Ho1aAs‘s Blog

# 任务1. 筛选登录失败日志，要求：日期2021-10-19、时间14:40-15:002. 筛选日志中的进程创建，要求：排除进程`C:\Windows\System32\winlogon.exe`

# 实验要求在教师讲解的基础上，阅读教师给出的参考文献编写一个程序，要求为： 1. 使用Linux下的用户名及其密码实现对该程序的认证；（提示:只需完成应用程序的编写与认证策略的设定） 2. 用户登录数不超过2个，用户正常登录后，可允许用户修改密码 3. 该用户认证完成后，重新设置改用户的密码，密码的复杂度为至少4个数字，2个特殊符号

文章目录编写要求安装如何编写规则变量设置规则行为支持协议源信息方向操作符示例实践：编写规则完编写要求snort的安装与配置自己设计snort规则发现入侵企图：1、入侵http服务或者ftp服务的入侵企图；2、使用icmp协议的探测企图安装snort在Ubuntu 20.04能够直接安装sudo apt-get install snort安装的时候需要配置网卡为ens33、ip地址为ens33的网段，桥接一般是192.168.X.0/24如何编写规则变量设置设置被监控的网络地址，

文章目录编写要求源码iptest1.shiptest2.sh测试iptest1iptest2完编写要求要求1：修改本机ip为合适IP地址编写脚本iptest.sh，功能如下：1、iptest.sh清空所有存在的规则；2、只开放22号端口（ssh、tcp）；3、禁止发送icmp包；4、禁止发送DNS查询包5、INPUT默认规则为DROP；6、OUTPUT默认规则为ACCEPT；7、FORWARD默认规则为DROP ；iptest.sh能随系统启动。要求2：编写脚本iptest2.s

文章目录编写要求原理源码测试环境libpcap安装编译运行参考完编写要求使用Libpcap库捕获局域网中的IP包，要求：打印数据包的源与目的物理地址；打印源IP与目的IP地址；打印出上层协议类型；如果上层协议为TCP或UDP协议，打印目的与源端口信息；如果上层协议为TCP或UDP协议，将数据以16进制与ASCII的两种方式同时打印出来，不可打印字符以’.'代替；00000 47 45 54 20 2f 20 48 54 54 50 2f 31 2e 31 0d 0a GET / HTTP

文章目录前言实验要求实验环境实验目的代码演示完前言实验要求编写代码，以服务方式实现自启动，以DLL或者EXE方式均可实验环境Windows 7或Windows 10主机（虚拟机）；代码编辑器；C/C++代码运行所需环境。实验目的了解恶意代码自启动常用手段。代码使用VS2019，编码采用多字节，符合模式选择否，可运行成功#include <windows.h>#include <winsvc.h>#include <stdio.h>#defi

文章目录编写要求原理源码测试环境编译运行完编写要求客户端不断向攻击端发送SYN连接请求客户端在发送数据时，通过源地址随机地址的方式隐藏自己的IP地址在shell下通过netstat -tn检查syn_recv连接数检验自己的程序是否成功原理TCP头部syn要标记为1，其他为0每循环一次，伪装的源IP地址就要改一次，那IP头部的校验和就要重新计算，当IP头部有改变，那上层的头部——TCP头的校验和同样要重新计算源码// syn.c#include <stdio.h>

# 前言## 实验要求编写代码，编辑注册表的Run/RunOnce/RunOnceEx键（任选其一），达到让某一程序在系统启动后自动运行的目的（可以以计算器、记事本等作为目标程序）。## 实验环境Windows 7或Windows 10主机（虚拟机）；代码编辑器；C/C++代码运行所需环境。## 实验目的了解恶意代码自启动常用手段。

文章目录一、实验原理二、编写程序三、转换效果完一、实验原理使用PIL读取图片，按每像素点的灰度值替换成字符，再按行输出字符串，使用写字板打开即可（小尺寸logo更佳）二、编写程序from PIL import Image#替换字符库code = " .,/;[]=-)<>+(*&^%$#@!_qwertyuioplkhgfdsazxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM"def process(imgfile,f): text = ""

文章目录一、环境依赖二、靶场搭建Ⅰ、下载靶场文件Ⅱ、创建网站Ⅲ、更改数据库root密码Ⅳ、新建并导入数据库Ⅴ、验证访问靶场三、实战练习Ⅰ、嗅探字段①、验证合法性※语句解释②、查找注入点③、嗅探字段数Ⅱ、嗅探数据库信息Ⅲ、嗅探数据表信息①、查询所有表②、查询指定表的所有列Ⅳ、爆数据完一、环境依赖VMware V15.5（可选）Windows 10 x64 虚拟机（可选）phpstudy V8.1MySQL V5.7.26（在phpstudy内选择）Nginx 1.15.11（在phpstudy内

文章目录工作原理附加要求源码serverclient运行样例完工作原理客户端接收用户输入的命令，客户端通过套接字将命令传送给服务器端服务器在收到用户的命令，对命令进行解析在服务器端调用对应的命令将命令执行的结果发送给客户端，从而实现远距离控制的功能附加要求客户端输入“quit”,客户端程序与服务器端程序打印退出信息，终止程序的执行客户输入命令，客户端将命令通过流套接字发送给客户端，服务器执行收到的命令，并将结果发送到客户端显示如果没有客户输入的命令，服务器发送命令非法信息，并在客户端

简单的UDP Socket发送字符串代码

前言靶机1：seedubuntu 12.01，IP：192.168.199.137靶机2：WindowsXP SP2，IP：192.168.199.135攻击机：Kali-2020.4，IP：192.168.199.129工具：ettercap原理TCP会话劫持目标是劫持通信双方已建立的TCP会话连接，假冒其中一方（通常是客户端）的身份，与另一方进行进一步通信。TCP会话劫持攻击Kali通过ARP欺骗成为中间人，从而通过截获TCP数据包，对seedubuntu和WinXP之间的TCP会话

前言靶机：seedubuntu 12.01，IP：192.168.199.138攻击机：Kali-2020.4，IP：192.168.199.129工具：ettercap原理DNS（DomainNameSystem，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用记住IP地址。DNS协议运行在UDP协议之上，使用端口号53，DNS并不包含任何认证机制，因此第三方可以对DNS数据包进行伪造。DNS欺骗攻击Kali利用ettercap对se

前言靶机：seedubuntu 12.01，IP：192.168.199.138攻击机：Kali-2020.4，IP：192.168.199.129工具：hping3原理由于UDP协议的无状态不可靠的天然特性，UDP Flood拒绝服务攻击的原理非常简单，即通过向目标主机和网络发送大量的UDP数据包，造成目标主机显著的计算负载提升，或者目标网络的网络拥塞，从而使得目标主机和网络陷入不可用的状态，造成拒绝服务攻击。UDP Flood攻击在seedubuntu上开启tcpdump监听tcpd

前言靶机1：seedubuntu 12.01，IP：192.168.199.138靶机2：WindowsXP SP2，IP：192.168.199.135攻击机：Kali-2020.4，IP：192.168.199.129工具：netwox原理TCP SYN Flood，又称SYN洪泛攻击，是目前最为有效和流行的一种拒绝服务攻击形式，它利用TCP三次握手协议的缺陷，向目标主机发送大量的伪造源地址的SYN连接请求，消耗目标主机的连接队列资源，从而不能够为正常用户提供服务。SYN Flood攻

前言靶机1：seedubuntu 12.01，IP：192.168.199.138靶机2：WindowsXP SP2，IP：192.168.199.135攻击机：Kali-2020.4，IP：192.168.199.129工具：netwox、nc、Wireshark原理TCPRST攻击中，攻击主机可以通过嗅探方式监视通信双方之间的TCP连接，在获得源、目标IP地址及端口，以及序列号之后，就可以结合IP源地址欺骗技术伪装成通信一方，发送TCP重置报文给通信另一方，在确保端口号一致及序列号落入T

前言靶机：seedubuntu 12.01，IP：192.168.199.136攻击机：Kali-2020.4，IP：192.168.199.129工具：netwox原理ICMP路由重定向攻击（ICMP Redirect Attack）是指攻击者伪装成路由器发送虚假的ICMP路由路径控制报文，使得受害主机选择攻击者指定的路由路径，从而进行嗅探或假冒攻击的一种技术。ICMP重定向攻击确认靶机seedubuntu的路由表route -C -n可以看到都正确指向了网关192.168.199

前言靶机1：seedubuntu 12.01，IP：192.168.199.134靶机2：WindowsXP SP2，IP：192.168.199.135攻击机：Kali-2020.4，IP：192.168.199.129工具：ettercap、MITMProxy原理ARP欺骗攻击的根源在于ARP协议在设计时认为局域网内部的所有用户都是可信的，当攻击者渗透进入内网后，通过向局域网内缓存中注入伪造的IP/MAC映射关系，从而进行欺骗，成为局域网内的中间人，即可以监听并进一步篡改数据包。Win

前言靶机：seedubuntu 12.01，IP：192.168.199.134攻击机：Kali-2020.4，IP：192.168.199.129工具：netwoxIP地址欺骗靶机开启tcpdump监听sudo tcpdump -i eth0 tcp port 80 -n -nn配置防火墙，伪造许可的规则sudo iptables -A INPUT -i eth0 -s 192.168.199.222/32 -j ACCEPTsudo iptables -A INPUT -i et