網(wǎng)絡攻防技術

1．法律要求、實驗平臺和工具
1．1 法律和道德要求
1．2 實驗平臺和工具
2．情報收集
2．1 主機發(fā)現(xiàn)和端口探測
2．2 使用Nmap探測主機操作系統(tǒng)
2．3 使用Nmap探測系統(tǒng)服務
2．4 使用Nmap探測特定漏洞
3．漏洞掃描工具的使用
3．1 使用Nessus探測系統(tǒng)漏洞
3．2 使用AWVS探測Web系統(tǒng)漏洞
3．3 使用Appscan探測web系統(tǒng)漏洞
4．Web系統(tǒng)信息收集
4．1 DNS信息收集
4．2 搜索引擎進行網(wǎng)站信息收集
4．3 web服務器指紋信息收集
5．Web常見漏洞利用
5．1 暴力破解web網(wǎng)站弱口令
5．2 文件上傳漏洞利用
5．3 文件下載漏洞利用
5．4 SQL注入漏洞利用
5．5 反射型跨站腳本利用
5．6 存儲型跨站腳本利用
6．操作系統(tǒng)攻擊與防范
6．1 暴力破解Window系統(tǒng)弱口令
6．2 使用John the Ripper暴力破解Linux系統(tǒng)弱口令
6．3 通過SSH暴力破解Linux系統(tǒng)弱口令
6．4 拒絕服務攻擊
7．后門與提權
7．1 Windows系統(tǒng)隱藏后門賬戶設置
7．2 CMD后門程序設置
7．3 Linux計劃任務后門賬戶設置
7．4 Linux內(nèi)核漏洞提權
8．痕跡清除
8．1 刪除Windows系統(tǒng)常見日志
8．2 刪除Linux系統(tǒng)常見日志
附錄A 滲透測試介紹
A．1 滲透測試標準
A．2 滲透測試一般流程
A．3 滲透測試報告編寫
附錄B Kali平臺介紹
附錄C Metasploit工具使用
附錄D Burpsuite工具使用
D．1 測試準備
D．2 測試執(zhí)行
附錄E MetasploitabIe操作系統(tǒng)
E．1 靶機下載
E．2 安裝
附錄F 安全漏洞與惡意代碼
F．1 安全漏洞的產(chǎn)生與發(fā)展