20169219 2016-2017-2《網絡攻防》課程總結

每週做業連接彙總

第一週做業

linux基礎知識，主要是linux下的基礎操做。
第二週做業

Nmap使用方法
系統安全攻防的生命週期的7個部分
滲透測試流程
互聯網網站蒐集信息
使用dig進行域名解析
子域名枚舉工具介紹與使用

第三週做業

視頻學習:
Kali信息蒐集之主機探測
Kali信息蒐集之主機掃描
Kali信息蒐集之指紋識別
信息蒐集之協議分析
Kali漏洞分析之OpenVAS安裝

第四周做業

視頻學習
Kali漏洞分析之OpenVAS使用
Kali漏洞分析之掃描工具
Kali 漏洞分析之WEB爬行
Kali漏洞分析之WEB漏洞掃描

第五週做業

視頻學習:
漏洞分析之數據庫評估（一）
漏洞分析之數據庫評估（二）
漏洞分析之Web應用代理
漏洞分析之BurpSuite
漏洞分析之Fuzz工具

第六週做業

教材內容:
第5章 TCP/IP網絡協議攻擊
第6章 網絡安全防範技術
視頻學習:
Kali密碼攻擊之在線攻擊工具
Kali密碼攻擊之離線攻擊工具（一）
Kali密碼攻擊之離線攻擊工具（二）
Kali密碼攻擊之哈希傳遞
Kali無線安全分析工具

第七週做業

教材內容：
第7章 Windows操做系統安全攻防
視頻學習:
Kali漏洞利用之檢索與利用
Kali漏洞之Metasploit基礎
Kali漏洞利用之Meterpreter介紹
Kali漏洞利用之BeFF

第八週做業

Kali漏洞利用之SET
Kali嗅探欺騙與中間人攻擊
Kali權限維持以後門
Kali權限維持之Tunnel
Kali逆向工程工具

Samy Kamka、吳石黑客信息

掃描工具——Nmap用法詳解

掃描工具——Meterpreter

自認爲寫的最好的一篇博客是:掃描工具——Nmap用法詳解

這篇博客的內容比較完善，有原理講解，也有實際操做示範，內容全面，有參考價值。

做業中閱讀量最高的一篇博客是：掃描工具——Nmap用法詳解

好的博客須要作到：清晰、完善、術語規範、講解適當。
寫博客是爲了給本身看，在學習過程當中，經過搜索、實踐，使自身的知識點更加豐富和完善，博客是記錄學習歷程的工具，本身寫的清晰、完善，便於之後回顧。
有時候總會有一種想法：「一個知識點，網上已經有不少參考資料了，我爲何還要寫」，由於本身的學習經歷是獨一無二的，寫下來自身印象更加深入，能夠從不一樣的角度來寫，提升參考價值。
不能否認的一點是博客看起來美觀，截圖規範也能夠提高閱讀感覺，附加值會增長，也是做者可靠性的一種體現。

實驗連接彙總：

NMap+Wireshark實驗報告

使用nmap掃描目標主機，查看開放的端口有哪些
抓取數據包，用Wireshark分析結果

緩衝區溢出漏洞實驗

向緩衝區內填充數據時超過了緩衝區自己的容量，而致使數據溢出到被分配空間以外的內存空間，使得溢出的數據覆蓋了其餘內存空間的數據。

TCP_IP網絡協議攻擊實驗報告

ARP緩存欺騙

SQL注入實驗報告

select語句的sql注入
update語句的sql注入

SEED SQL注入實驗

對SELECT語句的攻擊
對UPDATE語句的攻擊
對抗SQL注入
使用Metaspoit攻擊MS08-067實驗報告

使用metasploit，得到一個shell
免殺技術學習總結

使用msf編碼器直接生成一個後門程序
使用veil-evasion

課程收穫與不足

一、本身的收穫（投入，效率，效果等）
經過看書補充了基本的網絡攻防原理知識；經過實踐，學到了一些基本的網絡攻防技術方法。投入時間仍是比較多的，須要本身主動查詢一些更加深刻的東西，纔會有突破。

二、本身須要改進的地方
須要提高學習效率，主動學習更深層次的知識，多實踐。

三、結對學習是否是真正貫徹了？寫一下你提供的幫助或接受了什麼幫助，並對老師提供參考建議
沒有真正的貫徹，在平時會請教同窗一些本身解決不了的問題。
若是結對的話，仍是分組人數少點比較好，多了人羣也舉不起來，結對的效果也不甚理想。

給開學初的你和學弟學妹們的學習建議

一、若是從新學習這門課，怎麼作才能夠學的更好
多實踐、多實踐、多實踐。

自己就是實踐課，實踐確定是必須的。還須要想辦法提高本身的興趣，或者給實驗賦予有趣的意義，發揮奇思妙想會更有動力。
二、下學期有什麼可行的計劃提高學習效果？
作好一件事：每次都想着作的更好。

問卷調查

一、你平均每週投入到本課程有效學習時間有多少？
大概10個小時

二、每週的學習效率有提升嗎？你是怎麼衡量的？
學習效率有些許的提升，從看書的速度上來講是有提升的，知道哪些是重點，看重點部分。

三、藍墨雲班課的使用對你的學習有促進嗎？有什麼建議和意見嗎？
有促進，開始測試的時候，每次都能看錯題答案，解決了本身的不少疑惑，也校訂了錯誤理解和記憶。
每週看有什麼做業更加方便，以避免忘記，博客園找班級有點麻煩，從藍墨雲班課找連接更加方便。
對於以前的資源能夠查詢。
繼續使用會更好。

四、你以爲這門課老師應該繼續作哪一件事情？
讓看書以前，先講一下重點，或者在實際中高級的運用，讓學生把握重點，提升學習興趣。
繼續寫博客，讓實踐。
繼續測試吧，學生之後總會感激老師的嚴格要求的。

五、你以爲這門課老師應該中止作哪一件事情？
上課不講解，學生沒有方向。

六、以爲這門課老師應該開始作什麼新的事情？ 多講解一些知識，最起碼是個指點呢！