網(wǎng)絡(luò)攻防技術(shù)

1．法律要求、實(shí)驗(yàn)平臺(tái)和工具
1．1 法律和道德要求
1．2 實(shí)驗(yàn)平臺(tái)和工具
2．情報(bào)收集
2．1 主機(jī)發(fā)現(xiàn)和端口探測(cè)
2．2 使用Nmap探測(cè)主機(jī)操作系統(tǒng)
2．3 使用Nmap探測(cè)系統(tǒng)服務(wù)
2．4 使用Nmap探測(cè)特定漏洞
3．漏洞掃描工具的使用
3．1 使用Nessus探測(cè)系統(tǒng)漏洞
3．2 使用AWVS探測(cè)Web系統(tǒng)漏洞
3．3 使用Appscan探測(cè)web系統(tǒng)漏洞
4．Web系統(tǒng)信息收集
4．1 DNS信息收集
4．2 搜索引擎進(jìn)行網(wǎng)站信息收集
4．3 web服務(wù)器指紋信息收集
5．Web常見漏洞利用
5．1 暴力破解web網(wǎng)站弱口令
5．2 文件上傳漏洞利用
5．3 文件下載漏洞利用
5．4 SQL注入漏洞利用
5．5 反射型跨站腳本利用
5．6 存儲(chǔ)型跨站腳本利用
6．操作系統(tǒng)攻擊與防范
6．1 暴力破解Window系統(tǒng)弱口令
6．2 使用John the Ripper暴力破解Linux系統(tǒng)弱口令
6．3 通過SSH暴力破解Linux系統(tǒng)弱口令
6．4 拒絕服務(wù)攻擊
7．后門與提權(quán)
7．1 Windows系統(tǒng)隱藏后門賬戶設(shè)置
7．2 CMD后門程序設(shè)置
7．3 Linux計(jì)劃任務(wù)后門賬戶設(shè)置
7．4 Linux內(nèi)核漏洞提權(quán)
8．痕跡清除
8．1 刪除Windows系統(tǒng)常見日志
8．2 刪除Linux系統(tǒng)常見日志
附錄A 滲透測(cè)試介紹
A．1 滲透測(cè)試標(biāo)準(zhǔn)
A．2 滲透測(cè)試一般流程
A．3 滲透測(cè)試報(bào)告編寫
附錄B Kali平臺(tái)介紹
附錄C Metasploit工具使用
附錄D Burpsuite工具使用
D．1 測(cè)試準(zhǔn)備
D．2 測(cè)試執(zhí)行
附錄E MetasploitabIe操作系統(tǒng)
E．1 靶機(jī)下載
E．2 安裝
附錄F 安全漏洞與惡意代碼
F．1 安全漏洞的產(chǎn)生與發(fā)展