网络安全

9 篇文章

网络安全作业8

题目：在32位的ubuntu16.04运行环境下，对格式化漏洞程序vul_formatstr2.c，参照 12.2.4的方法，说明如何修改程序，将变量B的值改成0x5678CDEF。

2023年12月18日

3 分钟阅读

1016 字

学习笔记

第九章

简述shellcode 的概念以及编写shellcode的步骤。
1. shellcode是注入到目标进程中的二进制代码，其功能取决于编写者的意图。
2. 编写shellcode要经过以下3个步骤：
  1. 编写简洁的能完成所需功能的C程序；
  2. 反汇编可执行代码，用系统功能调用代替函数调用，用汇编语言实现相同的功能；
  3. 提取出操作码，写成shellcode，并用C程序验证。
Linux环境下的shellcode为什么不调用libc中的库函数，而是利用系统调用？
2023年12月13日
3 分钟阅读
1029 字
学习笔记

网络安全作业5

得分：10/10

C程序homework08.c的主函数如下：

int main(int argc, char * argv[]) {
init_buf(Lbuffer, LEN);
switch(argc)
{
case 1: f00(); break;
case 2: f01(); break;
case 3: f02(); break;
default: f00(); break;
}
puts("Done.\nThe program exited normally.");
return 0;
}

在32位的ubuntu16.04系统中用gcc -fno-stack-protector 编译该程序，得到的可执行程序见附件，通过gdb调试，对f00()、f01()和f02()进行分析：

(1) 函数f00()、f01()和f02()是否导致段错误。

如果没有命令行参数（argc 等于 1，因为程序名本身也算一个参数），则执行函数 f00()。
如果有一个命令行参数（argc 等于 2），则执行函数 f01()。
如果有两个命令行参数（argc 等于 3），则执行函数 f02()。
如果有三个或更多的命令行参数，还是执行函数 f00()。 ![[Pasted image 20231122231415.png]]

函数foo(), 和 foo01() 都会导致段错误。

2023年11月24日

3 分钟阅读

1503 字

学习笔记

第六讲

IDS有哪些主要功能?
- 网络流量的跟踪与分析功能：跟踪用户进出网络的所有活动，实时检测并分析用户在系统中的活动状态；实时统计网络流量，检测拒绝服务攻击等异常行为。
  2023年11月15日
  3 分钟阅读
  1275 字
  学习笔记

路由配置

配置路由器Router

安装远程访问“角色和功能”
设置IP地址和默认网关的IP地址。
2023年10月26日
1 分钟阅读
229 字
学习笔记

网络安全作业3

得分：10/10

简述防火墙的定义防火墙是位于两个(或多个)网络之间执行访问控制的软件和硬件系统，它根据访问控制规则对进出网络的数据流进行过滤。
防火墙对数据流的拒绝和丢弃有何区别?
2023年10月26日
2 分钟阅读
898 字
学习笔记

第一章

1. 如果你的网络服务器被黑客远程控制，列举3个可能被破坏的安全属性，并解释理由。 机密性：理由：远程控制服务器后，黑客可以在未被授权的情况下获取个人信息、数据库记录等数据，导致数据泄露和隐私侵犯。完整性：理由：黑客远程服务器后，可以篡改服务器上的数据或者程序文件，修改网站内容、更改配置文件、插入恶意代码等。可用性：理由：黑客可能通过远程控制服务器发动拒绝服务攻击或直接禁用服务器上的关键服务和功能，导致服务器无法正常运行。不可抵赖性：理由：黑客可以使用服务器的访问权限执行恶意操作如数据篡改。如果服务器没有足够的安全措施来记录这些操作并确保其不可抵赖性，那么黑客可能会否认曾经执行过这些操作，导致难以追踪和证明责任。

2023年10月26日

4 分钟阅读

1950 字

学习笔记

网络安全实验配置

由于Mac的m系列芯片使用了arm架构与windows server镜像要求的x86架构不同，老师使用的virtual box和mac最常用的pd模拟器均只能进行同架构系统的模拟。于是乎我又查阅了资料，发现UTM可以在mac上进行不同架构的模拟（虽然很卡也很难用，终归是跑通了），以下是我的配置过程:

2023年10月26日

2 分钟阅读

504 字

学习笔记

网络安全

网络安全作业7

修改源代码

shellcode

查看用户

网络安全作业8

网络安全作业6

第九章

网络安全作业5

(1) 函数f00()、f01()和f02()是否导致段错误。

网络安全作业4

第六讲

网络安全作业2

路由配置

配置路由器Router

网络安全作业3

网络安全作业1

第一章

网络安全实验配置

网络安全实验配置