网络安全实训的实训日志
花叔优
日期 | 实训主题 | 实训内容 | 实训成果 | 备注 |
---|---|---|---|---|
2024-04-26 | 渗透测试概述 | 学习渗透测试的定义、目标、分类(黑盒测试、白盒测试、灰盒测试)和测试标准流程。 | 理解渗透测试的基本概念和流程。 | 需进一步学习不同类型测试的优缺点。 |
2024-04-27 | 信息搜集技巧 | 了解被动信息搜集的方法,如利用搜索引擎或公开信息搜集目标信息。 | 掌握基本的被动信息搜集技巧。 | 需进一步学习更多信息搜集工具和技巧。 |
2024-04-28 | 文件包含攻击 | 学习文件包含攻击的定义、类型(本地文件包含、远程文件包含)、PHP伪协议以及常见防御方法。 | 理解文件包含攻击的概念和防御措施。 | 需练习实际操作以加深理解。 |
2024-04-29 | 文件上传攻击 | 学习文件上传攻击的定义、分类(一句话木马、小马、大马)以及防御和绕过方法。 | 了解文件上传攻击的原理和防御措施。 | 需练习实际操作以加深理解。 |
2024-04-30 | 命令包含攻击 | 学习命令包含攻击的定义、连接符以及常见防御方法。 | 理解命令包含攻击的原理和防御措施。 | 需练习实际操作以加深理解。 |
2024-05-01 | 应急响应系统测试 | 学习应急响应系统的定义、目的、测试方法和流程。 | 了解应急响应系统的重要性以及测试方法。 | 需进一步学习应急响应系统的实际应用。 |
2024-05-02 | 网络安全系统分析 | 学习网络安全系统的定义、组成和常见威胁。 | 掌握网络安全系统的基本知识。 | 需进一步学习网络安全系统的实际操作。 |
2024-05-03 | 实训总结 | 对前几天的实训内容进行总结,分享心得体会。 | 提升网络安全实训的总结能力。 | 无 |
编辑于:2024-07-01 22:09:50
3928