ybh724

导航

2026年6月3日 #

20251906 2025-2026-2 《网络攻防实践》第十周作业

摘要： 1.实践内容 （1）SEED SQL注入攻击与防御实验 熟悉SQL语句：登录数据库，查询credential数据表结构与表内数据； SELECT注入攻击：利用闭合注释绕过登录校验，在无密码前提下以Admin管理员账号登录系统； UPDATE注入攻击：在个人资料编辑页面构造注入载荷, Salary=5 阅读全文

posted @ 2026-06-03 17:07 闫炳宏 阅读(3) 评论(0) 推荐(0)

2026年5月25日 #

20251906 2025-2026-2 《网络攻防实践》第八周作业

摘要： 1.实践内容 1.1 实验目的 动手实践任务一 对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下： （1）使用文件格式和类型识别工具，给出rada恶意代码样本的文件格式、运行平台和加壳工具； （2）使用超级巡警脱壳机等脱壳软件，对rad 阅读全文

posted @ 2026-05-25 19:23 闫炳宏 阅读(9) 评论(0) 推荐(0)

20251906 2025-2026-2 《网络攻防实践》第九周作业

摘要： 1.实践内容 1.1 实验目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目 阅读全文

posted @ 2026-05-25 14:04 闫炳宏 阅读(3) 评论(0) 推荐(0)

2026年5月7日 #

20251906 2025-2026-2 《网络攻防实践》第七周作业

摘要： 1.实践内容 （1）使用Metasploit进行Linux远程渗透攻击 任务：使用Metasploit渗透测试软件，攻击Linux靶机上的Samba服务Usermap_script安全漏洞，获取目标Linux靶机的主机访问权限。实践步骤如下： ①启动Metasploit软件，可根据个人喜好使用msf 阅读全文

posted @ 2026-05-07 10:51 闫炳宏 阅读(6) 评论(0) 推荐(0)

2026年4月22日 #

20251906 2025-2026-2 《网络攻防实践》第六周作业

摘要： 1.实践内容 1）动手实践Metasploit windows attacker 任务：使用metasploit软件进行windows远程渗透统计实验 具体任务内容：使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行远 阅读全文

posted @ 2026-04-22 17:10 闫炳宏 阅读(4) 评论(0) 推荐(0)

2026年4月15日 #

20251906 2025-2026-2 《网络攻防实践》第五周作业

摘要： 1.实验内容 掌握Linux iptables防火墙的基本配置，实现ICMP过滤与特定IP端口访问控制。 学会使用Snort对pcap流量文件进行入侵检测，查看并分析报警日志。 分析蜜网网关的防火墙与IDS/IPS规则，理解其如何实现攻击数据捕获与流量控制。 完成规则配置、功能验证、日志分析与规则解 阅读全文

posted @ 2026-04-15 22:27 闫炳宏 阅读(16) 评论(0) 推荐(0)

2026年4月12日 #

20251906 2025-2026-2 《网络攻防实践》第四周作业

摘要： 1.实验内容 ARP缓存欺骗攻击是一种常见的局域网中间人攻击，核心是利用ARP协议的设计缺陷，伪造ARP报文篡改目标设备的ARP缓存表，从而劫持、窃听或阻断网络流量。 ICMP重定向攻击是一种利用ICMP协议的设计缺陷，通过伪造路由控制消息来劫持目标主机流量、实施中间人攻击（MITM）或导致网络中断 阅读全文

posted @ 2026-04-12 19:14 闫炳宏 阅读(11) 评论(0) 推荐(0)

2026年4月8日 #

20251906 2025-2026-2 《网络攻防实践》第三周作业

摘要： 1.实验内容 本次实验中，先利用tcpdump对本机访问网页的流量进行嗅探，通过抓包分析，统计出访问网页时连接的Web服务器数量并识别对应IP；随后使用Wireshark对TELNET登录BBS的过程进行数据包分析，获取了服务器IP与端口，了解到该协议明文传输账号密码的特点，并掌握了筛选、提取登录信 阅读全文

posted @ 2026-04-08 18:36 闫炳宏 阅读(18) 评论(0) 推荐(0)

2026年4月1日 #

20251906 2025-2026-2 《网络攻防实践》第二周作业

摘要： 1.实验内容 1.掌握DNS域名与IP相关信息查询方法，可获取目标域名的注册人及联系方式、对应IP地址，以及IP的注册信息、所在国家、城市、地理位置。 2.学会获取BBS、论坛、QQ、MSN 等场景下好友的 IP 地址，并通过工具查询其具体地理位置。 3.熟悉nmap开源软件的基础使用，能通过相关命 阅读全文

posted @ 2026-04-01 20:38 闫炳宏 阅读(12) 评论(0) 推荐(0)

2026年3月22日 #

20251906 2025-2026-2 《网络攻防实践》第一周作业

摘要： 1.知识点梳理与总结 实验环境主要分为攻击机、靶机和检测平台，本实验中，攻击机使用了WindowsXP、seedubuntu和kali，靶机使用了windows2k和Ubuntu，平台则是honeywall。 攻击机主要负责模拟黑客进行攻击；靶机主要负责故意保留漏洞，用作被攻击的对象；检测平台则是部 阅读全文

posted @ 2026-03-22 19:26 闫炳宏 阅读(9) 评论(0) 推荐(0)