网络攻防与实践（第2版）

项目1 网络攻防实验环境的搭建

任务1 Kali Linux 虚拟机安装

任务2 Kali Linux 渗透实验环境配置

任务3 Kali Linux 基本服务配置

任务4 使用SSH 远程登录Kali Linux

项目实训 利用VNC远程连接目标主机

项目2 网络扫描器的使用

任务1 使用X-Scan

任务2 Nmap扫描器基本使用

任务3 Nmap快速参数的使用

任务4 Nmap高级扫描的使用

任务5 Kali Linux 下Namp扫描器时的使用

项目实训 Nmap扫描器的使用及防范

项目3 网络工具的使用

模块3-1 Wireshark 基本配置与使用

任务1 Wireshark 软件安装

任务2 Wireshark 捕获过滤器的使用

任务3 Wireshark 显示过滤器的使用

模块3-2 Wireshark 网络协议分析

任务1 ICMP协议分析

任务2ARP协议分析

任务3FTP协议分析

任务4HTTP协议分析

模块3-3 利用Wireshark获取弱口令

任务1 利用Wireshark 抓取登录弱口令

任务2 利用Wireshark抓取FTP 的账号和密码

任务3 利用Wireshark抓取Telnet的用户名和密码

模块3-4 Tcpdump 工具的使用

任务1 Tcpdump基本使用

任务2 Tepdump抓取FTP数分析

任务3 Tepdump 抓取 Telnet 数分析

项目实训 使用 SnifferPro

项目4 获取和破解用户密码

任务1 使用GetHashes 软件获取 Windows 作系统的Hash密码值

任务2 使用“彩虹表+ophcrack+pwdump”破解Windows作系统的密码

任务3 使用Saminside 获取Windows 作系统的密码

任务4 John the Ripper 密码分析工具的使用

任务5 使用Medusa 破解SSH远程登录密码

项目实训 使用medusa破译FTP服务器的用户密码

项目5 数据库攻击与加固技术

任务1 SQL注入漏洞提权

任务2 使用sqlmap 注入SQL Server数据库

任务3 使用sqlmap 注入Access数据库

任务4 MySQL数据库加固技术的应用

项目实训电子商务SQL注入与防范

项目6 Web渗透与加固技术

模块6-1 Web渗透技术

任务1 基于eWebEditor 漏洞的Web渗透

任务2 简单跨站攻击

任务3 电子商务攻击与防范

任务4 IIS写权限漏洞提权

任务5 电子商务钓鱼入侵与防范

任务6 电子商务CSRF入侵与防范

模块6-2 Web服务器加固

任务1 规划部署数字证书服务应用环境

任务2 Web服务器数字证书申请与颁发

任务3 检验数字证书保护下通信的性

项目实训 Web服务器证书的申请、安装和使用

参考文献