今天是實訓的最后一天，我們進行了一場答辯會，對這四周以來的學習歷程做了一個總結，展示了大作業以及一些實踐拓展的成果。

第一周。首先參觀了安天，了解了安天的企業文化，以及之后四周的實習安排，接下來主要進行了有關python的學習，包括python的基礎知識，爬蟲以及Django框架的利用。通過這周的學習，我們基本掌握了python這門語言的一些較為基礎的利用，對正則表達式有了更多的熟悉，可以編寫爬蟲爬取一些數據，可以使用Django框架打造一個屬于自己的功能較為簡陋的網站。這周還有一個大作業是關于文本相似度算法的，這個算法我們小組采用了編輯距離算法，編輯距離算法是計算從一個字符串到另一個字符串所需要編輯的次數，通過編輯距離計算出相似度，編輯距離越小，相似度越高。同時，我們對編輯距離算法加了一些小的改進，添加了一個替換兩個、兩個替換一個和兩個互換的情況，這些情況應該比正常的編輯距離2要小一些。有的網站雖然域名同某些網站較為相似，但其實是一個正規網站，考慮到這種情況，我們又添加了一個圖片相似度算法，進入網站后完成自動截圖，然后采用均值哈希算法比較兩個域名相似網站的截圖是否相似。因為釣魚網站一般會將網站內容做的同正規網站十分相似，均值哈希算法首先是將圖片縮小為8*8，然后轉化為灰度圖，計算每個像素灰度值的均值，然后每個像素的灰度值同均值比較，如果大于均值，記為1，否則，記為0。最后得到一個64位的二進制數，這個數就是這張圖片的哈希值，比較兩張圖片的哈希值，64位的順序可以不固定，但比較的兩張圖片的順序必須是一樣的。

第二周。這周的工作主要是學習了惡意代碼分析的相關內容。一周內，我們學習了，基本靜態分析、基本動態分析以及高級靜態分析、高級動態分析，掌握了ida、OllyDbg等工具的簡單應用，在虛擬機里面搭建了測試環境，配合虛擬機的快照功能，完成了一些惡意代碼的分析。當然，目前我們掌握的分析技術都還只是較為粗淺的掌握，之后還需要很多的學習和應用才能真正掌握好惡意代碼分析技術。

第三周。這一周里面我們主要學習了有關于web滲透方面的一些技術。首先是情報收集階段，通過nmap掃描器，確定目標主機，收集目標主機的端口及服務開放情況，確定攻擊方式。然后使用metasploit，選用相應模塊和payload進行攻擊，還有burpsuite等工具的使用。通過實踐，我們完成對一個web網站服務器的弱口令爆破、sql注入、xss漏洞利用、文件上傳漏洞利用等，以及對一個Windows服務器的后門滲透提權行為。通過這一周的學習，我了解到了網絡安全的重要性，雖然我們只是初學者，只會較為粗淺的利用一些工具，但是就算這樣也可以很輕易的黑掉一些更新不及時，安全工作不好的網站或機器。所以網絡安全是一件十分重要的事情，我們必須慎重對待自己的行業，并努力學習，掌握更多知識，為以后安全事業做貢獻。

第四周。這一周是最后一周，主要進行了一些理論學習。首先是關于如何更好地制作優秀的ppt，技術人員不能只會編代碼，對于文檔制作也要很熟悉，我們都需要通過ppt進行展示，這是一項很實用的技能。然后是關于產品研發流程的，這個對于以后從事這種行業的我們來說就更為重要了，只有熟悉這些流程，才能跟團隊成員較好的合作。之后是關于Windows調試和內核的，雖然我們每天都在使用Windows操作系統，但是對內核機制卻不是太熟悉，調試就更是每個程序員都必須要掌握的技能了。最后是Linux系統和安全的，如果要從事web滲透一類的行業的話，一定離不開Linux，對Linux系統的熟悉及掌握，也是我們的必修課。

為期四周的實訓，到今天徹底結束了 ，在這四周里面，我們經歷了很多，也學到很多。感謝每一位為我們講課的工程師老師，感謝每天都在幫我們的人力部的幾位小姐姐，我們還有很多不足，以后還需要繼續努力學習，但這四周的學習，給我們打下了基礎，讓我們明確了自己未來的方向，收獲很大。