zoukankan      html  css  js  c++  java
  • 20169219 2016-2017-2《网络攻防》课程总结

    每周作业链接汇总

    第一周作业

    linux基础知识,主要是linux下的基础操作。
    第二周作业

    Nmap使用方法
    系统安全攻防的生命周期的7个部分
    渗透测试流程
    互联网网站搜集信息
    使用dig进行域名解析
    子域名枚举工具介绍与使用

    第三周作业

    视频学习:
    Kali信息搜集之主机探测
    Kali信息搜集之主机扫描
    Kali信息搜集之指纹识别
    信息搜集之协议分析
    Kali漏洞分析之OpenVAS安装

    第四周作业

    视频学习
    Kali漏洞分析之OpenVAS使用
    Kali漏洞分析之扫描工具
    Kali 漏洞分析之WEB爬行
    Kali漏洞分析之WEB漏洞扫描

    第五周作业

    视频学习:
    漏洞分析之数据库评估(一)
    漏洞分析之数据库评估(二)
    漏洞分析之Web应用代理
    漏洞分析之BurpSuite
    漏洞分析之Fuzz工具

    第六周作业

    教材内容:
    第5章 TCP/IP网络协议攻击
    第6章 网络安全防范技术
    视频学习:
    Kali密码攻击之在线攻击工具
    Kali密码攻击之离线攻击工具(一)
    Kali密码攻击之离线攻击工具(二)
    Kali密码攻击之哈希传递
    Kali无线安全分析工具

    第七周作业

    教材内容:
    第7章 Windows操作系统安全攻防
    视频学习:
    Kali漏洞利用之检索与利用
    Kali漏洞之Metasploit基础
    Kali漏洞利用之Meterpreter介绍
    Kali漏洞利用之BeFF

    第八周作业

    Kali漏洞利用之SET
    Kali嗅探欺骗与中间人攻击
    Kali权限维持之后门
    Kali权限维持之Tunnel
    Kali逆向工程工具

    Samy Kamka、吴石黑客信息

    扫描工具——Nmap用法详解

    扫描工具——Meterpreter

    自认为写的最好的一篇博客是:扫描工具——Nmap用法详解

    这篇博客的内容比较完善,有原理讲解,也有实际操作示范,内容全面,有参考价值。

    作业中阅读量最高的一篇博客是:扫描工具——Nmap用法详解

    好的博客需要做到:清晰、完善、术语规范、讲解适当。
    写博客是为了给自己看,在学习过程中,通过搜索、实践,使自身的知识点更加丰富和完善,博客是记录学习历程的工具,自己写的清晰、完善,便于以后回顾。
    有时候总会有一种想法:“一个知识点,网上已经有很多参考资料了,我为什么还要写”,因为自己的学习经历是独一无二的,写下来自身印象更加深刻,可以从不同的角度来写,提高参考价值。
    不可否认的一点是博客看起来美观,截图规范也可以提升阅读感受,附加值会增加,也是作者可靠性的一种体现。

    实验链接汇总:

    NMap+Wireshark实验报告

    使用nmap扫描目标主机,查看开放的端口有哪些
    抓取数据包,用Wireshark分析结果

    缓冲区溢出漏洞实验

    向缓冲区内填充数据时超过了缓冲区本身的容量,而导致数据溢出到被分配空间之外的内存空间,使得溢出的数据覆盖了其他内存空间的数据。

    TCP_IP网络协议攻击实验报告

    ARP缓存欺骗

    SQL注入实验报告

    select语句的sql注入
    update语句的sql注入

    SEED SQL注入实验

    对SELECT语句的攻击
    对UPDATE语句的攻击
    对抗SQL注入
    使用Metaspoit攻击MS08-067实验报告

    使用metasploit,获得一个shell
    免杀技术学习总结

    使用msf编码器直接生成一个后门程序
    使用veil-evasion

    课程收获与不足

    1、自己的收获(投入,效率,效果等)
    通过看书补充了基本的网络攻防原理知识;通过实践,学到了一些基本的网络攻防技术方法。投入时间还是比较多的,需要自己主动查询一些更加深入的东西,才会有突破。

    2、自己需要改进的地方
    需要提升学习效率,主动学习更深层次的知识,多实践。

    3、结对学习是不是真正贯彻了?写一下你提供的帮助或接受了什么帮助,并对老师提供参考建议
    没有真正的贯彻,在平时会请教同学一些自己解决不了的问题。
    如果结对的话,还是分组人数少点比较好,多了人群也举不起来,结对的效果也不甚理想。

    给开学初的你和学弟学妹们的学习建议

    1、如果重新学习这门课,怎么做才可以学的更好
    多实践、多实践、多实践。

    本身就是实践课,实践肯定是必须的。还需要想办法提升自己的兴趣,或者给实验赋予有趣的意义,发挥奇思妙想会更有动力。
    2、下学期有什么可行的计划提升学习效果?
    做好一件事:每次都想着做的更好。

    问卷调查

    1、你平均每周投入到本课程有效学习时间有多少?
    大概10个小时

    2、每周的学习效率有提高吗?你是怎么衡量的?
    学习效率有些许的提高,从看书的速度上来说是有提高的,知道哪些是重点,看重点部分。

    3、蓝墨云班课的使用对你的学习有促进吗?有什么建议和意见吗?
    有促进,开始测试的时候,每次都能看错题答案,解决了自己的很多疑惑,也校正了错误理解和记忆。
    每周看有什么作业更加方便,以免忘记,博客园找班级有点麻烦,从蓝墨云班课找链接更加方便。
    对于之前的资源可以查询。
    继续使用会更好。

    4、你觉得这门课老师应该继续做哪一件事情?
    让看书之前,先讲一下重点,或者在实际中高级的运用,让学生把握重点,提高学习兴趣。
    继续写博客,让实践。
    继续测试吧,学生以后总会感激老师的严格要求的。

    5、你觉得这门课老师应该停止做哪一件事情?
    上课不讲解,学生没有方向。

    6、觉得这门课老师应该开始做什么新的事情?
    多讲解一些知识,最起码是个指点呢!

  • 相关阅读:
    Swift学习一
    Swift开发学习(一):初始篇
    objc_msgSend arm64 崩溃问题
    更改navigationController push和pop界面切换动画
    iOS 改变UITextField中光标颜色
    IOS Core Animation Advanced Techniques的学习笔记(五)
    使用CAShapeLayer与UIBezierPath画出想要的图形
    亮相SIGGRAPH 太极拳三维教学App制作揭秘
    MySQL优化——索引
    求职前一个月复习知识
  • 原文地址:https://www.cnblogs.com/weihua2616/p/6956660.html
Copyright © 2011-2022 走看看