摘要： 1. 实验内容 1.1 基于 tcpdump 的 Web 访问流量嗅探分析 tcpdump 作为一种开源的网络抓包工具，能够对主机网络接口上的数据流量进行实时捕获与解析，在 Web 访问行为分析中具有重要应用价值。在访问目标站点（如 www.tianya.cn）的过程中，浏览器通常不仅与源站服务器通 阅读全文

摘要： 1. 网络攻击前期侦察机制与多阶段演进分析 (Pre-attack Reconnaissance Mechanisms and Multi-stage Evolution Analysis) 在发起网络攻击之前，前期的侦察阶段（Reconnaissance）是决定攻击效能的核心要素。该阶段作为一个系 阅读全文

摘要： 1.知识点梳理与总结 1.1 网络攻防环境 网络攻防环境核心构成攻防环境需满足隔离性、可控性、可复现性三大核心要求，主要包含四大组件： 攻击机：执行渗透测试、漏洞利用、暴力破解等攻击操作的主机，Linux 系统（如 Kali、BT5R3）因内置丰富攻击工具成为首选。 靶机：模拟脆弱目标的主机，需预装 阅读全文