01實戰項目(一)
項目介紹
典型(xing)的(de)網(wang)絡釣魚(yu)攻擊(ji)將收信(xin)人引誘到(dao)一個通過精心(xin)設(she)計與目(mu)標組織的(de)網(wang)站(zhan)非常(chang)相似(si)的(de)釣魚(yu)網(wang)站(zhan)上，并獲(huo)取收信(xin)人在此網(wang)站(zhan)上輸入的(de)個人敏感信(xin)息，通常(chang)這個攻擊(ji)過程不(bu)會讓受害者(zhe)警覺。通過本項(xiang)目(mu)還原真實網(wang)絡釣魚(yu)場(chang)景(jing)，來(lai)達到(dao)有效加(jia)強(qiang)安(an)全(quan)(quan)防范(fan)意識，提高安(an)全(quan)(quan)防范(fan)技(ji)術水平，針(zhen)對性的(de)防御(yu)釣魚(yu)事件發生
技術點
ARP欺騙(pian)與(yu)攻(gong)擊、DNS劫持、webserver搭建、html、PHP、mysql、ettercap等
經典網絡(luo)釣魚分(fen)析與還(huan)原項目(mu)
02實戰項目(二)
項目介紹
在(zai)日常生活中，用(yong)戶(hu)各種賬號被(bei)盜(dao)事件時長發生，針對黑(hei)產一系列的(de)攻擊手段，利(li)用(yong)虛擬化(hua)場景(jing)還原黑(hei)客在(zai)網絡(luo)掛馬的(de)場景(jing)，通過模擬攻擊過程來(lai)達(da)到防(fang)御(yu)被(bei)掛馬的(de)風險，提(ti)高安全意識。
技術點
虛擬化(hua)、木馬工(gong)具的(de)使用(yong)、shell命令、掃(sao)描、爆破(po)等
常見(jian)木馬入(ru)侵防(fang)御項(xiang)目
03實戰項目(三)
項目介紹
針對肆虐的(de)勒索(suo)病毒進行(xing)漏(lou)洞(dong)還原，在虛擬化平(ping)臺上(shang)，將(jiang)漏(lou)洞(dong)場景還原進行(xing)利用(yong)、分析原理，使之從根本上(shang)理解(jie)漏(lou)洞(dong)的(de)成因、危害以及(ji)防御手段(duan)。
技術點
虛擬化、網絡協議(yi)、FW技(ji)術、踩(cai)點（whois、web接口）等
永恒之藍漏洞還原MS17-010
我適合學嗎？
