网络攻防技术
| 作者 |
| 钱雷 胡志齐 |
| 丛书名 |
| 职业教育网络信息安全专业“十三五”规划教材 |
| 出版社 |
| 机械工业出版社* |
| ISBN |
| 9787111632214 |
| 简要 |
| 简介 |
| 内容简介书籍计算机书籍 本书按照项目教学、任务驱动的方法进行组织编排。本书共 7 个项目，分别为情报收集、漏洞扫描工具的使用、Web 系统信息收集、Web 常见漏洞利用、操作系统攻击与防范、后门提权以及痕迹清除。 本书可作为各类职业院校网络信息安全及相关专业的教材，也可作为信息安全管理初学者的入门自学参考书。 |
| 目录 |
| 项目1 情报收集........................................ 1 项目概述 ........................................ 1 项目分析 ........................................ 1 任务 1 使用 Nmap 发现主机操作系统 ............................. 1 任务 2 使用 Nmap 探测系统服务 ................................... 5 任务 3 使用 Nmap 探测特定漏洞 ................................... 9 项目总结 ........................................ 11 项目2 漏洞扫描工具的使用............................... 12 项目概述 ........................................ 12 项目分析 ........................................ 12 任务 1 使用 Nessus 探测系统漏洞 ................................. 12 任务 2 使用 AWVS 探测 Web 系统漏洞 .......................... 17 任务 3 使用 AppScan 探测 Web 系统漏洞 ...................... 22 项目总结 ........................................ 28 项目3 Web 系统信息收集................................... 29 项目概述 ........................................ 29 项目分析 ........................................ 29 任务 1 收集 DNS 信息 ........................................ 29 任务 2 使用搜索引擎收集网站信息 .................................. 33 任务 3 收集 Web 服务器指纹信息 .................................. 36 项目总结 ........................................ 39 项目4 .Web 常见漏洞利用................................... 40 项目概述 ........................................ 40 项目分析 ........................................ 40 任务 1 文件上传漏洞利用 ........................................ 40 任务 2 文件下载漏洞利用 ........................................ 46 任务 3 SQL 注入漏洞利用 ........................................ 54 任务 4 反射型跨站脚本利用 ........................................ 61 任务 5 存储型跨站脚本利用 ........................................ 64 任务 6 暴力破解 Web 网站弱密码 .................................. 72 项目总结 ........................................ 83 前言 目 录 项目5 操作系统攻击与防范............................... 84 项目概述 ........................................ 84 项目分析 ........................................ 84 任务 1 暴力破解 Window 系统弱密码 ............................. 84 任务 2 使用 John the Ripper 暴力破解 Linux 系统弱密码 . 88 任务 3 通过 SSH 暴力破解 Linux 系统弱密码 ................... 94 任务 4 拒绝服务攻击 ........................................ 101 项目总结 ........................................ 108 项目6 后门提权........................................ 109 项目概述 ........................................ 109 项目分析 ........................................ 109 任务 1 Windows 隐藏后门账户 ..................................... 109 任务 2 通过替换黏滞键触发程序植入 CMD 后门 ................ 121 任务 3 Linux 计划任务后门账户设置 ............................... 125 任务４ Linux 内核漏洞提权 ........................................ 129 项目总结 ........................................ 134 项目7 痕迹清除........................................ 135 项目概述 ........................................ 135 项目分析 ........................................ 135 任务 1 删除 Windows 系统常见日志 .............................. 135 任务 2 删除 Linux 系统常见日志 .................................... 141 项目总结 ........................................ 146 附录........................................ 147 附录 A 渗透测试介绍 ........................................ 147 附录 B Kali 平台介绍 ........................................ 153 附录 C Metasploit 工具使用 ........................................ 155 附录 D Burp Suite 工具使用 ........................................ 159 参考文献 ........................................ 175 |
有问题微信扫码联系