第1章 准备

1.1概述

1.1.1法律法规

1.1.2行业伦理

1.1.3技术风险

1.2实验环节

1.2.1 VMware虚拟机

1.2.2建立VPN

1.2.3 GoAgent代理

1.2.4 Backtrack

第2章 社会工程学

2.1概述

2.1.1社会工程学概念

2.1.2保护你的隐私

2.1.3密码的学问

2.2实验环节

2.2.1钓鱼网站攻击

2.2.2社会工程学密码字典

第3章 加密与破解

3.1概述

3.1.1 PGP

3.1.2 SSL/ssldump

3.1.3密码破解

3.2实验环节

3.2.1 GnuPG

3.2.2 OpenSSL

3.2.3离线密码破解

3.2.4在线密码破解

第4章 主机攻防

4.1概述

4.1.1主机安全隐患

4.1.2提高主机安全性的方法

4.1.3云计算安全

4.2实验环节

4.2.1主机漏洞扫描攻击

4.2.2主机加固

4.2.3 OpenVAS的配置与使用

第5章Web安全

5.1概述

5.1.1 Web安全简介

5.1.2 XSS攻击

5.1.3 ARP欺骗

5.2实验环节

5.2.1 cookie劫持

5.2.2 XSS漏洞检测

5.2.3服务器安全配置

第6章 入侵检测

6.1概述

6.1.1 IDS/Snort

6.1.2蜜罐/Honeyd

6.2实验环节

6.2.1 Snort的配置与使用

6.2.2蜜罐的搭建

第7章 无线安全

7.1概述

7.1.1 WEP破解

7.1.2 WPA/WPA2破解

7.1.3 UPnP安全

7.1.4几点说明

7.2实验环节

7.2.1 WiFi破解

7.2.2 GerixWifi Cracker

7.2.3 UPnP渗透

第8章 信息系统安全等级保护

8.1概述

8.1.1信息系统安全等级保护简介

8.1.2测评流程

8.2实验环节

参考文献