20155223 Exp7 网络欺诈防范 基础问题回答 通常在什么场景下容易受到DNS spoof攻击? 无设防或防护力~~特别弟弟~~低的公共局域网，或者是在同一个局域网下。 在日常生活工作中如何防范以上两攻击方法？ 鉴于DNS欺骗攻击的特点，即被动式攻击，因此我不可能在被攻击之前得到预警。那么抵 ...
分类：
其他好文 时间：
2018-05-10 00:08:15
阅读次数：
151
20155306 白皎 《网络攻防》 EXP7 网络欺诈技术防范 问题回答 （1）通常在什么场景下容易受到DNS spoof攻击 （2）在日常生活工作中如何防范以上两攻击方法 实验体会 通过这次实验，让我们对冒名网站、DNS欺骗攻击有了更深的认识，虽然这次实验的实现过程最简单，但这次的攻击显然更触目 ...
分类：
其他好文 时间：
2018-05-09 01:14:55
阅读次数：
192
Exp7 网络欺诈防范 0x1 SET社会工程学包 SET是一个社会工程学工具包，用来通过E mail、Web、USB或者其他途径去攻击目标，从而轻松的控制个人主机，或者拿到一些敏感信息。 配置说明 当我们使用SET时，默认使用的是基于Python的内建Web服务，为了优化服务性能，需要把apach ...
分类：
其他好文 时间：
2018-05-08 14:26:25
阅读次数：
185
SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH ...
分类：
其他好文 时间：
2018-05-07 19:28:44
阅读次数：
148
1.0 sql注入 sql注入原理：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 sql注入防护： 1.永远不要信任用户的输入，要对用户的输入进行校验，可以通过正则表达式，或限制长度，对单引号和双"-"进行转换等。 2.永远不要使 ...
分类：
Web程序 时间：
2018-05-06 15:00:01
阅读次数：
191
基础问题回答 （1）通常在什么场景下容易受到DNS spoof攻击。 乱连公共场合的免费WiFi容易受到攻击，比如酒店、商场的免费WiFi （2）在日常生活工作中如何防范以上两攻击方法 可以将IP地址和MAC地址进行绑定，很多时候DNS欺骗攻击是以ARP欺骗为开端的，所以将网关的IP地址和MAC地址 ...
分类：
其他好文 时间：
2018-05-05 19:42:06
阅读次数：
205
ARP背后的基本概念，网络接口有一个硬件地址（一个48bit的值，标识不同的以太网或令牌环网接口）。知道主机的IP地址并不嗯呢该让内核发送一帧数据给主机。必须要知道目的端的硬件地址才能发送数据。 ARP的功能就是在32bit的IP地址和采用不同网络技术的硬件地址之间提供动态映射。（就是通过IP地址找 ...
分类：
其他好文 时间：
2018-05-05 12:33:59
阅读次数：
176
中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验二 网络嗅探与欺骗 学生姓名 李雨辰 年级 2015级 区队 一区队 指导教师 高见 信息技术与网络安全学院 2018年5月2日 实验任务总纲 2017—2018 学年 ...
分类：
其他好文 时间：
2018-05-04 23:29:05
阅读次数：
349
20155202张旭 Exp7 网络欺诈技术防范 基础问题回答 通常在什么场景下容易受到DNS spoof攻击？ 在同一局域网下比较容易受到DNS spoof攻击，攻击者可以冒充域名服务器，来发送伪造的数据包，从而修改目标主机的DNS缓存表，达到DNS欺骗的目的； 连公共场合的免费WiFi也容易受到 ...
分类：
其他好文 时间：
2018-05-04 19:33:20
阅读次数：
234
中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验二 网络嗅探与欺骗 学生姓名 张金良 年级 15 区队 1 指导教师 高见 信息技术与网络安全学院 2016年11月7日 实验任务总纲 2016—2017 学年 第 一 ...
分类：
其他好文 时间：
2018-05-04 16:55:48
阅读次数：
124
