20169214 2016-2017-2 《网络攻防实践》课程总结

20169214 2016-2017-2 《网络攻防实践》课程总结

每周作业链接汇总

  • 第一周作业:初识Linux,并学会使用博客园、码云、实验楼的学习平台
  • 第二周作业:了解了网络攻防技术的基本情况和实验环境
  • 第三周作业:深入学习了kali linux下的几种重要工具,学习并实践主机探测、主机扫描、指纹识别、协议分析等信息搜集工具
  • 第四周作业:学习网络嗅探和协议分析,了解漏洞分析阶段的几种重要工具,尤其是tcpdump、wireshar的使用
  • 第五周作业:学习了web应用程序和web浏览器的安全攻防,并继续学习工具,即漏洞分析下的数据库评估、Web应用代理、Fuzzing工具集等
  • 第六周作业:学习了网络协议攻击和安全防范,并对密码攻击工具进行了解并实践
  • 第七周作业:学习了Windows操作系统的安全防范,并继续学习kali漏洞分析工具:Metasploit基础,以及Meterpreter、BeEF工具的使用。
  • 第八周作业:通过Windows与Linux系统下的两两攻击与防护,初步感受并体验了网络攻防环境的搭建与测试。
  • 第九周作业:通过对Windows、Linux、SEED三种操作系统的分别扫描,进一步体会到了nmap扫描的原理及过程。
  • 第十周作业:分别作为攻击方和防守方,体会了nmap扫描技术和tcpdump嗅探技术,并学会了使用用Wireshark分析
  • 第十一周作业:在32位Ubuntu linux环境下进行了缓冲区溢出实验的模拟,通过实验前准备、初始设置的实验前操作,以及对漏洞程序和攻击程序的实践,再到最后对实验结果进行分析。切实体会了此攻击的完整过程。
  • 第十二周作业:环境搭建好后,分别进行了对select语句、 update语句的sql注入攻击;更是通过ARP欺骗和SYN FLOOD攻击两种方式实际体验了TCP/IP的攻击过程。
  • 第十三周作业:使用Metaspoit攻击MS08-067,得到远程Shell,实现攻击。
  • 第十四周作业:通过实践理解免杀技术的原理和危害,以及基本方法的使用。
  • 国内外黑客介绍:介绍了国内黑客葛军和国外黑客David Smith的代表程序,并分析了其影响和原理。

每次实验链接汇总

  • 实验一 网络攻防环境的搭建与测试:
  • 实验二 nmap扫描实践:用 namp 对Windows 靶机,SEED靶机,Linux靶机进行扫描并分析出:靶机IP地址是否活跃、开放了哪些TCP和UDP端口、操作系统版本,以及安装了什么网络服务。
  • 实验三 nmap和wireshark攻防实验:分别作为攻击方和防守方,体会nmap扫描技术和tcpdump嗅探技术,并学会使用用Wireshark分析,分析出攻击方的扫描目的和nmap命令
  • 实验四 缓冲区溢出实验:在32位Ubuntu linux环境下进行缓冲区溢出实验的模拟,完成实验前准备、初始设置的操作,通过实践对实验结果进行分析。
  • 实验五 SQL注入攻击实验:完成对select语句、 update语句的sql注入攻击;然后学习ARP欺骗和SYN FLOOD攻击两种TCP/IP的攻击技术。
  • 实验六 Windows攻击:使用Metaspoit攻击MS08-067,得到远程Shell,实现攻击。
  • 实验七 免杀技术:学习使用msf编码器,veil-evasion和C语言调用shellcode的方式进行实践,体会免杀技术的原理和过程。

自认为写得最好的一篇博客及原因

20169214 2016-2017-2 《网络攻防实践》第七周学习总结
首先,markdown是使用更加娴熟,博客排版更为清晰;实践过程中关键的部分用框标明,看上去更为清楚;对学习过程中遇到的问题解决方法解释细致,步骤明了;最后是错题总结对日后很受用。

作业中阅读量最高的一篇博客,谈及经验

20169214 2016-2017-2 《网络攻防实践》第六周学习总结
课本学习进行要点总结;实验过程中步骤及结果详细、明了;对考试错题进行总结;进度条设计简单、明确

课程收获与不足

  • 自己的收获(投入,效率,效果等)
    网络攻防实践课程知识面广、知识含量大,在这门课程的学习中,首先是收获了多方面多领域的知识,例如Linux的使用、各kali学习工具的使用、以及一些网络攻防技术的实践。另外,对博客上面的总结很受益,比如在后面的实验学习中翻一翻以前的博客,能比较快的知道该如何操作。
  • 自己需要改进的地方
    课程安排饱满,吸收层面广,但也因此存在一个问题,东西多而吸收不到位,即使明白怎么做却不太懂得原理。例如,wireshark分析时总是不太清楚应该分析哪些数据,对抓取的数据包的作用不是很清晰。
  • 结对学习是不是真正贯彻了?写一下你提供的帮助或接受了什么帮助,并对老师提供参考建议
    结对学习能起到一定的督促和互相帮助的作用,在这个过程中,通过对其他同学博客的阅读,可以看到自己比较欠缺的方面。一开始是markdown语法的运用,到后来实践中遇到的一些问题,自己无法解决,但通过阅读旁人的实践总结,很多时候能发现错误所在,从而更好地更正。

给开学初的自己和学弟学妹们的学习建议

  • 如果重新学习这门课,怎么做才可以学的更好
    建立一个自己的规划,根据自己的基础,可以事先预想出属于自己的学习策略。例如,之前没有这方面学习,稍微欠缺基础的,可以多查找资料甚至提前着手准备,否则后边会感觉时间很赶,以至于没有精力去进一步理解、吸收,总是处于一种赶作业的节奏中,为了写作业而写作业。
  • 下学期有什么可行的计划提升学习效果?
    首先,端正学习态度,摒弃大学中养成的懒散的学习方式;然后要多实践、多想为什么,搞清原理才能更好的将知识点理解吸收。

问卷调查

  • 你平均每周投入到本课程有效学习时间有多少?
    课下有十几个小时吧
  • 每周的学习效率有提高吗?你是怎么衡量的?
    有。感觉学起来没有刚开始那么吃力。因为时间宽裕了,就可以以一种更为轻松的心态去理解知识,也因此较为容易地达到学习的目的。
  • 蓝墨云班课的使用对你的学习有促进吗?有什么建议和意见吗?
    有一点好处,就是课堂小测的测验记录的保存,这样在总结错题的时候比较方便。其余的没有太大感觉。
  • 你觉得这门课老师应该继续做哪一件事情?
    推送链接。我认为在查找资料这方面,老师确实有经验的多,所以在课堂上发送的知识链接很受用。
  • 你觉得这门课老师应该停止做哪一件事情?
    博客互评。总感觉费时又费力,并没起到什么作用。
  • 你觉得这门课老师应该开始做什么新的事情?
    想办法提高一下学生上课的热情。如果能乐意学、喜欢学,那么学习效率应该能大大提高吧。

链接二维码

  • 作业1:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第1张图片
  • 作业2:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第2张图片
  • 作业3:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第3张图片
  • 作业4:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第4张图片
  • 作业5:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第5张图片
  • 作业6:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第6张图片
  • 作业7:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第7张图片
  • 作业8:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第8张图片
  • 作业9:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第9张图片
  • 作业11:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第10张图片
  • 作业12:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第11张图片
  • 作业14:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第12张图片
  • 国内外黑客介绍:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第13张图片
  • 实验一 网络攻防环境的搭建与测试:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第14张图片
  • 实验二 nmap扫描实践:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第15张图片
  • 实验四 缓冲区溢出实验:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第16张图片
  • 实验五 SQL注入攻击实验:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第17张图片
  • 实验七 免杀技术:
    20169214 2016-2017-2 《网络攻防实践》课程总结_第18张图片

转载于:https://www.cnblogs.com/yaojingjing/p/6978607.html

你可能感兴趣的:(20169214 2016-2017-2 《网络攻防实践》课程总结)