 2.4 ......
Exp4 恶意代码分析
#一、实验目的 1.是监控你自己系统的运行状态，看有没有可疑的程序在运行。 2.是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 3.假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控 ......
Exp4 恶意代码分析
Exp4 恶意代码分析 实验过程 1.系统运行监控 1.1使用schtasks指令监控系统（使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述分析结果） 在命令行中输入以下命令，创建任务计划netstat1312 schtasks /cre ......
Exp4 恶意代码分析 实验报告—20201229赵斌
Exp4 恶意代码分析 实验报告—20201229赵斌 一、实验目标 1.监控自己系统的运行状态，看有没有可疑的程序在运行。 2.分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 3.假定将来工作中你觉得自己的主机 ......
Exp4 恶意代码分析
一、实践内容 系统运行监控 （1）使用schtasks指令监控系统（使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述分析结果） 在命令行中输入以下命令，创建任务计划netstat1315 schtasks /create /TN nets ......
Exp4 恶意代码分析
一、实践原理说明 1.实践目标 1.1 是监控你自己系统的运行状态，看有没有可疑的程序在运行。 1.2 是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 1.3 假定将来工作中你觉得自己的主机有问题，就可以用实验 ......
Exp4-恶意代码分析 20202211王宏韬
目录 1. 实验后回答问题 （1）如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 （2）如果已经确定是某个程序或进程有问题，你有什么工具可以进一步得到它的哪些信息。 2. 实验总结与体会 3. 实践过程记录 ......
20201306 Exp4 恶意代码分析
一、实践基础 1、实践目的 监控你自己系统的运行状态，看有没有可疑的程序在运行。 分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能 ......
Exp4 恶意代码分析
《网络对抗技术》——Exp4 恶意代码分析 目录 一、实践基础 1、实践目的 2、实践内容 3、实践原理 二、实践内容 系统运行监控 （1）使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述分析结果。 （2）安装配置sysinternals ......
Exp4 恶意代码分析
一、实验内容 1、系统运行监控 （1）使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述一下分析结果。目标就是找出所有连网的程序，连了哪里，大约干了什么(不抓包的情况下只能猜)，你觉得它这么干合适不。如果想进一步分析的，可以有针对性的抓包。 ......
exp4恶意代码分析实验报告20201331黄文刚
exp4恶意代码分析实验报告20201331黄文刚 目录 一、实验目标 二、实验内容 三、基础知识 恶意代码 schtasks sysmon 四、实验过程 1.使用schtasks指令监控系统 2.使用sysmon工具监控系统 3.使用VirusTotal分析恶意软件 4.静态分析——PEiD软件分 ......
《网络对抗技术》Exp3 免杀原理与实践 20201302姬正坤
《网络对抗技术》Exp3 免杀原理与实践 一、正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧 使用msfvenom -l encoders查看可以使用的编码器来生成不同的后门 使用msf编码器对后门程序进行一 ......
20201306 Exp3-免杀原理与实践
一、实践内容 1.1 实践要求 1.2 实践内容 二、基础问题回答 1、杀软是如何检测出恶意代码的？ 2、免杀是做什么的？ 3、免杀的基本方法有哪些？ 三、实践过程记录 1、正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 2、 veil 3、使用C + shellcode编程 ......
Exp3：免杀原理
##一.实验信息 课程名称：网络对抗技术 实验序号：3 实验名称：免杀原理 实验人：20201207徐艺铭 ##二.实验内容 2.1 实验内容 ####2.1.1 方法（分） 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件（1分）， veil，加壳工具（1分）， 使用C + s ......
Exp3-免杀原理 20202211王宏韬
目录 1.基础问题回答 （1）杀软是如何检测出恶意代码的？ （2）免杀是做什么？ （3）免杀的基本方法有哪些？ （4）开启杀软能绝对防止电脑中恶意代码吗？ 2.实践总结与体会 3.实践过程记录 3.1环境准备 3.1.1安装wine32 3.1.2安装工具veil 3.2正确使用msf编码器，使用m ......