网络攻防之实验一

说到黑客，这个词汇早已经不是很陌生了。我是黑马程序员“无崖子"老师， 今天我就从安全聊到黑客，再聊聊常见的攻击手段及方式。期初，研究计算机系统和网络的人，被称为"Hacker"。漏洞利用代码能够帮助Hacker们达成目标。以2

基于特征码的检测：杀软通过对已存在的流行代码特征的提取与比对检测到具有该特征码的程序就当作检测到了恶意代码。基于行为的检测：杀软通过检测程序是否有更改注册表行为、是否有设置自启动、是否有修改权限等等。通过一些手段来瞒过杀软的检测扫描，避免被杀毒软件查杀，并

20155235 《网络攻防》 实验八 Web基础实验内容Web前端HTML能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。Web前端javascipt理解JavaScript的基本功能，理解DO

Return-to-libc 攻击实验一、实验描述缓冲区溢出的常用攻击方法是用 shellcode 的地址来覆盖漏洞程序的返回地址，使得漏洞程序去执行存放在栈中 shellcode。为了阻止这种类型的攻击，一些操作系统使得系统管理员具有使栈不可执行的能力。

##实验一：Nmap+Wireshark 攻击方与防守方均使用Kali虚拟机，本人IP：192.168.2.160，结对方：192.168.2.239，攻击方通过Nmap工具探测防守方，防守方用tcpdump工具与Wireshark工具通过抓包分析对方攻击

实验一 各种搜索技巧的应用whois使用whois命令查询信息结果如图nslookup用dig -h获得帮助其他网站的DNS服务器查询结果及缓存结果用shodan搜索引擎查询，得：IP反域名查询，得：IP2Location进行查询，得：

中国黑客教父，东方联盟创始人，知名网络安全专家郭盛华曾表示：互联网正在改变人们的生活、休闲与工作，改变人类社会的方方面面，世界已经进入互联网时代，未来黑客安全会成为世界性话题，黑客攻防术也是进军IT行业必掌握的其中技能之一。那么，黑客常见几种技术手段有哪些

《网络攻防》第三周学习教材第三章 网络信息收集技术第三章讲述了网络信息收集技术，对目标入侵之前会从目标的名称和域名入手，包括IP地址范围、详细的注册信息、DNS服务器位置、电话号段、网络或安全管理员及联系方式等。收集的方法主要有以下三种：包括网络踩点，网络

收集的方法有多种多样，可以借助与搜索引擎，以及一些命令。利用这些网站，还可以进行注册人反查，邮件反查等功能。网络扫描ping命令，来确定与特定主机是否联通ICMP协议的ping，TCP协议的ping的等一系列，都可以用nmap软件实现。dmitry信息搜集

l 网络连接：通过网络将靶机、攻击机和具备检测分析防御功能的网管进行连接。