20169218 2016-2017-2 《网络攻防实践》课程总结

每周作业链接汇总

第一周作业：阅读使用博客园进行学习，并建立个人技术博客。学习Linux 基础入门（新版）

第二周作业：学习网络攻防技术概述，搭建网络攻防实验环境。学习安全工具metasploit、aircrack-ng的使用，熟悉Kali环境。了解了两个黑客资料。

第三周作业：学习了网络信息收集的方法，有网络踩点、网络扫描、网络查点三个方面。kali Linux主机探测工具使用。主机扫描之nmap工具使用。kali指纹识别工具使用。kali信息收集下的协议分析工具的使用。漏洞分析工具OpenVAS的安装。使用nmap扫描特定靶机

第四周作业：网络嗅探的理论与工具、网络协议分析的理论与工具；openvas的使用、漏洞分析之扫描工具、Web爬行、漏洞扫描

第五周作业：Web应用程序安全攻防、Web浏览器安全防范；漏洞分析之数据库评估、Web应用代理、Fuzz工具

第六周作业：TCP/IP网络协议攻击、网络安全防范技术；密码攻击之在线攻击工具、离线攻击工具、哈希传递、无线安全分析工具

第七周作业：Windows操作系统安全攻防；漏洞利用之检索与利用、metasploit基础、meterpreter、metasploit后渗透测试、BeeF

第八周作业：学习了kali下后门的一些工具，以及漏洞利用的知识，学习了Linux操作系统安全攻防的一些基本知识。

自认为写得最好一篇博客是？为什么？

第四周学习总结。由于在前期对Lumix靶机的使用不够熟练，自己对此也是很是努力，期间遇到了很多问题，在遇到问题时，并没有气馁，无论是从视频还是上网去查还是去请教同学，在不断学习中，对靶机有了深刻的认识，这也对日后的使用打下了一定的基础，另一方面，在以后遇到问题时，自己也从多角度去解决问题。

作业中阅读量最高的一篇博客是？谈谈经验

第三周学习总结。在操作上写的较为全面详细，内容较为丰富，总结较为深刻。

实践链接汇总

第一次实验：攻防环境搭建

第二次实验：nmap扫描

第三次实验：nmap+wireshark

第四次实验：缓冲区溢出漏洞实验

第五次实验：SQL注入实验

第六次实验：Windows攻击

第七次实验：免杀技术

课程收获与不足

自己的收获（投入，效率，效果等）

网络攻防实践这门课对于我们的动手能力得到了极大的提高，通过对视频与书籍的观看，另外再通过实验的实际的操作，不仅仅对理论知识的认识上升到了一个高度，还对自己对操作能力得到了一个新的提升。

自己需要改进的地方

由于自己的基础较为薄弱，很多地方需要自己付出很大的努力才能做出来，我也知道这也是我的短板，在接下来的时间里我会努力提高自己的编程能力与动手能力，这对以后的学习以及将来的工作都会有很大的帮助。

结对学习是不是真正贯彻了？写一下你提供的帮助或接受了什么帮助，并对老师提供参考建议

正如我所说，自己的基础较为薄弱，在做实验时遇到了很多问题，那么自己也不会因此气馁，通过各种方式去解决问题，这对课程的学习也有了很深刻的认识，正因为自己查的多，所以也就了解的多。那么老师还是应该多照顾一下这些基础薄弱的同学，因为大家的水平参差不齐，有的人能力强，有的人则不是那么高，那么上课的时候多讲讲基础知识，然后紧接着再升华，这样对于基础薄弱的也很有帮助，对能力强的也是一种复习。