- 博客(13)
- 收藏
- 关注
RSS订阅原创 将MathType嵌入到word中
打开刚才安装的mathtype文件夹，打开mathpage，根据自己的word选择32或者64的文件夹，复制mathpage.wll文件，粘贴到word是文件夹里，这里一般是C:\Program Files\Microsoft Office\root\Office16。（2）在加载项面板中找到一个名为mathtype commands 2016 .dotm的文件（也可能是其他数字，这取决于你的word版本），选择后点击【确定】，之后就可以在工具栏中看见mathtype工具了。
2025-12-29 15:24:03
3800
原创 20242825 2024-2025-2 《网络攻防实践》课程总结
第1次实践网络攻防环境的搭建本次实验是利用虚拟机镜像和VMWare Workstations软件，搭建一个包含攻击机、靶机、SEED虚拟机以及蜜网网关的个人版基础网络攻防实践环境。在实验中学习蜜网网关概念，掌握环境构建流程，配置虚拟机组件，测试连通性，更新老旧软件等。通过实验，熟悉网络攻防环境搭建，重温Linux知识，学会在博客写Markdown文件，为后续攻防实验奠基，也明晰需深入学习以提升蜜网网关利用能力。
2025-06-13 15:27:51
750
原创 20242825 2024-2025-2 《网络攻防实践》第十一周作业
web浏览器渗透攻击任务：使用攻击机和Windows靶机进行浏览器渗透攻击实验，体验网页木马构造及实施浏览器攻击的实际过程。实验步骤：①选择使用Metasploit中的MS06-014渗透攻击模块②选择PAYLOAD为任意远程Shell连接③设置服务器地址和URL参数，运行exploit，构造出恶意网页木马脚本④在靶机环境中启动浏览器，验证与服务器的连通性，并访问而已网页木马脚本URL。
2025-05-27 11:57:12
979
原创 20242825 2024-2025-2 《网络攻防实践》第十周作业
SEED SQL注入攻击与防御实验我们已经创建了一个Web应用程序，并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理员是特权角色，可以管理每个员工的个人资料信息。员工是一般角色，可以查看或更新自己的个人资料信息。完成以下任务：① 熟悉SQL语句： 我们已经创建了一个名为Users的数据库，其中包含一个名为creditential的表。
2025-05-19 16:54:08
1085
原创 20242825 2024-2025-2 《网络攻防实践》第九周作业
本次实践的对象是一个名为pwn1的linux可执行文件。该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我们将学习两种方法运行这个代码片段，然后学习如何注入运行任何Shellcode。1. 缓冲区溢出（Buffer Overflow）缓冲区溢出是一种常见的安全漏洞，当程序尝试将数据写入超出其分配内存空间的区域时发生。
2025-04-24 11:19:22
669
原创 20242825 2024-2025-2 《网络攻防实践》第八周作业
对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下：（1）使用文件格式和类型识别工具，给出rada恶意代码样本的文件格式、运行平台和加壳工具；（2）使用超级巡警脱壳机等脱壳软件，对rada恶意代码样本进行脱壳处理；（3）使用字符串提取工具，对脱壳后的rada恶意代码样本进行分析，从中发现rada恶意代码的编写作者是谁？1.脱壳概念。
2025-04-22 22:01:46
1428
原创 20242825 2024-2025-2 《网络攻防实践》第七周作业
（1）使用Metasploit进行Linux远程渗透攻击使用Metasploit渗透测试软件，攻击Linux靶机上的Samba服务Usermap_script安全漏洞，获取目标Linux靶机的主机访问权限。实践步骤如下：①启动Metasploit软件，可根据个人喜好使用msfconsole、msfgui、msfweb之一；②使用exploit：exploit/multi/samba/usermap_script渗透攻击模块；③选择攻击PAYLOAD为远程shell；
2025-04-14 21:35:21
749
原创 20242825 2024-2025-2 《网络攻防实践》第六周作业
动手实践Metasploit windows attacker使用metasploit软件进行windows远程渗透统计实验：使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行远程渗透攻击，获取目标主机的访问权取证分析实践：解码一次成功的NT系统破解攻击。
2025-04-08 22:53:50
789
原创 20242825 2024-2025-2 《网络攻防实践》第五周作业
本次实验主要包含了以下内容：防火墙配置（IP地址仅供参考，以实际为准）(1)过滤ICMP数据包，使得主机不接收Ping包;(2)只允许特定IP地址(如局域网中的Linux攻击机192.168.200.3)，访问主机的某一网络服务(如FTP、HTTP、SMB)，而其他的IP地址(如Windows攻击机192. 168.200.4)无法访问。动手实践：Snort。
2025-04-01 21:09:30
992
原创 20242825 2024-2025-2 《网络攻防实践》第四周作业
本次实验主要包含了以下内容：在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验，包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。netwox：netwox是一款功能强大的网络工具集，主要用于网络安全测试、网络故障排查等，在网络安全领域具有广泛的应用。主要功能和用途① 网络测试：可以进行网络连通性测试、端口扫描、路由跟踪等操作。例如，你可以使用特定的模块来检测目标主机是否可达，开放了哪些端口，以及数据包的传输路径等。
2025-03-23 23:08:36
1261
原创 20242825 2024-2025-2 《网络攻防实践》第三周作业
动手实践tcpdump使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探，回答问题：你在访问www.tianya.cn网站首页时，浏览器将访问多少个Web服务器？他们的IP地址都是什么？动手实践Wireshark使用Wireshark开源软件对在本机上以TELNET方式登录BBS进行嗅探与协议分析，回答如下问题并给出操作过程:(1) 你所登录的BBS服务器的IP地址与端口各是什么？(2) TELNET协议是如何向服务器传送你输入的用户名及登录口令？
2025-03-18 11:54:42
763
原创 20242825 2024-2025-2 《网络攻防实践》第二周作业
DNS域名查询DNS注册人及其联系方式。该域名对应的IP地址。IP地址的注册人及其联系方式。IP地址所在的国家、城市和具体地理位置。IP地址地理位置查询尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询该IP地址对应的具体地理位置。使用nmap进行网络扫描靶机IP地址是否活跃。靶机开放了哪些TCP和UDP端口。靶机安装了什么操作系统及其版本。靶机上安装了哪些服务。使用Nessus进行漏洞扫描靶机上开放了哪些端口。靶机各个端口上的网络服务存在哪些安全漏洞。
2025-03-09 17:52:34
1175
原创 20242825 2024-2025-2 《网络攻防实践》第一周作业
蜜罐、蜜网和蜜网网关的概念：蜜罐：这是一种软件应用，作为入侵诱饵吸引黑客攻击。通过监控入侵行为，可以了解攻击手段、最新漏洞，并收集黑客工具和社交网络信息。蜜网：当多个蜜罐被网络连接起来，模拟一个大型网络环境，用以吸引黑客攻击并观察入侵过程，评估安全措施的有效性。蜜网网关：在第三代蜜网技术中，蜜网网关作为一个透明的攻击行为捕获与分析平台，结合 Sebek 软件在蜜罐主机上记录攻击行为。网桥功能：蜜网网关作为一个网桥，通过桥接模式将原有的局域网扩展，使得蜜罐系统内的蜜罐可以被同一局域网内的主机访问。
2025-03-06 09:17:32
1023
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人