- 博客(8)
- 收藏
- 关注
RSS订阅转载 网络攻防第九周
网络攻防第九周教材学习总结恶意代码指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。恶意代码可以根据其执行方式，传播方式和对攻击者目标的影响分为计算机病毒，蠕虫，恶意移动代码，特洛伊木马，后门，僵尸程序，内核套件等。计算机病毒是一种能够自我复制的代码，通过将自身嵌入其他程序进行感染，而感染过程通常需要人工干预才能完成。计算机病毒具有的基本特性是：感染性，潜伏性，可触...
2019-04-22 20:33:00
238
转载 网络攻防第八周
视频学习SET工具SET（Social Engineering Toolkit）是一个开源、python驱动的社会工程学渗透测试工具，提供了非常丰富的攻击向量库。是开源的社会工程学利用套件，通常结合metasploit来使用。setoolkit命令开启SET。攻击模块：鱼叉式钓鱼攻击网站攻击介质感染攻击创建patload并监听群发邮件攻击基于arduino的攻击...
2019-04-21 21:01:00
257
转载 网络攻防第七周
网络攻防第七周1. 教材内容学习Windows操作系统的基本结构：分为运行于处理器特权模式的操作系统内核，以及运行在处理器非特权模式的用户空间代码。Windows操作系统内核基本模块：Windows执行体、Windows内核体、设备驱动程序、硬件抽象层、Windows窗口与图形界面接口内核实现代码。Windows操作系统在用户态的代码模块：系统支持进程、环境子系统服务进程、服...
2019-04-12 20:46:00
134
转载 网络攻防第六周
网络攻防第六周作业1. 教材知识点网络安全的三个基本属性（安全金三角模型CIA）：机密性、完整性和可用性。国际电信联盟（ITU）增加了网络安全的两个属性，真实性和不可抵赖性。网络攻击的基本模式：截获、中断、篡改与伪造。截获是被动攻击模式，中断、篡改与伪造是主动攻击模式。TCP/IP网络协议栈分为4层：网络接口层、互联层、传输层与应用层。网络接口层的协议：以太网协议，...
2019-04-12 20:27:00
189
转载 网络攻防第五周
网络攻防第五周1. 教材学习内容总结web应用的体系结构：三层就是表示层，业务逻辑层，数据层。从浏览器到web服务器的传输是通过HTTP协议实现的，即超文本传输协议，默认使用TCP80端口，HTTP协议使用统一资源标识符，对范围从静态文本页面到动态视频流的各种资源进行统一定义，然后采用一种简单的请求响应模式，来获取资源。针对web应用体系结构及其安全威胁的层次模型，下面给出了其...
2019-03-31 21:36:00
145
转载 网络攻防第四周
网络攻防第四周1. 教材学习网络嗅探技术定义：（1）利用计算机网络接口截获目的地为其他计算机的数据报文（2）监听网络流中所包含的用户账户密码或私密信息等。网络嗅探器(Sniffer)：（1）实现嗅探的软件或硬件设备。（2）嗅探获得数据→二进制格式数据报文。（3）解析和理解二进制数据，获取各层协议字段和应用层传输数据→网络协议分析。载波侦听/冲突检测(CSMA/CD)技术...
2019-03-23 13:36:00
233
转载 网络攻防第三周作业
网络攻防第三周作业1. 第三章主要讲述了网络信息收集技术（网络踩点，网络扫描和网络查点）。网络踩点网络踩点主要包括：Web信息搜索与挖掘、DNS与IP查询、网络拓扑侦查。web信息搜索需要借助google搜索引擎的使用，DNS与IP查询的重点主要在于寻找whois信息，以及dns到ip地址的映射。网络扫描网络扫描包括主机扫描，端口扫描，系统类型及网络服务类型探查，漏洞...
2019-03-15 21:29:00
383
转载 网络攻防第二周作业
# 网络攻防第二周作业1. 国内外黑客介绍国内黑客网名：goodwell 全名:龚蔚所属组织；绿色兵团 介绍：中国最早黑客组织绿色兵团的创始人，中国黑客界泰斗级元老。作为中国黑客界最早组织创始人，goodwell领导下绿色兵团在网络界甚至更广领域都得到认同。他与其组织揭开中国黑客历史的序幕。他个人也因此受到黑客界的爱戴。虽然现在他本人已经很少在黑客界露面，其组织也已经解散。但他...
2019-03-09 12:53:00
96
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人