第1篇 网络安全实验环境篇

第1章 网络安全实验环境

1.1网络安全虚拟化实验环境

1.1.1虚拟化实验环境的优、缺点

1.1.2常用虚拟化软件介绍

1.1.3网络安全实验环境构成

1.2虚拟操作系统的安装与配置实验

1.2.1实验目的

1.2.2实验内容及环境

1.2.3实验步骤

本章小结

问题讨论

第2篇 网络安全常见威胁及对策篇

第2章 信息收集

2.1概述

2.2信息收集及防范技术

2.2.1信息收集技术

2.2.2信息收集的防范和检测

2.3公开信息收集实验

2.3.1实验目的

2.3.2实验内容及环境

2.3.3实验步骤

2.4主机在线扫描探测实验

2.4.1实验目的

2.4.2实验内容及环境

2.4.3实验步骤

2.5对主机操作系统类型和端口的探测实验

2.5.1实验目的

2.5.2实验内容及环境

2.5.3实验步骤

2.6X-Scan通用漏洞扫描实验

2.6.1实验H的

2.6.2实验内容及环境

2.6.3实验步骤

本章小结

问题讨论

第3章 口令攻击

3.1概述

3.2口令攻击技术

3.2.1Windows系统下的口令存储

3.2.2Linux系统下的口令存储

3.2.3口令攻击的常用方法

3.3Windows系统环境下的口令破解实验

3.3.1实验目的

3.3.2实验内容及环境

3.3.3实验步骤

3.3.4实验要求

3.4使用彩虹表进行口令破解

3.4.1实验目的

3.4.2实验内容及环境

3.4.3实验步骤

3.4.4实验要求

3.5Linux系统环境下的口令破解实验

3.5.1实验目的

3.5.2实验内容及环境

3.5.3实验步骤

3.5.4实验要求

3.6远程服务器的口令破解

3.6.1实验目的

3.6.2实验内容及环境

3.6.3实验步骤

3.6.4实验要求

本章小结

问题讨论

第4章 缓冲区溢出

4.1概述

4.2缓冲区溢出原理及利用

4.2.1缓冲区溢出原理

4.2.2缓冲区溢出的利用

4.3栈溢出实验

4.3.1实验目的

4.3.2实验内容及环境

4.3.3实验步骤

4.3.4实验要求

4.4整型溢出实验

4.4.1实验目的

4.4.2实验内容及环境

4.4.3实验步骤

4.4.4实验要求

4.5UAF类型缓冲区溢出实验

4.5.1实验目的

4.5.2实验内容及环境

4.5.3实验步骤

4.5.4实验要求

4.6覆盖返回地址实验

4.6.1实验目的

4.6.2实验内容及环境

4.6.3实验步骤

4.6.4实验要求

4.7覆盖函数指针实验

4.7.1实验目的

4.7.2实验内容及环境

4.7.3实验步骤

4.7.4实验要求

4.8覆盖SEH链表实验

4.8.1实验目的

4.8.2实验内容及环境

4.8.3实验步骤

4.8.4实验要求

本章小结

问题讨论

第5章 恶意代码

5.1概述

5.2恶意代码及检测

5.2.1恶意代码

5.2.2恶意代码分析

5.2.3恶意代码的检测和防范

5.3木马程序的配置与使用实验

5.3.1实验目的

5.3.2实验内容及环境

5.3.3实验步骤

5.4手工脱壳实验

5.4.1实验目的

5.4.2实验内容及环境

5.4.3实验步骤

5.5基于沙盘的恶意代码检测实验

5.5.1实验目的

5.5.2实验内容及环境

5.5.3实验步骤

5.6手工查杀恶意代码实验

5.6.1实验目的

5.6.2实验内容及环境

5.6.3实验步骤

本章小结

问题讨论

第6章 Web应用攻击

6.1概述

6.2Web应用攻击原理

6.3实验基础环境

6.4XSS跨站脚本攻击实验

6.4.1实验目的

6.4.2实验环境

6.4.3实验步骤

6.5SQL注入攻击实验

6.5.1实验目的

6.5.2实验环境

6.5.3实验步骤

6.6文件上传漏洞攻击实验

6.6.1实验目的

6.6.2实验环境

6.6.3实验步骤

6.7跨站请求伪造攻击实验

6.7.1实验目的

6.7.2实验环境

6.7.3实验步骤

本章小结

问题讨论

第7章 假消息攻击

7.1概述

7.2假消息攻击原理

7.2.1ARP欺骗

7.2.2DNS欺骗

7.2.3HTTP中间人攻击

7.3ARP欺骗实验

7.3.1实验目的

7.3.2实验内容及环境

7.3.3实验步骤

7.3.4实验要求

7.4DNS欺骗实验

7.4.1实验目的

7.4.2实验内容及环境

7.4.3实验步骤

7.4.4实验要求

7.5HTTP中间人攻击实验

7.5.1实验目的

7.5.2实验内容及环境

7.5.3实验步骤

7.5.4实验要求

本章小结

问题讨论

第3篇 网络防护篇

第8章 访问控制机制

8.1概述

8.2访问控制基本原理

8.3文件访问控制实验

8.3.1实验目的

8.3.2实验环境

8.3.3实验步骤

8.4Windows7UAC实验

8.4.1实验目的

8.4.2实验环境

8.4.3实验步骤

本章小结

问题讨论

第9章 防火墙

9.1概述

9.2常用防火墙技术及分类

9.2.1防火墙技术

9.2.2防火墙分类

9.3个人防火墙配置实验

9.3.1实验目的

9.3.2实验内容及环境

9.3.3实验步骤

9.4网络防火墙配置实验

9.4.1实验目的

9.4.2实验内容及环境

9.4.3实验步骤

本章小结

问题讨论

第10章 入侵检测

10.1概述

10.2入侵检测技术

10.2.1入侵检测原理

10.2.2入侵检测的部署

10.3Snort的配置及使用实验

10.3.1实验目的

10.3.2实验内容及环境

10.3.3实验步骤

10.3.4实验要求

本章小结

问题讨论

第11章 蜜罐

11.1概述

11.2虚拟蜜罐（Honeyd）

11.3虚拟蜜罐实验

11.3.1实验目的

11.3.2实验内容及环境

11.3.3实验步骤

本章小结

问题讨论

第12章 网络安全协议

12.1概述

12.2网络安全协议

12.2.1IPSec协议

12.2.2SSL协议

12.2.3SSH协议

12.2.4PGP协议

12.3IPSec VPN实验

12.3.1实验目的

12.3.2实验内容及环境

12.3.3实验步骤

12.4SSL VPN实验

12.4.1实验目的

12.4.2实验内容及环境

12.4.3实验步骤

12.5SSH安全通信实验

12.5.1实验目的

12.5.2实验内容及环境

12.5.3实验步骤

12.6PGP安全邮件收/发实验

12.6.1实验目的

12.6.2实验内容及环境

12.6.3实验步骤

本章小结

问题讨论

第4篇 综合运用篇

第13章 网络攻击综合实验

13.1概述

13.2网络攻击的步骤

13.2.1信息收集

13.2.2权限获取

13.2.3安装后门

13.2.4扩大影响

13.2.5消除痕迹

13.3网络攻击综合实验

13.3.1实验目的

13.3.2实验内容及环境

13.3.3实验步骤

本章小结

问题讨论

第14章 网络防护综合实验

14.1概述

14.2APPDRR动态安全模型

14.2.1风险评估

14.2.2安全策略

14.2.3系统防护

14.2.4动态检测

14.2.5实时响应

14.2.6灾难恢复

14.3网络防护综合实验

14.3.1实验目的

14.3.2实验内容及环境

14.3.3实验步骤

本章小结

问题讨论

参考文献