博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
20169219 2016-2017-2《网络攻防》课程总结
阅读量:5091 次
发布时间:2019-06-13

本文共 2047 字,大约阅读时间需要 6 分钟。

每周作业链接汇总

1028836-20170607140206887-424398116.png

linux基础知识,主要是linux下的基础操作。

1028836-20170607140445872-411391750.png

Nmap使用方法

系统安全攻防的生命周期的7个部分
渗透测试流程
互联网网站搜集信息
使用dig进行域名解析
子域名枚举工具介绍与使用

1028836-20170607140455887-1198192470.png

视频学习:

Kali信息搜集之主机探测
Kali信息搜集之主机扫描
Kali信息搜集之指纹识别
信息搜集之协议分析
Kali漏洞分析之OpenVAS安装

1028836-20170607140506512-2069263437.png

视频学习

Kali漏洞分析之OpenVAS使用
Kali漏洞分析之扫描工具
Kali 漏洞分析之WEB爬行
Kali漏洞分析之WEB漏洞扫描

1028836-20170607140517950-773639249.png

视频学习:

漏洞分析之数据库评估(一)
漏洞分析之数据库评估(二)
漏洞分析之Web应用代理
漏洞分析之BurpSuite
漏洞分析之Fuzz工具

1028836-20170607140528403-763811873.png

教材内容:

第5章 TCP/IP网络协议攻击
第6章 网络安全防范技术
视频学习:
Kali密码攻击之在线攻击工具
Kali密码攻击之离线攻击工具(一)
Kali密码攻击之离线攻击工具(二)
Kali密码攻击之哈希传递
Kali无线安全分析工具

1028836-20170607140536481-476322616.png

教材内容:

第7章 Windows操作系统安全攻防
视频学习:
Kali漏洞利用之检索与利用
Kali漏洞之Metasploit基础
Kali漏洞利用之Meterpreter介绍
Kali漏洞利用之BeFF

1028836-20170607140546106-1795327744.png

Kali漏洞利用之SET

Kali嗅探欺骗与中间人攻击
Kali权限维持之后门
Kali权限维持之Tunnel
Kali逆向工程工具

1028836-20170611162450293-407608177.png

1028836-20170611162454122-1491282605.png

1028836-20170611162501668-466359744.png

自认为写的最好的一篇博客是:

这篇博客的内容比较完善,有原理讲解,也有实际操作示范,内容全面,有参考价值。

作业中阅读量最高的一篇博客是:

好的博客需要做到:清晰、完善、术语规范、讲解适当。

写博客是为了给自己看,在学习过程中,通过搜索、实践,使自身的知识点更加丰富和完善,博客是记录学习历程的工具,自己写的清晰、完善,便于以后回顾。
有时候总会有一种想法:“一个知识点,网上已经有很多参考资料了,我为什么还要写”,因为自己的学习经历是独一无二的,写下来自身印象更加深刻,可以从不同的角度来写,提高参考价值。
不可否认的一点是博客看起来美观,截图规范也可以提升阅读感受,附加值会增加,也是作者可靠性的一种体现。

实验链接汇总:

1028836-20170611164738481-188821142.png
使用nmap扫描目标主机,查看开放的端口有哪些
抓取数据包,用Wireshark分析结果

1028836-20170611164659106-762957980.png
向缓冲区内填充数据时超过了缓冲区本身的容量,而导致数据溢出到被分配空间之外的内存空间,使得溢出的数据覆盖了其他内存空间的数据。

1028836-20170611164703575-171056973.png
ARP缓存欺骗

1028836-20170611164709168-1567409586.png

select语句的sql注入

update语句的sql注入

1028836-20170611164712762-328094441.png
对SELECT语句的攻击
对UPDATE语句的攻击
对抗SQL注入
1028836-20170611164718653-68331709.png

使用metasploit,获得一个shell

1028836-20170611164731528-1385215110.png
使用msf编码器直接生成一个后门程序
使用veil-evasion

课程收获与不足

1、自己的收获(投入,效率,效果等)

通过看书补充了基本的网络攻防原理知识;通过实践,学到了一些基本的网络攻防技术方法。投入时间还是比较多的,需要自己主动查询一些更加深入的东西,才会有突破。

2、自己需要改进的地方

需要提升学习效率,主动学习更深层次的知识,多实践。

3、结对学习是不是真正贯彻了?写一下你提供的帮助或接受了什么帮助,并对老师提供参考建议

没有真正的贯彻,在平时会请教同学一些自己解决不了的问题。
如果结对的话,还是分组人数少点比较好,多了人群也举不起来,结对的效果也不甚理想。

给开学初的你和学弟学妹们的学习建议

1、如果重新学习这门课,怎么做才可以学的更好

多实践、多实践、多实践。

本身就是实践课,实践肯定是必须的。还需要想办法提升自己的兴趣,或者给实验赋予有趣的意义,发挥奇思妙想会更有动力。

2、下学期有什么可行的计划提升学习效果?
做好一件事:每次都想着做的更好。

问卷调查

1、你平均每周投入到本课程有效学习时间有多少?

大概10个小时

2、每周的学习效率有提高吗?你是怎么衡量的?

学习效率有些许的提高,从看书的速度上来说是有提高的,知道哪些是重点,看重点部分。

3、蓝墨云班课的使用对你的学习有促进吗?有什么建议和意见吗?

有促进,开始测试的时候,每次都能看错题答案,解决了自己的很多疑惑,也校正了错误理解和记忆。
每周看有什么作业更加方便,以免忘记,博客园找班级有点麻烦,从蓝墨云班课找链接更加方便。
对于之前的资源可以查询。
继续使用会更好。

4、你觉得这门课老师应该继续做哪一件事情?

让看书之前,先讲一下重点,或者在实际中高级的运用,让学生把握重点,提高学习兴趣。
继续写博客,让实践。
继续测试吧,学生以后总会感激老师的严格要求的。

5、你觉得这门课老师应该停止做哪一件事情?

上课不讲解,学生没有方向。

6、觉得这门课老师应该开始做什么新的事情?

多讲解一些知识,最起码是个指点呢!

转载于:https://www.cnblogs.com/weihua2616/p/6956660.html

你可能感兴趣的文章
【题解】[P4178 Tree]
查看>>
Mongo自动备份
查看>>
cer证书签名验证
查看>>
synchronized
查看>>
【深度学习】caffe 中的一些参数介绍
查看>>
Python-Web框架的本质
查看>>
QML学习笔记之一
查看>>
App右上角数字
查看>>
从.NET中委托写法的演变谈开去(上):委托与匿名方法
查看>>
小算法
查看>>
201521123024 《java程序设计》 第12周学习总结
查看>>
新作《ASP.NET MVC 5框架揭秘》正式出版
查看>>
IdentityServer4-用EF配置Client(一)
查看>>
WPF中实现多选ComboBox控件
查看>>
读构建之法第四章第十七章有感
查看>>
Windows Phone开发(4):框架和页 转:http://blog.csdn.net/tcjiaan/article/details/7263146
查看>>
Unity3D研究院之打开Activity与调用JAVA代码传递参数(十八)【转】
查看>>
python asyncio 异步实现mongodb数据转xls文件
查看>>
TestNG入门
查看>>
【ul开发攻略】HTML5/CSS3菜单代码 阴影+发光+圆角
查看>>