一、实践内容 1.web浏览器渗透攻击 任务：使用攻击机和Windows靶机进行浏览器渗透攻击实验，体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤： ①选择使用Metasploit中的MS06-014渗透攻击模块 ②选择PAYLOAD为任意远程Shell连接 ③设置服务器地址和URL参数，运行exploit，构造出恶
一、实践内容 1.动手实践任务一 对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者，具体操作如下： （1）使用文件格式和类型识别工具，给出rada恶意代码样本的文件格式、运行平台和加壳工具； （2）使用超级巡警脱壳机等脱壳软件，对rada恶意代码样本进行脱
一、实践内容 1.Windows远程攻击技术分类 （1）远程口令猜测与破解攻击 （2）攻击Windows网络服务 （3）攻击Windows客户端及用户 2.Windows系统的安全漏洞生命周期 （1）Windows安全漏洞发现、利用与修补过程 （2）安全漏洞公开披露信息库 （3）针对特定目标的渗透测试攻击过程:①漏洞扫描测试;②查找针对
一、实践内容 1.防火墙 1.1防火墙 从技术范畴上说，防火墙属于一种网络上的访问控制机制，通过在不同的网络安全域之间建立起安全控制点，对通过的网络传输数据进行检查，根据具体的安全需求和策略设置决定是否允许网络访问通过防火墙，达到保护特定网络安全域免受非法访问和破坏的安全目标
