20169212 2016-2017-2《网路攻防实践》课程总结

20169212 2016-2017-2《网路攻防实践》课程总结

（按顺序）每周作业链接汇总

• 第一周作业：Linux基础知识回顾及深入学习。

• 第二周作业：配置网络攻防基本环境，学习网络攻防技术的概述，学习kali中前五个视频。

• 第三周作业：学习各种信息搜集工具和网络信息收集技术，学习kali视频5-10。

• 第四周作业：学习网络嗅探与协议分析技术，学习wireshark的使用、漏洞分析扫描工具的使用，学习kali视频11-15。

• 第五周作业：学习Web应用程序安全攻防和浏览器安全攻防技术，学习kali视频16-20。

• 第六周作业：学习TCP/IP网络协议攻击技术和网络安全防范技术，学习kali视频21-25。

• 第七周作业：学习Windows操作系统安全攻防技术，学习kali视频26-30。

• 第八周作业：学习Linux操作系统安全攻防技术，学习kali视频31-35。

• 自认为写得最好一篇博客是？为什么？
  第二周博客，最为详细吧。

• 作业中阅读量最高的一篇博客是？谈谈经验
  第二周博客，文字叙述最为详细，通过词语搜索找到的概率比较大。

（按顺序）实践链接汇总

• 实验一 网络攻防环境的搭建与测试：将环境中的四个虚拟机互联，并测试连通性。

• 实验二 Nmap的使用与分析 ：学习使用Nmap扫描主机、端口、操作系统等。

• 实验三 缓冲区溢出漏洞实验及tcpdump与wireshark实践：在实验楼的环境下，完成简单的缓冲区溢出漏洞实验；使用nmap扫描，tcpdump嗅探，wireshark分析。

• 实验四 TCP/IP攻击实验&Collabtive系统SQL注入实验: 在自己的实验环境中完成TCP SYN洪泛攻击和TCP RST攻击；在实验楼环境下，完成Collabtive系统SQL注入实验。

• 实验五 SQL注入实验:在SEED虚拟机环境中完成SQL注入实验。

• 实验六 Windows攻击实践:使用Metaspoit攻击MS08-067，提交正确得到远程Shell的截图。

• 实验七 免杀技术:理解免杀技术原理，使用工具进行免杀实践。

课程收获与不足

• 自己的收获（投入，效率，效果等）
  学习了很多与网络安全相关的知识，也是自己比较感兴趣的地方，老师的资料给了很好的切入点。

• 自己需要改进的地方
  多动手进行实践，及时总结。

• 给开学初的你和学弟学妹们的学习建议
  认真学习，多动手实践，尽量自己解决问题。

• 如果重新学习这门课，怎么做才可以学的更好
  多动手实践。

问卷调查

• 你平均每周投入到本课程有效学习时间有多少？
  大部分作业时间都是在做本门课程作业。

• 蓝墨云班课的使用对你的学习有促进吗？有什么建议和意见吗？
  有，但不是很大。是一个开放的平台，但是感觉大家都想在宿舍完成作业了。

• 你觉得这门课老师应该继续做哪一件事情？
  继续发博客。

• 你觉得这门课老师应该停止做哪一件事情？
  在蓝墨云班课上发布作业，让学生太自由。

• 你觉得这门课老师应该开始做什么新的事情？
  更新学习资源，有的资料太老了实现不了。

给出你的总结中涉及到的链接的二维码

（可以使用草料二维码工具或博客园的功能，点击自己每篇文章的最下面的微信图标就有二维码）

第一周作业:

第二周作业：

第三周作业：

第四周作业：

第五周作业：

第六周作业：

第七周作业：

第八周作业：

实验一 网络攻防环境的搭建与测试：

实验二 Nmap的使用与分析 ：

实验三 tcpdump与wireshark实践：

实验四 TCP/IP攻击实验:

实验五 SQL注入实验:

实验六 Windows攻击实践:

实践一 缓冲区溢出漏洞实验:

实践二 Collabtive系统SQL注入实验:

实践三 免杀技术: