20222823王茜-优快云博客

原创 20222823 2021-2022-2 《网络攻防实践》实践十一报告

1）攻击渗透的危害渗透攻击主要是利用客户端存在的系统层和应用层间的安全漏洞．以窃取网络虚拟资产为目的，造成网络访问速度慢、网站内容呗篡改、终端被黑、甚至成为肉机用来攻击别人。一些网站遭受攻击后不再被信任，同时也对普通用户的隐私和财产造成严重侵害。2）渗透攻击技术机理常见的渗透攻击方式将渗透攻击伪装为页面元素,渗透攻击代码则会被浏览器自动下载到本地。利用脚本运行的漏洞下载、释放隐含在网页脚本中的渗透攻击代码。将渗透攻击伪装为缺失的组件,或和缺失的组件捆绑在一起。

2023-05-17 20:48:53 242

原创 20222813 2022-2023-2 《网络攻防实践》实践十报告

对sql注入和xss攻击有了新的认识和了解，以及通过Web信息，构造SEED XSS跨站脚本来进行攻击，了解了其基本原理。

2023-05-11 18:07:05 262

原创 20222823 2022-2023-2 《网络攻防实践》实践九报告

本次实验主要是设法运行可执行文件的代码片段，制作并注入shellcode，对注入攻击的知识以及汇编语言等掌握的熟练，在实验过程中需要不停的查询资料，以至于实验过程非常漫长。

2023-05-06 22:07:54 181

原创 20222823 2022-2023-2 《网络攻防实践》实践八报告

2023-04-27 17:57:43 186

原创 20222823 2022-2023-2 《网络攻防实践》第7周作业

具体任务内容：使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行远程渗透攻击，获取目标主机的访问权。具体任务内容：使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行远程渗透攻击，获取目标主机的访问权。击方使用 Metasploit ，选择 Metasploitable 靶机中发现的漏洞进行渗透攻击，获得远程控制权，并尝试进一步获得root权限。

2023-04-20 20:27:22 122

原创 20222823 2022-2023-2 《网络攻防实践》实验六

1、实践内容（1）动手实践Metasploit windows attacker任务：使用metasploit软件进行windows远程渗透统计实验具体任务内容：使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行远程渗透攻击，获取目标主机的访问权（2）取证分析实践：解码一次成功的NT系统破解攻击。

2023-04-16 14:07:46 721

原创 20222823 2022-2023-2 《网络攻防实践》实践五报告

20222823 2022-2023-2 《网络攻防实践》实践五报告

2023-04-03 13:03:43 154

原创 20222823 2021-2022-2 《网络攻防实践》实践四报告

嗅探链路中所有来自主机192.168.200.3的TCP数据包，并且以网关192.168.200.1的名义向主机192.168.200.3发送ICMP重定向包，重定向以kali的IP地址192.168.200.4作为网关,此时再次使用Ubuntu ping baidu.com 发现重定向数据包如下。对IP地址为192.168.200.130主机的23号端口服务实施攻击，再次使用ubuntu尝试使用telnet服务登录靶机，显示超时无法登录，链接被拒绝。

2023-03-26 22:09:29 123