01實戰(zhàn)項目(一)

項目介紹

典型的網(wǎng)絡(luò)釣魚攻擊將收信人引誘到一個通過精心設(shè)計與目標(biāo)組織的網(wǎng)站非常相似的釣魚網(wǎng)站上,并獲取收信人在此網(wǎng)站上輸入的個人敏感信息,通常這個攻擊過程不會讓受害者警覺。通過本項目還原真實網(wǎng)絡(luò)釣魚場景,來達到有效加強安全防范意識,提高安全防范技術(shù)水平,針對性的防御釣魚事件發(fā)生

技術(shù)點

ARP欺騙與攻擊、DNS劫持、webserver搭建、html、PHP、mysql、ettercap等

網(wǎng)絡(luò)安全培訓(xùn)班

經(jīng)典網(wǎng)絡(luò)釣魚分析與還原項目

02實戰(zhàn)項目(二)

項目介紹

在日常生活中,用戶各種賬號被盜事件時長發(fā)生,針對黑產(chǎn)一系列的攻擊手段,利用虛擬化場景還原黑客在網(wǎng)絡(luò)掛馬的場景,通過模擬攻擊過程來達到防御被掛馬的風(fēng)險,提高安全意識。

技術(shù)點

虛擬化、木馬工具的使用、shell命令、掃描、爆破等

網(wǎng)絡(luò)安全培訓(xùn)班

常見木馬入侵防御項目

03實戰(zhàn)項目(三)

項目介紹

針對肆虐的勒索病毒進行漏洞還原,在虛擬化平臺上,將漏洞場景還原進行利用、分析原理,使之從根本上理解漏洞的成因、危害以及防御手段。

技術(shù)點

虛擬化、網(wǎng)絡(luò)協(xié)議、FW技術(shù)、踩點(whois、web接口)等

網(wǎng)絡(luò)安全培訓(xùn)班

永恒之藍漏洞還原MS17-010