20199131-第1次作业-网络攻防概述

学号 20199131-2020-2-29《网络攻防实践》第1周作业

1.知识点梳理与总结

  • 社会工程学涉及到的范围比较广,连短信诈骗、电话诈骗、利用心理学通过面试、搭讪伪装等来获取重要的信息,而且严重的会对社会造成重大影响,就像电影《逍遥法外》中的犯罪分子一样,通过私自伪造支票已经危害到银行的正常运作,这种行为的严重性也是不可小视。随着科技的发展,社会工程学攻击越来越隐秘,所以提高广大人民群众的安全意识也是非常重要的。
  • 在PHP代码书写规范中,纯PHP代码源文件只使用 ;PHP的关键字,必须小写。

2.学习中遇到的问题及解决

  • 问题1:Apache与HTML之间是什么关系?
  • 问题1解决方案:
    Apache是一款web服务器端软件,在本地架设一个Apache,WEB服务器能够解析HTTP协议的请求然后向浏览器返回资源信息,HTML文件最后必定是会以网页的形式部署在服务器上,通过HTTP协议访问
  • 问题2:怎么自己本地写的HTML挂在网上?
  • 问题2解决方案:
    (1)可以使用Coding page来部署网站,详情见Coding Pages 搭建个人网站
    (2)利用github pages五分钟建好个人网站+个人博客

3.学习感悟、思考等)

  • 看不懂的代码,可尝试先搞清楚原理,再逐一击破。
  • 在反复检查代码错误点后都找不到错误在哪儿的时候,可冷静一会儿重新理清思路,再检查错误。
  • 学习的时候尽量平复心态,提高求知欲望。

4.课后作业

(1)黑客电影鉴赏,撰写一篇影评在个人博客上发表,或者从影视作品中截取社会工程学或者物理攻击片段,说明其利用了何种攻击手段,加以具体评述。

  • 下述场景取自电影《逍遥法外

  • 罪犯伪造了银行支票,利用社会工程学,多次以称赞工作人员来转移其注意力并获取一定的好感度,最终达到支票折现的目的。
    20199131-第1次作业-网络攻防概述_第1张图片
    20199131-第1次作业-网络攻防概述_第2张图片
    20199131-第1次作业-网络攻防概述_第3张图片

  • 罪犯运用社会工程学-电话欺骗冒充旧金山基地的飞机副驾驶,获得相关信息,骗取驾驶员制服,最终免费乘机
    20199131-第1次作业-网络攻防概述_第4张图片

  • 在面对FBI警察的抓捕,罪犯反客为主,冒充美国联邦经济情报局人员欺骗警察,最终逃走
    20199131-第1次作业-网络攻防概述_第5张图片

  • 罪犯利用社会工程学获取信息,伪造哈弗医学院学历,成功进入一家医院工作
    20199131-第1次作业-网络攻防概述_第6张图片
    20199131-第1次作业-网络攻防概述_第7张图片

(2通过社会工程学手段尝试获取其他同学的个人信息,并详述你的社工过程,包括成功的和失败的。
注:由于水平较差,条件限制,暂无法实现,故把想法写在下面

  • 首先,找一个年纪不大,喜欢打王者荣耀的小孩,然后告诉他:“我刚找到一个网站Bug,网上说登录账号后幸运的玩家好像可以免费领取皮肤,要不要去我电脑上试一试?”然后他在我预先做好HTML界面上输入账号密码。
    20199131-第1次作业-网络攻防概述_第8张图片
  • 接着,无论他输入的账号密码正确与否,页面都将会弹出一个“登录成功”的消息对话框,点击“确定”接着会跳转到“王者荣耀“官网页面。
    20199131-第1次作业-网络攻防概述_第9张图片
  • 然后告诉这个小孩:”好像是失败了,但网上别人有的说都领了好几次皮肤了,看来段位低还是运气差一点...“慢慢的把他打发走。
  • 由于之前他输入的账号密码利用PDO接口插入到数据库,这样账号密码就到手了。
    20199131-第1次作业-网络攻防概述_第10张图片

参考资料

  • 钓鱼网站原理简介
  • HTML基础教程
  • PHP菜鸟教程

你可能感兴趣的:(20199131-第1次作业-网络攻防概述)