網(wǎng)絡(luò)安全實(shí)驗(yàn)教程（第2版）

第1篇 網(wǎng)絡(luò)安全實(shí)驗(yàn)環(huán)境篇
第1章 網(wǎng)絡(luò)安全實(shí)驗(yàn)環(huán)境 2
1.1 網(wǎng)絡(luò)安全實(shí)驗(yàn)的主要內(nèi)容 2
1.1.1 網(wǎng)絡(luò)攻擊技術(shù)實(shí)驗(yàn) 2
1.1.2 網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) 4
1.1.3 網(wǎng)絡(luò)攻防綜合實(shí)驗(yàn) 4
1.2 網(wǎng)絡(luò)安全虛擬化實(shí)驗(yàn)環(huán)境 5
1.2.1 虛擬化技術(shù)與網(wǎng)絡(luò)安全實(shí)驗(yàn) 5
1.2.2 常用虛擬化軟件介紹 6
1.2.3 網(wǎng)絡(luò)安全實(shí)驗(yàn)環(huán)境構(gòu)成 6
1.3 虛擬化實(shí)驗(yàn)環(huán)境的安裝與配置實(shí)驗(yàn) 7
1.3.1 實(shí)驗(yàn)?zāi)康?7
1.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 7
1.3.3 實(shí)驗(yàn)步驟 8
本章小結(jié) 14
問題討論 14

第2篇 網(wǎng)絡(luò)安全威脅篇
第2章 信息收集 16
2.1 概述 16
2.2 信息收集及防范技術(shù) 17
2.2.1 信息收集技術(shù) 17
2.2.2 信息收集的防范和檢測(cè) 18
2.3 公開信息收集實(shí)驗(yàn) 19
2.3.1 實(shí)驗(yàn)?zāi)康?19
2.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 19
2.3.3 實(shí)驗(yàn)步驟 20
2.4 主機(jī)在線狀態(tài)掃描實(shí)驗(yàn) 24
2.4.1 實(shí)驗(yàn)?zāi)康?24
2.4.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 25
2.4.3 實(shí)驗(yàn)步驟 25
2.5 主機(jī)操作系統(tǒng)類型探測(cè)和端口掃描實(shí)驗(yàn) 28
2.5.1 實(shí)驗(yàn)?zāi)康?28
2.5.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 28
2.5.3 實(shí)驗(yàn)步驟 28
2.6 漏洞掃描實(shí)驗(yàn) 30
2.6.1 實(shí)驗(yàn)?zāi)康?30
2.6.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 30
2.6.3 實(shí)驗(yàn)步驟 31
本章小結(jié) 32
問題討論 32
第3章 口令攻擊 34
3.1 概述 34
3.2 口令攻擊技術(shù) 34
3.2.1 口令攻擊的常用方法 34
3.2.2 Windows系統(tǒng)下的口令存儲(chǔ)和破解 35
3.2.3 Linux系統(tǒng)下的口令存儲(chǔ)和破解 35
3.3 Windows系統(tǒng)下的口令破解實(shí)驗(yàn) 35
3.3.1 實(shí)驗(yàn)?zāi)康?35
3.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 36
3.3.3 實(shí)驗(yàn)步驟 36
3.4 使用彩虹表進(jìn)行口令破解 40
3.4.1 實(shí)驗(yàn)?zāi)康?40
3.4.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 41
3.4.3 實(shí)驗(yàn)步驟 41
3.5 Linux系統(tǒng)下的口令破解實(shí)驗(yàn) 42
3.5.1 實(shí)驗(yàn)?zāi)康?42
3.5.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 43
3.5.3 實(shí)驗(yàn)步驟 43
3.6 遠(yuǎn)程服務(wù)器的口令破解 45
3.6.1 實(shí)驗(yàn)?zāi)康?45
3.6.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 45
3.6.3 實(shí)驗(yàn)步驟 45
本章小結(jié) 48
問題討論 49
第4章 二進(jìn)制軟件漏洞 50
4.1 概述 50
4.2 二進(jìn)制軟件漏洞原理及漏洞利用 51
4.2.1 二進(jìn)制軟件漏洞原理 51
4.2.2 二進(jìn)制軟件漏洞的利用 52
4.3 棧溢出實(shí)驗(yàn) 54
4.3.1 實(shí)驗(yàn)?zāi)康?54
4.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 55
4.3.3 實(shí)驗(yàn)步驟 55
4.4 整型溢出實(shí)驗(yàn) 58
4.4.1 實(shí)驗(yàn)?zāi)康?58
4.4.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 58
4.4.3 實(shí)驗(yàn)步驟 58
4.5 UAF漏洞實(shí)驗(yàn) 61
4.5.1 實(shí)驗(yàn)?zāi)康?61
4.5.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 62
4.5.3 實(shí)驗(yàn)步驟 62
4.6 格式化字符串溢出實(shí)驗(yàn) 64
4.6.1 實(shí)驗(yàn)?zāi)康?64
4.6.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 64
4.6.3 實(shí)驗(yàn)步驟 65
4.7 棧溢出利用實(shí)驗(yàn) 67
4.7.1 實(shí)驗(yàn)?zāi)康?67
4.7.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 67
4.7.3 實(shí)驗(yàn)步驟 67
本章小結(jié) 71
問題討論 71
第5章 Web應(yīng)用攻擊 72
5.1 概述 72
5.2 Web應(yīng)用攻擊原理 72
5.3 跨站腳本攻擊實(shí)驗(yàn) 73
5.3.1 實(shí)驗(yàn)?zāi)康?73
5.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 73
5.3.3 實(shí)驗(yàn)步驟 75
5.4 SQL注入攻擊實(shí)驗(yàn) 78
5.4.1 實(shí)驗(yàn)?zāi)康?78
5.4.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 78
5.4.3 實(shí)驗(yàn)步驟 78
5.5 文件上傳漏洞攻擊實(shí)驗(yàn) 82
5.5.1 實(shí)驗(yàn)?zāi)康?82
5.5.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 82
5.5.3 實(shí)驗(yàn)步驟 83
5.6 跨站請(qǐng)求偽造攻擊實(shí)驗(yàn) 86
5.6.1 實(shí)驗(yàn)?zāi)康?86
5.6.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 86
5.6.3 實(shí)驗(yàn)步驟 86
本章小結(jié) 91
問題討論 91
第6章 惡意代碼 92
6.1 概述 92
6.2 惡意代碼及檢測(cè) 93
6.2.1 惡意代碼 93
6.2.2 惡意代碼分析 93
6.2.3 惡意代碼的檢測(cè)和防范 94
6.3 木馬程序的配置與使用實(shí)驗(yàn) 94
6.3.1 實(shí)驗(yàn)?zāi)康?94
6.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 94
6.3.3 實(shí)驗(yàn)步驟 95
6.4 手工脫殼實(shí)驗(yàn) 100
6.4.1 實(shí)驗(yàn)?zāi)康?100
6.4.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 100
6.4.3 實(shí)驗(yàn)步驟 101
6.5 基于沙箱的惡意代碼檢測(cè)實(shí)驗(yàn) 105
6.5.1 實(shí)驗(yàn)?zāi)康?105
6.5.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 105
6.5.3 實(shí)驗(yàn)步驟 106
6.6 手工查殺惡意代碼實(shí)驗(yàn) 111
6.6.1 實(shí)驗(yàn)?zāi)康?111
6.6.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 111
6.6.3 實(shí)驗(yàn)步驟 112
本章小結(jié) 118
問題討論 118
第7章 內(nèi)網(wǎng)滲透 119
7.1 概述 119
7.2 內(nèi)網(wǎng)滲透原理 121
7.2.1 內(nèi)網(wǎng)滲透流程 121
7.2.2 內(nèi)網(wǎng)信息收集 122
7.2.3 內(nèi)網(wǎng)隱蔽通信 122
7.3 本機(jī)信息收集實(shí)驗(yàn) 124
7.3.1 實(shí)驗(yàn)?zāi)康?124
7.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 124
7.3.3 實(shí)驗(yàn)步驟 125
7.4 基于SOCKS的內(nèi)網(wǎng)正向隱蔽通道實(shí)驗(yàn) 132
7.4.1 實(shí)驗(yàn)?zāi)康?132
7.4.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 132
7.4.3 實(shí)驗(yàn)步驟 133
7.5 基于SOCKS的內(nèi)網(wǎng)反向隱蔽通道實(shí)驗(yàn) 140
7.5.1 實(shí)驗(yàn)?zāi)康?140
7.5.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 140
7.5.3 實(shí)驗(yàn)步驟 141
本章小結(jié) 146
問題討論 147
第8章 假消息攻擊 148
8.1 概述 148
8.2 假消息攻擊原理 149
8.2.1 ARP欺騙 149
8.2.2 DNS欺騙 150
8.2.3 HTTP中間人攻擊 151
8.3 ARP欺騙實(shí)驗(yàn) 152
8.3.1 實(shí)驗(yàn)?zāi)康?152
8.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 152
8.3.3 實(shí)驗(yàn)步驟 153
8.4 DNS欺騙實(shí)驗(yàn) 158
8.4.1 實(shí)驗(yàn)?zāi)康?158
8.4.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 158
8.4.3 實(shí)驗(yàn)步驟 159
8.5 HTTP中間人攻擊實(shí)驗(yàn) 161
8.5.1 實(shí)驗(yàn)?zāi)康?161
8.5.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 161
8.5.3 實(shí)驗(yàn)步驟 161
本章小結(jié) 165
問題討論 165

第3篇 網(wǎng)絡(luò)安全防御篇
第9章 訪問控制機(jī)制 167
9.1 概述 167
9.2 訪問控制基本原理 167
9.3 文件訪問控制實(shí)驗(yàn) 168
9.3.1 實(shí)驗(yàn)?zāi)康?168
9.3.2 實(shí)驗(yàn)環(huán)境 168
9.3.3 實(shí)驗(yàn)步驟 169
9.4 Windows 10 UAC實(shí)驗(yàn) 173
9.4.1 實(shí)驗(yàn)?zāi)康?173
9.4.2 實(shí)驗(yàn)環(huán)境 173
9.4.3 實(shí)驗(yàn)步驟 174
本章小結(jié) 175
問題討論 176
0章 防火墻 177
10.1 概述 177
10.2 常用防火墻技術(shù)及分類 178
10.2.1 防火墻技術(shù) 178
10.2.2 防火墻分類 179
10.3 個(gè)人防火墻配置實(shí)驗(yàn) 180
10.3.1 實(shí)驗(yàn)?zāi)康?180
10.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 180
10.3.3 實(shí)驗(yàn)步驟 180
10.4 網(wǎng)絡(luò)防火墻配置實(shí)驗(yàn) 188
10.4.1 實(shí)驗(yàn)?zāi)康?188
10.4.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 188
10.4.3 實(shí)驗(yàn)步驟 189
本章小結(jié) 193
問題討論 194
1章 網(wǎng)絡(luò)安全監(jiān)控 195
11.1 概述 195
11.2 網(wǎng)絡(luò)安全監(jiān)控技術(shù) 195
11.2.1 網(wǎng)絡(luò)安全監(jiān)控技術(shù)原理 195
11.2.2 網(wǎng)絡(luò)流量數(shù)據(jù)捕獲技術(shù) 195
11.2.3 入侵檢測(cè)技術(shù) 196
11.2.4 蜜罐技術(shù) 197
11.3 網(wǎng)絡(luò)流量捕獲與分析實(shí)驗(yàn) 199
11.3.1 實(shí)驗(yàn)?zāi)康?199
11.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 199
11.3.3 實(shí)驗(yàn)步驟 200
11.4 Snort入侵檢測(cè)系統(tǒng)配置與使用實(shí)驗(yàn) 205
11.4.1 實(shí)驗(yàn)?zāi)康?205
11.4.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 206
11.4.3 實(shí)驗(yàn)步驟 206
11.5 Honeyd蜜罐配置與使用實(shí)驗(yàn) 211
11.5.1 實(shí)驗(yàn)?zāi)康?211
11.5.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 211
11.5.3 實(shí)驗(yàn)步驟 212
本章小結(jié) 215
問題討論 216

第4篇 綜合運(yùn)用篇
2章 網(wǎng)絡(luò)攻擊綜合實(shí)驗(yàn) 218
12.1 概述 218
12.2 網(wǎng)絡(luò)攻擊的步驟 218
12.2.1 信息收集 219
12.2.2 權(quán)限獲取 219
12.2.3 安裝后門 219
12.2.4 擴(kuò)大影響 219
12.2.5 消除痕跡 220
12.3 網(wǎng)絡(luò)攻擊綜合實(shí)驗(yàn) 220
12.3.1 實(shí)驗(yàn)?zāi)康?220
12.3.2 實(shí)驗(yàn)內(nèi)容及場(chǎng)景 220
12.3.3 實(shí)驗(yàn)步驟 222
本章小結(jié) 237
問題討論 237
3章 網(wǎng)絡(luò)防護(hù)綜合實(shí)驗(yàn) 238
13.1 概述 238
13.2 APPDRR動(dòng)態(tài)安全模型 239
13.2.1 風(fēng)險(xiǎn)評(píng)估 239
13.2.2 安全策略 239
13.2.3 系統(tǒng)防護(hù) 239
13.2.4 動(dòng)態(tài)檢測(cè) 240
13.2.5 實(shí)時(shí)響應(yīng) 240
13.2.6 災(zāi)難恢復(fù) 240
13.3 網(wǎng)絡(luò)防護(hù)綜合實(shí)驗(yàn) 241
13.3.1 實(shí)驗(yàn)?zāi)康?241
13.3.2 實(shí)驗(yàn)內(nèi)容及環(huán)境 241
13.3.3 實(shí)驗(yàn)步驟 242
本章小結(jié) 257
問題討論 257