123,123

內(nèi)容簡(jiǎn)介

　　網(wǎng)絡(luò)空間安全實(shí)踐分級(jí)通關(guān)課程建設(shè)了一系列的教材，第四級(jí)課程教材面向已經(jīng)學(xué)過個(gè)一至三級(jí)課程教材、具備相應(yīng)專業(yè)基礎(chǔ)的高年級(jí)學(xué)生，以網(wǎng)絡(luò)空間安全綜合性攻防實(shí)踐為主，讓學(xué)生對(duì)網(wǎng)絡(luò)空間安全的安全攻防體系有系統(tǒng)的認(rèn)知及全面了解。從滲透攻擊的角度而言，教材按照滲透攻擊流程，介紹滲透測(cè)試方法和典型的滲透測(cè)試工具；從安全防護(hù)的角度而言，參照等保2.0的通用技術(shù)要求，貼近實(shí)際應(yīng)用需求，設(shè)計(jì)并實(shí)現(xiàn)信息安全防護(hù)方案，鍛煉學(xué)生綜合分析和解決實(shí)際問題的能力，攻防并重。教材的主要內(nèi)容包括滲透測(cè)試計(jì)劃與信息采集、網(wǎng)絡(luò)端口掃描與測(cè)試目標(biāo)管理、獲取目標(biāo)訪問的過程和方法、后滲透測(cè)試處理、滲透測(cè)試報(bào)告、網(wǎng)絡(luò)安全等級(jí)保護(hù)技術(shù)要求、信息系統(tǒng)安全防護(hù)綜合設(shè)計(jì)與實(shí)踐、數(shù)據(jù)存儲(chǔ)安全方案設(shè)計(jì)與實(shí)現(xiàn)、網(wǎng)絡(luò)空間安全攻防對(duì)抗總結(jié)等。

作者簡(jiǎn)介

暫缺《網(wǎng)絡(luò)空間安全實(shí)踐能力分級(jí)培養(yǎng)（IV）》作者簡(jiǎn)介

圖書目錄

第 1章 Cardinal平臺(tái)搭建和模擬靶機(jī)系統(tǒng)
1.1 Cardinal平臺(tái)搭建
1.1.1 預(yù)先配置環(huán)境
1.1.2 下載編譯安裝Cardinal軟件包
1.1.3 安裝與設(shè)置Cardinal
1.1.4 平臺(tái)訪問
1.1.5 靶機(jī)部署
1.1.6 Cardinal平臺(tái)管理
1.1.7 連接Asteroid大屏顯示
1.2 模擬靶機(jī)系統(tǒng)
1.2.1 模擬靶機(jī)背景
1.2.2 總體架構(gòu)設(shè)計(jì)
1.2.3 系統(tǒng)教學(xué)漏洞設(shè)計(jì)
第 2章安裝與配置Kali Linux系統(tǒng)
2.1 下載鏡像
2.1.1 獲取鏡像
2.1.2 校驗(yàn)鏡像
2.2 虛擬機(jī)安裝
2.2.1 獲取VMware軟件
2.2.2 創(chuàng)建Kali Linux虛擬機(jī)
2.2.3 安裝操作系統(tǒng)
2.3 配置Kali Linux網(wǎng)絡(luò)
2.3.1 配置網(wǎng)絡(luò)連接
2.3.2 配置VPN
2.4 配置軟件源
2.4.1 什么是軟件源
2.4.2 添加軟件源
2.4.3 新軟件源系統(tǒng)
2.5 安裝軟件源軟件
2.5.1 確認(rèn)軟件包的名稱
2.5.2 安裝新軟件
2.5.3 移除軟件
2.6 典型攻擊工具使用示例
2.6.1 Metasploit
2.6.2 Nmap
2.6.3 sqlmap
第3章滲透測(cè)試計(jì)劃與信息采集
3.1 制定滲透測(cè)試計(jì)劃
3.1.1 信息收集
3.1.2 漏洞探測(cè)
3.1.3 漏洞利用，獲得WebShell
3.1.4 內(nèi)網(wǎng)轉(zhuǎn)發(fā)
3.1.5 內(nèi)網(wǎng)滲透
3.1.6 痕跡清除
3.1.7 撰寫滲透測(cè)試報(bào)告
3.2 組織滲透測(cè)試小組
3.3 收集目標(biāo)對(duì)象信息
3.3.1 枚舉服務(wù)信息
3.3.2 網(wǎng)絡(luò)范圍信息
3.3.3 活躍的主機(jī)信息