《基于C#编写的WannaCry模拟病毒：网络安全应急演练的关键工具》 WannaCry，又称为“想哭”勒索病毒，是2017年全球范围内引起广泛关注的网络安全事件。它利用了Windows操作系统中的 EternalBlue 漏洞进行传播，对无数计算机系统造成了巨大破坏。在网络安全领域，为了提升防御能力并进行应急演练，开发类似WannaCry的模拟病毒程序是常见的一种训练方法。本项目就是一个基于C#编程语言实现的WannaCry模拟病毒，主要用于教育和演练目的。 C#是一种强大的、类型安全的面向对象的编程语言，由微软公司开发，广泛应用于Windows平台的软件开发。在创建WannaCry模拟病毒时，C#的强类型和面向对象特性使得代码更易于理解和维护。开发者可以利用C#的.NET框架，访问丰富的类库来实现网络通信、文件操作等关键功能，这些功能在病毒模拟中至关重要。 在WannaCry模拟病毒的开发中，核心知识点包括： 1. **EternalBlue漏洞利用**：这是WannaCry传播的关键，它是一个针对SMB（Server Message Block）协议的远程代码执行漏洞。模拟病毒需要复现这一过程，通过构造特定的网络请求，触发目标系统的漏洞。 2. **端口扫描与传播机制**：WannaCry会扫描网络中的开放445端口，寻找可攻击的目标。模拟病毒同样需要实现这一功能，以模拟病毒的自我复制和传播。 3. **加密算法**：WannaCry使用RSA和AES加密算法对用户文件进行加密，模拟病毒也需要实现类似的加密逻辑，但通常会在解密过程中提供帮助，以便于演练后的恢复。 4. **文件操作与感染**：病毒需要能够识别和感染特定类型的文件。模拟病毒需谨慎设计文件遍历和感染策略，确保在演练中不会真正造成数据损失。 5. **用户界面与交互**：尽管是模拟病毒，但为了增加真实性，可以设计一个简单的用户界面，显示勒索信息，以及可能的解密步骤。 6. **日志记录与分析**：在演练过程中，记录病毒行为和系统响应的数据非常重要。开发者应加入日志系统，以便后期分析演练效果。 7. **异常处理与防护机制**：为了防止模拟病毒在非演练环境中运行，需要加入安全防护措施，如仅在特定环境或有特定标志时才激活病毒行为。 8. **代码签名与反调试技术**：原版WannaCry使用了代码签名来提高其可信度，并采用反调试技术来逃避检测。模拟病毒可以省略这些，以避免误导或混淆。 这个名为“WGT-code”的压缩包文件很可能是包含了完整的源代码和相关文档，用于学习和分析WannaCry模拟病毒的工作原理。对于网络安全专业人员来说，深入研究此类代码可以帮助他们更好地理解恶意软件的行为模式，从而提升防御和应对能力。同时，这也是一个宝贵的教育资源，让学员在可控环境中实践网络安全防御策略。

随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372起真实攻防案例的深度分析，发布《2025攻防演练必修漏洞合集》，首次从攻击者视角拆解漏洞利用全链条，为政企机构提供动态防御策略，直指"攻防演练常态化"背景下的实战痛点。

网络攻防实战演练（国网山东泰安学习）：主要有反编译可执行软件和解密、红蓝安全攻防演练-WEB安全、网络安全—密码编码学、网络防火墙配置所有练习的软件和程序。

（详细项目内容请看对应博客正文，本资源为对应项目工程，含仿真文件） 一、项目要求 1.输入报文长度64~2048字节； 2.输入报文之间最小间隔为两拍； 3.输出报文的前两拍添加16bit报文长度信息；第1拍为报文长度高8位；第2拍为报文长度低8位；第3拍开始为输入报文； 二、项目方案 1. 要求输出报文，且报文输出在报文长度输出之后，所以需要先对输入报文进行缓存，根据输入报文的位宽和长度范围，此处选择合适的同步FIFO即可；（如果是IC，那么就需要自己写FIFO，可以参考本博客的FIFO介绍） 这里项目提出了第1个要求，掌握FIFO的使用。 2. 要求输出报文长度，所以需要对输入报文长度进行计数，并将其缓存； 此处有坑，若只用寄存器对长度进行缓存，存在被后续报文长度覆盖的风险，故需要第2个FIFO对报文长度进行缓存。 3. 要求先输出报文长度然后紧跟着输出报文，此处需要对时序进行设计，需要掌握FIFO的读写时序，需要理解fpga的时钟沿采样。 理解：时钟沿采样及数据下一时钟沿变化。

本资源摘要信息为 2023 年攻防演练必修高危漏洞集合，涵盖了近两年来攻防演练期间红队最常利用的高危漏洞。该集合包含了详细的漏洞基础信息、检测规则和修复方案，旨在帮助企业在攻防演练前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。 一、 HW 必修高危漏洞集合 HW 必修高危漏洞集合涵盖了泛微 e-cology9 FileDownloadForOutDoc SQL 注入漏洞、Smartbi 登录代码逻辑漏洞、nginxWebUI 远程命令执行漏洞、Smartbi 商业智能软件绕过登录漏洞、Openfire 身份认证绕过漏洞、畅捷通 T+ 前台远程命令执行漏洞、Nacos 反序列化漏洞、GitLab 路径遍历漏洞、Apache RocketMQ 命令注入漏洞、海康威视 iVMS-8700 综合安防管理平台软件文件上传漏洞、泛微 e-cology9 用户登录漏洞、Foxit PDF Reader/Editor exportXFAData 远程代码执行漏洞、Grafana JWT 泄露漏洞、Apache Superset 会话认证漏洞、Apache Druid 远程代码执行漏洞、Apache Solr 远程代码执行漏洞等多个高危漏洞。 二、高危漏洞风险 高危漏洞一直是企业网络安全防护的薄弱点，也成为攻防演练期间红队的重要突破口。这些高危漏洞的存在会导致企业防御体系被突破、甚至靶标失守。 三、高危漏洞防护措施 为了防止高危漏洞的存在对企业造成风险，可以采取以下措施： 1. timberline 漏洞扫描，检测企业资产中的高危漏洞。 2. 根据检测结果，进行漏洞修复和配置封堵策略。 3. 实施安全 patches 和更新，以修复已知漏洞。 4. 加强安全意识和员工培训，提高企业安全防护能力。 四、结论 本资源摘要信息旨在帮助企业在攻防演练前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。通过了解这些高危漏洞，并采取相应的防护措施，企业可以提高自己的网络安全防护能力，降低攻防演练期间的风险。

微步在线-2022攻防演练木马专项分析报告-44.pdf

网络攻防演练靶场解决方案

很好的ZIGBEE的学习资料，里面附带又原码程序，本人已经实践过，是很好的入门学习的资料！

2023年网络安全应急演练脚本，本脚本从演练开场、演练开始、总结汇报和演练结束四个步骤，分步骤指导参与演练的小组成员、应急演练小组、演练总指挥、演练小组组长等成员的角色，提供每个阶段演练的剧本和对应的内容，可直接复用到实际的应急演练活动中。 该脚本文档内还提供领导讲话内容及具体的动作和场景部署，各个角色的台词和职责均区分，便于直接使用。