20169218 2016-2017-2 《网络攻防实践》课程总结

每周做业连接汇总

---

第一周做业：阅读使用博客园进行学习，并创建我的技术博客。学习Linux 基础入门（新版）

第二周做业：学习网络攻防技术概述，搭建网络攻防实验环境。学习安全工具metasploit、aircrack-ng的使用，熟悉Kali环境。了解了两个黑客资料。

第三周做业：学习了网络信息收集的方法，有网络踩点、网络扫描、网络查点三个方面。kali Linux主机探测工具使用。主机扫描之nmap工具使用。kali指纹识别工具使用。kali信息收集下的协议分析工具的使用。漏洞分析工具OpenVAS的安装。使用nmap扫描特定靶机

第四周做业：网络嗅探的理论与工具、网络协议分析的理论与工具；openvas的使用、漏洞分析之扫描工具、Web爬行、漏洞扫描

第五周做业：Web应用程序安全攻防、Web浏览器安全防范；漏洞分析之数据库评估、Web应用代理、Fuzz工具

第六周做业：TCP/IP网络协议攻击、网络安全防范技术；密码攻击之在线攻击工具、离线攻击工具、哈希传递、无线安全分析工具

第七周做业：Windows操做系统安全攻防；漏洞利用之检索与利用、metasploit基础、meterpreter、metasploit后渗透测试、BeeF

第八周做业：学习了kali下后门的一些工具，以及漏洞利用的知识，学习了Linux操做系统安全攻防的一些基本知识。

自认为写得最好一篇博客是？为何？

---

第四周学习总结。因为在前期对Lumix靶机的使用不够熟练，本身对此也是非常努力，期间遇到了不少问题，在遇到问题时，并无气馁，不管是从视频仍是上网去查仍是去请教同窗，在不断学习中，对靶机有了深入的认识，这也对往后的使用打下了必定的基础，另外一方面，在之后遇到问题时，本身也从多角度去解决问题。

做业中阅读量最高的一篇博客是？谈谈经验

---

第三周学习总结。在操做上写的较为全面详细，内容较为丰富，总结较为深入。

实践连接汇总

---

第一次实验：攻防环境搭建

第二次实验：nmap扫描

第三次实验：nmap+wireshark

第四次实验：缓冲区溢出漏洞实验

第五次实验：SQL注入实验

第六次实验：Windows攻击

第七次实验：免杀技术

课程收获与不足

---

本身的收获（投入，效率，效果等）

网络攻防实践这门课对于咱们的动手能力获得了极大的提升，经过对视频与书籍的观看，另外再经过实验的实际的操做，不只仅对理论知识的认识上升到了一个高度，还对本身对操做能力获得了一个新的提高。

本身须要改进的地方

因为本身的基础较为薄弱，不少地方须要本身付出很大的努力才能作出来，我也知道这也是个人短板，在接下来的时间里我会努力提升本身的编程能力与动手能力，这对之后的学习以及未来的工做都会有很大的帮助。

结对学习是否是真正贯彻了？写一下你提供的帮助或接受了什么帮助，并对老师提供参考建议

正如我所说，本身的基础较为薄弱，在作实验时遇到了不少问题，那么本身也不会所以气馁 ，经过各类方式去解决问题，这对课程的学习也有了很深入的认识，正由于本身查的多，因此也就了解的多。那么老师仍是应该多照顾一下这些基础薄弱的同窗，由于你们的水平良莠不齐，有的人能力强，有的人则不是那么高，那么上课的时候多讲讲基础知识，而后紧接着再升华，这样对于基础薄弱的也颇有帮助，对能力强的也是一种复习。

给开学初的你和学弟学妹们的学习建议

---

若是从新学习这门课，怎么作才能够学的更好

多注重平时的积累，多注意一些细节方面的问题，由于在作实验的时候不少时候可能某个细节没有注意到，实验的结果就不能那么让人满意，遇到的不会的问题必定要及时请教，不能拖沓。

下学期有什么可行的计划提高学习效果？

制定详细的学习计划，由于学习更加注重平时的积累，注重平时的点点滴滴，这样效率也会有很大的提升。

问卷调查

---

你平均每周投入到本课程有效学习时间有多少？

每周大约七到八小时。

每周的学习效率有提升吗？你是怎么衡量的？

有必定的提升，在对软件的熟练使用事后，效率有了很大的提升。

蓝墨云班课的使用对你的学习有促进吗？有什么建议和意见吗？

有促进。老师仍是按照您的思路来进行您的教学。

你以为这门课老师应该继续作哪一件事情？

每周的实验操做。

你以为这门课老师应该中止作哪一件事情？

减小写博客的频率。

你以为这门课老师应该开始作什么新的事情？

增强平时知识点的讲解。

连接二维码

---

做业1

做业2

做业3

做业4

做业5

做业6

做业7

做业8

实验一 网络攻防环境搭建与测试

实验二 Nmap使用实践

实验三 Nmap+Wireshark组合实践+缓冲区溢出漏洞

实验四 TCP/IP的攻击实验

实验五 SEED Ubuntu SQL注入实践

实验六 Metasploit实践
实验七 免杀实践