- 博客(21)
- 收藏
- 关注
RSS订阅原创 【20252804 2025-2026-2 《网络攻防实践》课程总结】
一个基础的网络攻防实验环境需要如下组成部分●靶机：包含系统和应用程序安全漏洞，并作为攻击目标的主机。根据目前操作系统的流行程度，基础环境中应包括WindowsXP和Linux操作系统主机。●攻击机：安装一些专用的攻击软件，用于发起网络攻击的主机。Linux操作系统平台上拥有更多更强的攻击软件，相比较于Windows，更适合作为攻击机平台。●攻击检测、分析与防御平台：最佳位置是靶机的网关，可以基于Linux操作系统构建网关主机，并通过集成各种软件使其具备网络攻击检测、分析与防御的功能；
2026-09-27 21:39:53
180
原创 【20252804 2025-2026-2 《网络攻防实践》实践十一报告】
本次实验围绕web浏览器渗透攻击相关内容展开，涵盖web浏览器渗透攻击、网页木马攻击场景取证分析、web浏览器渗透攻击攻防对抗三个核心实践模块。实验涉及到很多计算，包括MD5加密解密、散列值计算、16进制转字符串、8进制转字符串，可以借助工具快速解决。我还学习到了很多以前从未了解过的漏洞推理方法，以及代码混淆、反混淆和恶意代码有关的知识。
2026-05-21 11:32:19
394
原创 【20252804 2025-2026-2 《网络攻防实践》实践十报告】
本次实验我深入了解了两种常见Web漏洞的原理、攻击方式及危害。SQL注入利用用户输入未过滤的漏洞，拼接恶意SQL语句，可非法查询、篡改甚至删除数据库数据，破坏数据安全；XSS跨站脚本攻击通过注入恶意脚本代码，在用户浏览器中执行，窃取cookie、劫持会话、篡改页面内容。
2026-05-21 11:30:46
356
原创 【20252804 2025-2026-2 《网络攻防实践》实践九报告】
本次实验我掌握了反汇编、二进制修改、栈缓冲区溢出利用、shellcode 注入执行等核心技能，理解了程序执行流程劫持与 Linux 二进制漏洞利用的基础原理。回顾了汇编语言、十六进制计算、gdb调试相关知识点。
2026-04-28 19:52:40
403
原创 【20252804 2025-2026-2 《网络攻防实践》实践八报告】
通过本次实验，我学会了恶意代码文件识别、脱壳及字符串提取的操作流程，学会使用IDA Pro对Crackme程序进行静态与动态分析，掌握了逆向分析的基础方法。同时，了解到了很多专业名词，例如IRC协议、僵尸网络、蠕虫，学会分析网络日志、识别攻击行为及安全漏洞。
2026-04-24 23:29:16
391
原创 【20252804 2025-2026-2 《网络攻防实践》实践七报告】
通过本次linux操作系统攻击实验，我熟练掌握Wireshark抓包与流量分析方法，能精准定位攻击源、目标端口及漏洞触发特征，理解了TCP连接建立与后门开启的完整流程。我认识到软件自带后门的隐蔽性与高危害性，掌握漏洞利用、权限获取的基本思路，提升了网络攻击行为溯源与流量异常识别能力。
2026-04-20 14:19:10
376
原创 【linux课程实验总结】
这一系统调用的处理流程涉及多个内核函数，其中 do_fork 承担着核心职责：它负责子进程的创建与初始化工作，并会调用 copy_process 函数来复制父进程的关键数据结构——像文件描述符表、内存映射关系、信号处理程序等都在复制范围内。此外，copy_thread 函数也扮演着重要角色，它的作用是复制内核堆栈内容，从而保证新进程能拥有独立的内核堆栈，确保父子进程在 kernel 态运行时的栈空间相互隔离。选择了getpid和getppid系统调用来实现直接调用库函数API。另开一个shell窗口。
2026-04-17 09:40:39
49
原创 【20252804 2025-2026-2 《网络攻防实践》实践六报告】
本次实验围绕 Windows 系统远程渗透与取证分析展开，完成了三项核心实践。在 Metasploit 攻击实验中，成功利用 MS08-067 漏洞对 Windows 靶机发起攻击，获取系统命令行控制权；在取证分析中，通过流量解码还原了攻击者的攻击工具、入侵流程与后续操作，明确了攻击特征与防御要点；团队对抗中，攻方利用漏洞建立反向 Shell，防守方通过 Wireshark 捕获并分析了扫描、利用、反弹连接的全流程流量。
2026-04-17 09:37:23
384
原创 【20252804 2025-2026-2 《网络攻防实践》实践五报告】
本次实验中，我通过实操深入掌握了iptables防火墙的流量过滤与访问控制配置，熟练运用Snort完成入侵检测与日志分析，同时系统理解了蜜网网关中防火墙与IDS/IPS的配置逻辑与协同工作机制，进一步夯实了网络攻防环境搭建与安全监控的实践能力。
2026-04-13 13:55:45
416
原创 【20252804 2025-2026-2 《网络攻防实践》实践四报告】
本次实验完成ARP缓存欺骗、ICMP重定向、SYN Flood、TCP RST及TCP会话劫持五项攻击。实验前验证设备连通性，熟悉netwox等工具用法。ARP欺骗篡改靶机ARP缓存实现流量拦截；ICMP重定向欺骗靶机修改路由；SYN Flood通过耗尽半连接队列阻断23端口；TCP RST用netwox 78模块强制断连Telnet；TCP会话劫持伪造数据包接管连接。实验验证了TCP/IP协议缺陷，掌握了攻击原理与操作，也明确了相应防御思路，提升了网络攻防实操能力。
2026-04-04 23:05:25
426
原创 【20252804 2024-2025-2 《网络攻防实践》实验三】
1.实验内容–1.1基础知识–1.2原理2.实验过程–（1）动手实践tcpdump–（2）动手实践Wireshark–（3）取证分析实践，解码网络扫描器（listen.pcap）3.学习中遇到的问题及解决4.学习感悟、思考。
2026-03-26 16:13:09
584
原创 【20252804 2025-2026-2 《网络攻防实践》第1周作业】
一个基础的网络攻防实验环境需要如下组成部分●靶机：包含系统和应用程序安全漏洞，并作为攻击目标的主机。根据目前操作系统的流行程度，基础环境中应包括WindowsXP和Linux操作系统主机。●攻击机：安装一些专用的攻击软件，用于发起网络攻击的主机。Linux操作系统平台上拥有更多更强的攻击软件，相比较于Windows，更适合作为攻击机平台。●攻击检测、分析与防御平台：最佳位置是靶机的网关，可以基于Linux操作系统构建网关主机，并通过集成各种软件使其具备网络攻击检测、分析与防御的功能；
2026-03-15 14:02:58
313
原创 【Web安全——ShellShock 攻击实验】
2014年9月24日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，并且既可以远程也可以在本地触发。在本实验中，学生需要亲手重现攻击来理解该漏洞，并回答一些问题。
2025-12-27 22:13:31
613
原创 【Python实现Zip文件的暴力破解】
我们在网上好不容易下载到一个想要的 zip 资源却发现这个 zip 文件是加密的，或者忘掉自己压缩后的密码（一想到就头疼）。这时候我们就会想办法，将里面的内容提取出来。我目前已知的破解 zip 的方式只有 “Known plaintext attack(已知明文攻击)” 和 “暴力破解”。由于 “Known plaintext attack” 也有比较大的局限性，而且本次实验的定位是入门级的。所以本次实验将带领大家用 Python 的 zipfile 模块实现 Zip 文件的暴力破解。
2025-11-25 10:57:20
940
原创 Linux 命令实战全解析
本文涵盖了 Linux 基础命令结构及 13 个核心命令的实战用法，从目录操作（lscd）、用户监控（who）到文件查找（findlocate）、文本处理（grepsort）均有详细示例。这些命令是 Linux 日常使用的基石，熟练掌握可大幅提升系统操作效率。建议结合实际场景多练习，通过man命令深入探索更多高级用法。
2025-09-23 11:31:35
958
原创 顺序表和单链表进阶
随机抽取15张扑克牌（扑克牌有两项数据，一为花色，二为大小），花色按黑桃、红桃、梅花、方块次序排列，要求建立结构来存放这些扑克牌，最后输出。（1）先按花色，再按大小排列（2）先按大小，再按花色排列。
2022-09-29 20:55:34
289
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人