《网络攻防技术与实践》项目实践-选题启动.ppt

当盲人遇到上聋哑人？ * * 基于特制MP3项链的Solution 盲人 ? 语音 ? 语音识别 ? 文字 ? 聋哑人 聋哑人 ? 手语 ? 手语识别 ? 语音 ? 盲人 当盲人遇到上聋哑人？（2） 基于手机/MSN的Solution 盲人 ? 语音 ? 语音识别 ? 中文汉字 ? 聋哑人 聋哑人 ? 中文汉字 ? 语音合成 ? 语音 ? 盲人 让网络通讯/手机通讯支持各类残障人士 * * 网络攻防竞赛相关选题 Capture the Flag攻防竞赛组织与分析 搭建课程Capture the Flag攻防竞赛环境 扮演裁判角色，组织协调攻防竞赛 战报分析与发布 形成总结文档-支撑课程建设 类NOC活动网络安全竞赛训练环境搭建与测试 参照NOC高校活动中的网络安全竞赛规则 网络安全知识竞赛机考系统（试题库搜集，设计实现机考系统）-最好是基于Web的 网络安全实践竞赛环境（基于虚拟机） * * 中国互联网上一些独特现象调查分析 网站上的点击广告分布情况调查分析 识别出网站上的点击广告链接 点击广告分析：广告商、广告分类、广告主… 点击广告欺诈现象发现 自动化流程支持：爬虫+点击广告发现+分析+统计 采样统计分析 ? 给出调查分析结果 互联网免费软件的捆绑安装状况调查 免费软件链接提取和下载 免费软件的自动化分析工具（自动化安装过程，获取安装行为） 免费软件捆绑安装情况采样调查 背后的驱动经济链分析 … * * 其他选题 黑站(网站攻击)技术的应对 对目前国内外流行的黑站技术(命令注入、SQL注入、XSS等)进行调研和总结 设计针对黑站技术的应对方案和演示系统，如Web应用蜜罐等(可参考GHH, PHP HoP等) 2-3人 利用HoneyEmail采集和分析垃圾邮件 利用蜜罐技术思想申请并发布作为诱饵的HoneyEmail 实现自动化工具对HoneyEmail采集到的垃圾邮件进行查毒、分析和统计 通过上述方法对实际的垃圾邮件情况进行调查剖析 2人 集成nmap/nessus/p0f/pads实现网络自动化侦察工具 可参考NEye，提供更友好的GUI 2人 … * * 项目实践选题报告 Hard deadline: 11月11日 提交实践选题报告至BBS版面(plain txt或附件pdf, doc等格式) 主动寻求老师、助教的指导(推荐BBS共同讨论, Email) 至少需要1周左右时间调研并撰写选题报告(尽早动手) 有意向(或仅仅是想法)参加各种相关竞赛欢迎咨询、讨论和合作 选题报告内容 选择实践项目的基本描述 实践项目的意义: 研究和实践意义，对社区/课程/个人能力的贡献和作用 软硬件资源: 必需的软硬件资源和获取途径，可使用或参考的开源/共享资源 技术问题和路线: 需要解决的技术问题，总体技术路线 实践计划和团队分工: 计划安排、团队情况和分工安排 * * * 3课时 /html/zhutingkangfu4528.html * /thread-188196-1-1.html /viewthread.php?tid=174&sid=WccMn1 * /wangkewei/archive/2009/05/20/1472629.html /Program/.NET/1110440B2008.html * 为木马配合一个攻击器——ms8-067 木马再强大，拿不到对方的shell等于没有 ms08-067是windows samba的一个漏洞，只要开放了samba的对应端口并且没打补丁的机器都有命中危险（冲击波？？没错，很相似，但是威力稍弱） 漏洞使用溢出执行shellcode的方式运作，于是可以为木马构造一个shellcode下载者 * * 王刚组/戴帅夫组 项目实践选题：北大校园无线网络分布探测 (课程15)北大校园无线网络分布探测: 1-2人 需要硬件：笔记本+无线网卡[+全向天线] [+GPS] 在PKUMap上添加无线网络分布情况 解释： 主要是通过无线WiFi(即802.11)网络的一些硬件和软件实践来探测北大校园中的无线网络分布情况。 通过全向天线可以增加无线网卡的探测范围，然后可以利用黑客社区非常多的软件来探测无线AP信息和信号强度，从而定位AP位置及其覆盖情况。 最后的给出北大校园无线AP分布情况和信息只是一个实践过程，如果方法恰当的话，只需要拿着笔记本绕北大主要道路干线一圈就能够得到必要的数据。国外都是开车进行无线探测的，被称为Wardriving, 我们可以骑自行车，称为Warcycling. * * 搭建环境 安装NetStumbler 设置GPS扫描速率为每秒一次 通过蓝牙适配器连接GPS定位器 为NetStumbler设置GP