網(wǎng)絡安全與攻防技術實訓教程

目 錄
第一部分 計算機網(wǎng)絡安全基礎
第1章 計算機網(wǎng)絡安全概述 1
1．1 網(wǎng)絡安全簡介 1
1．1．1 網(wǎng)絡不安全因素存在的原因 2
1．1．2 網(wǎng)絡安全事件 3
1．1．3 網(wǎng)絡安全的基本要求 5
1．2 黑客與攻擊方法 6
1．2．1 黑客概述 6
1．2．2 黑客攻擊的一般過程 8
1．3 網(wǎng)絡安全實訓平臺的搭建實訓 9
1．4 本章小結 14
第2章 網(wǎng)絡協(xié)議與網(wǎng)絡監(jiān)聽 15
2．1 網(wǎng)際層協(xié)議 15
2．2 傳輸層協(xié)議 18
2．2．1 傳輸控制協(xié)議（TCP） 18
2．2．2 用戶數(shù)據(jù)包協(xié)議（UDP） 20
2．3 網(wǎng)絡監(jiān)聽與數(shù)據(jù)分析 20
2．3．1 網(wǎng)絡監(jiān)聽的基本原理 21
2．3．2 網(wǎng)絡監(jiān)聽工具 21
2．4 使用Wireshark工具捕獲數(shù)據(jù)包并分析數(shù)據(jù)包實訓 22
2．4．1 任務1 運用ping命令抓ICMP數(shù)據(jù)包 22
2．4．2 任務2 抓取UDP協(xié)議的頭結構 24
2．4．3 任務3 用Wireshark嗅探一個FTP過程 26
2．5 本章小結 29
第3章　數(shù)據(jù)加密技術 30
3．1　密碼學概述 30
3．2　古典加密技術 31
3．2．1　替代密碼技術 31
3．2．2　換位密碼技術 33
3．3　對稱密碼體制及其應用 34
3．3．1　對稱密碼體制及其基本思想 34
3．3．2　其他常用的對稱密碼算法 35
3．4　非對稱密碼體制及其應用 36
3．4．1　非對稱密碼算法及其基本思想 36
3．4．2　其他常用的公開密鑰算法 37
3．5　混合加密算法在網(wǎng)絡安全中的應用 38
3．6　數(shù)據(jù)加密技術的應用 39
3．7 MD5加密和破解密實訓 41
3．7．1　任務1 使用兩種加密方式對字符串進行加密 41
3．7．2 任務2 使用MD5Carck破解MD5密文 42
3．8 報文鑒別技術的實際應用 43
3．9 PGP加密系統(tǒng)實訓 43
3．9．1 任務1 PGP軟件包的安裝 44
3．9．2 任務2 PGP密鑰的生成和管理 44
3．9．3 任務3 使用PGP對文件進行加密、簽名和解密、簽名驗證 49
3．9．4 任務4 Win XP1利用公鑰介紹機制向Win XP3介紹Win XP2的公鑰 53
3．10 本章小結 53
第4章 惡意代碼 54
4．1 惡意代碼概述 54
4．1．1 計算機病毒 54
4．1．2 計算機蠕蟲 56
4．1．3 特洛伊木馬 57
4．2 木馬的工作原理 58
4．3 木馬的分類 59
4．4 木馬的攻防 60
4．4．1 木馬的工作過程 60
4．4．2 木馬的隱藏與偽裝方式 61
4．4．3 木馬的啟動方式 62
4．4．4 木馬的清除 63
4．4．5 木馬的防御 64
4．5 冰河木馬的運行及其手動查殺實訓 64
4．5．1 任務1 下載冰河木馬遠程控制 65
4．5．2 任務2 圖片捆綁木馬 65
4．5．3 任務3 種木馬并查看計算機的變化 68
4．5．4 任務4 攻擊受控計算機 70
4．5．5 任務5 手動刪除木馬 72
4．6 本章小結 75
第二部分 網(wǎng)絡安全攻防技術
第5章 網(wǎng)絡滲透測試操作系統(tǒng)――Kali Linux 76
5．1 Kali Linux系統(tǒng)工具集 76
5．2 滲透測試工具――Metasploit 79
5．2．1 Metasploit的發(fā)展過程 80
5．2．2 Metasploit的使用接口 80
5．3 安裝Kali Linux系統(tǒng)及VMware Tools實訓 81
5．3．1 任務1 安裝Kali Linux系統(tǒng) 81
5．3．2 任務2 安裝VMware Tools 87
5．3．3 任務3 設置Kali Linux系統(tǒng)的IP地址 89
5．4 靶機Metasploitable2的安裝實訓 89
5．5 本章小結 90
第6章 網(wǎng)絡掃描 91
6．1 網(wǎng)絡掃描的目的與類型 91
6．2 主機掃描 91
6．3 主機發(fā)現(xiàn)實訓 92
6．4 端口掃描 94
6．4．1 常用的端口掃描技術 95
6．4．2 端口掃描工具 96
6．5 端口掃描實訓 96
6．5．1 任務1 使用nping工具向目標主機的指定端口發(fā)送自定義數(shù)據(jù)包 97
6．5．2 任務2 使用Nmap工具進行端口掃描 98
6．5．3 任務3 使用Zenmap工具進行掃描 99
6．6 系統(tǒng)類型探查 100
6．7 操作系統(tǒng)和網(wǎng)絡服務探測實訓 101
6．8 漏洞掃描 101
6．8．1 漏洞掃描的目的 101
6．8．2 漏洞掃描的原理 102
6．9 Nessus的安裝與漏洞掃描實訓 102
6．9．1 任務1 Nessus的安裝 102
6．9．2 任務2 使用Nessus進行漏洞掃描 107
6．10 本章小結 110
第7章 網(wǎng)絡服務滲透攻擊 111
7．1 針對Windows系統(tǒng)的網(wǎng)絡服務滲透攻擊 111
7．2 滲透攻擊Windows系統(tǒng)的網(wǎng)絡服務實例―MS08-067漏洞 113
7．3 滲透攻擊MS08-067漏洞實訓 113
7．3．1 任務1 利用MS08-067漏洞控制目標計算機 114
7．3．2 任務2 在目標計算機中建立管理員用戶并開啟遠程桌面服務 116
7．4 滲透攻擊Windows系統(tǒng)的網(wǎng)絡服務實例―永恒之藍 118
7．4．1 WannaCry勒索病毒 118
7．4．2 NSA武器庫 119
7．5 滲透攻擊Windows系統(tǒng)的網(wǎng)絡服務實訓 120
7．5．1 任務1 運行漏洞利用代碼攻擊框架FUZZBUNCH 121
7．5．2 任務2 使用Eternalblue進行漏洞攻擊 123
7．5．3 任務3 部署反彈連接 124
7．5．4 任務4 注入．dll文件到lsass．exe進程 124
7．5．5 任務5 用DanderSpritz生成．dll文件 125
7．6 滲透攻擊Linux系統(tǒng)的網(wǎng)絡服務 128
7．6．1 Linux系統(tǒng)的安全性 128
7．6．2 滲透攻擊Linux系統(tǒng)的網(wǎng)絡服務的原理 130
7．7 滲透攻擊Linux系統(tǒng)的網(wǎng)絡服務實訓 130
7．7．1 任務1 滲透攻擊Linux系統(tǒng)的Unreal IRCd服務 131
7．7．2 任務2 滲透攻擊Linux系統(tǒng)的Samba服務 132
7．8 本章小結 133
第8章 拒絕服務攻擊 134
8．1 拒絕服務攻擊概述 134
8．1．1 拒絕服務攻擊的概念 134
8．1．2 拒絕服務攻擊的分類 134
8．1．3 拒絕服務攻擊的原理 135
8．2 常見拒絕服務攻擊的行為特征與防御方法 135
8．3 分布式拒絕服務攻擊 138
8．4 拒絕服務攻擊實訓 138
8．4．1 任務1 利用hping3構造數(shù)據(jù)包進行DoS攻擊 138
8．4．2 任務2 使用Metasploit進行SynFlood攻擊 139
8．4．3 任務3 攻擊測試DHCP服務 140
8．4．4 任務4 利用系統(tǒng)漏洞進行拒絕服務攻擊 141
8．5 本章小結 143
第9章 欺騙攻擊與防御 144
9．1 欺騙攻擊概述 144
9．2 IP源地址欺騙與防御 144
9．2．1 TCP會話劫持的原理 145
9．2．2 TCP會話劫持的過程 145
9．2．3 IP源地址欺騙攻擊的防御 146
9．3 ARP欺騙與防御 146
9．3．1 ARP的工作原理 146
9．3．2 ARP欺騙攻擊的原理 147
9．3．3 中間人攻擊 147
9．3．4 ARP欺騙攻擊的防御 148
9．4 中間人攻擊實訓 148
9．5 DNS欺騙攻擊與防御 151
9．5．1 DNS的工作原理 151
9．5．2 DNS欺騙攻擊的原理 151
9．5．3 DNS欺騙攻擊的防御 152
9．6 網(wǎng)絡釣魚與防御 152
9．6．1 網(wǎng)絡釣魚技術 152
9．6．2 網(wǎng)絡釣魚的防御 153
9．7 釣魚網(wǎng)站的制作及DNS欺騙實訓 154
9．7．1 任務1 生成憑據(jù)采集釣魚網(wǎng)站 154
9．7．2 任務2 釣魚網(wǎng)站的DNS欺騙攻擊 155
9．8 本章小結 156
第三部分 Web網(wǎng)站攻防技術
第10章 Web網(wǎng)站滲透技術 157
10．1 Web網(wǎng)站攻擊頻繁的原因 157
10．2 OWASP公布的十大網(wǎng)站安全漏洞 158
10．3 Web網(wǎng)站漏洞掃描 159
10．4 Web安全滲透測試平臺DVWA 160
10．5 Web安全滲透測試平臺的搭建實訓 162
10．5．1 任務1 Windows系統(tǒng)下部署DVWA 162
10．5．2 任務2 配置WampServer讓局域網(wǎng)的用戶都可以訪問DVWA服務器 163
10．6 本章小結 164
第11章 SQL注入攻擊與防御 165
11．1 SQL注入 165
11．2 SQL注入攻擊的過程 166
11．2．1 SQL注入漏洞探測方法 166
11．2．2 常見注入方法 167
11．3 SQL注入攻擊工具 168
11．4 SQL注入防御措施 169
11．5 對DVWA系統(tǒng)進行手工SQL注入實訓 170
11．5．1 任務1 測試和分析頁面的功能 171
11．5．2 任務2 對參數(shù)進行測試 171
11．5．3 任務3 構造payload 172
11．6 利用SQLmap對DVWA系統(tǒng)進行SQL注入實訓 175
11．6．1 任務1 獲取登錄系統(tǒng)的Cookie 175
11．6．2 任務2 利用SQLmap獲取用戶登錄信息 175
11．6．3 任務3 利用SQLmap獲取一個交互的shell 177
11．7 本章小結 178
第12章 跨站腳本攻擊XSS攻防 179
12．1 XSS攻擊 179
12．1．1 XSS攻擊技術原理 179
12．1．2 XSS攻擊類型 179
12．2 XSS攻擊防范措施 181
12．2．1 服務器防范措施 181
12．2．2 客戶端防范措施 182
12．3 反彈型XSS攻防實訓 182
12．3．1 任務1 反彈型XSS攻防的初步認識 182
12．3．2 任務2 利用反彈型XSS攻擊獲取受害者Cookie 184
12．4 存儲型XSS攻防實訓 186
12．4．1 任務1 存儲型XSS攻防的初步認識 186
12．4．2 任務2 利用存儲型XSS攻擊獲取管理員權限 186
12．5 本章小結 187
第13章 跨站點請求偽造攻擊與防御 188
13．1 跨站點請求偽造攻擊 188
13．2 Session的工作原理 188
13．3 CSRF攻擊技術 189
13．3．1 CSRF的攻擊過程 189
13．3．2 CSRF攻擊實例 189
13．3．3 CSRF漏洞檢測 190
13．4 CSRF攻擊的防御 190
13．4．1 驗證HTTP Referer字段 190
13．4．2 在請求地址中添加token并驗證 191
13．4．3 在HTTP頭中自定義屬性并驗證 192
13．5 利用CSRF攻擊實現(xiàn)普通用戶修改管理員密碼實訓 192
13．5．1 任務1 DVWA Security為“Low” 192
13．5．2 任務2 DVWA Security為“Medium” 194
13．6 本章小結 195