1231241c

摘要： 20252820 2024-2025-2 《网络攻防实践》实践十报告 1. 实践内容 本次实践围绕 Web 应用安全中的两类典型漏洞展开：SQL 注入和 XSS 跨站脚本攻击。SQL 注入实验使用 SEED 提供的员工管理系统，主要观察 Web 应用如何将用户输入拼接进 SQL 语句，并通过构造输入 阅读全文

摘要： 20252820 2024-2025-2 《网络攻防实践》实践九报告 1. 实践内容 本次实践围绕一个存在缓冲区溢出漏洞的 Linux 可执行文件展开。该程序的正常执行流程是由 main 函数调用 foo 函数，foo 函数负责读取并回显用户输入；程序中还包含一个不会被正常调用的 getShell 阅读全文

摘要： 20252820 陈家旭 2025-2026-2 《网络攻防实践》实践八报告 1. 实践内容 本次实践主要围绕恶意代码静态/动态分析、简单 Crackme 程序逆向分析以及僵尸网络流量分析展开。实验内容既包括对 RaDa 恶意代码样本的文件类型识别、加壳识别、脱壳处理和字符串提取，也包括在 WinX 阅读全文

摘要： 20252820 陈家旭 2025-2026-2 《网络攻防实践》实践七报告 1. 实践内容 本次实践主要围绕 Linux 远程渗透攻击与攻防对抗分析展开。攻击方使用 Kali 中的 Metasploit 框架，对 Metasploitable 靶机中 Samba 服务的 usermap_scrip 阅读全文

摘要： 20252820 2025-2026-2 《网络攻防实践》实践六报告 1. 实践内容 本次实践围绕 Windows 系统远程渗透攻击与取证分析展开，主要包括三部分内容。 第一部分是动手实践 Metasploit Windows attacker。实验目标是使用攻击机上的 Metasploit 框架， 阅读全文

摘要： 20252820 2025-2026-2 《网络攻防实践》第5次作业 1. 实践内容 1.1 实践内容概述 本次实践主要围绕网络防御技术展开，内容包括主机防火墙配置、离线流量入侵检测以及蜜网网关安全规则分析三个部分。理解防火墙如何对网络流量进行过滤控制、Snort 如何基于规则对攻击行为进行识别，以 阅读全文

摘要： 20252820 2024-2025-2 《网络攻防实践》第4次作业 一、实验内容 1.1 实验内容 本次实验围绕 TCP/IP 协议栈中的典型攻击展开，主要完成以下实验内容： ARP 缓存欺骗攻击 ICMP 重定向攻击 SYN Flood 攻击 TCP RST 攻击 TCP 会话劫持攻击 1.2 阅读全文

摘要： 《网络攻防实践》实验三：网络嗅探与协议分析实践 一、实验目的 熟悉 tcpdump 的基本使用方法，掌握基于命令行的网络抓包操作。 熟悉 Wireshark 的抓包、过滤与协议分析方法。 掌握对 TELNET 明文传输过程的分析方法。 学会结合 Snort、Wireshark、p0f 等工具对网络扫 阅读全文

摘要： 实践二 网络信息收集实验 1. 实验内容 1.1 网络信息收集概述 一般来说，网络信息收集是网络安全实践中的基础环节。攻击者在实施入侵前，通常会围绕目标系统、网络环境和主机设备开展信息搜集工作，以便发现潜在的安全缺陷和薄弱点。 这些安全问题可能存在于管理机制、网络协议、操作系统、应用服务以及身份认证 阅读全文

摘要： 网络攻防实践环境搭建 一、实验目的 熟悉网络攻防实验环境的基本组成。 掌握利用虚拟机软件部署多主机网络环境的方法。 完成攻击机、靶机、SEED 虚拟机和蜜网网关的安装与配置。 理解不同虚拟机在攻防环境中的作用及网络连接关系。 通过网络连通性测试验证实验环境可正常运行。 二、相关知识点学习总结 1. 阅读全文