Photoshop上機實訓教程

第1章 評測內部網的安全性

1.1 概述
1.1.1 為好奇心和精通技術創(chuàng)造機會
1.1.2 漏洞在哪里
1.1.3 DEFCON 1
1.2 確定內部網安全面臨的威脅
1.3 內部網安全性的評測策略
1.3.1 枚舉業(yè)務運營的各個方面
1.3.2 資產盤點
1.3.3 選擇范圍，確定優(yōu)先級別
1.3.4 評測主機和網絡的安全漏洞
1.3.5 彌補漏洞
1.4 向管理層提供結果文檔
1.5 實施安全“金牌”基準
1.6 安全檢查列表
1.7 小結
1.8 站點鏈接
1.9 解決方案快速追蹤
1.10 常見問題
第2章 公司資產清單和暴露點
2.1 概述
2.2 進行資產盤點
2.2.1 基本資產盤點的工具和技術
2.3 通過Wardialing來發(fā)現(xiàn)公司資產
2.3.1 Wardialing的工具和技巧
2.4 管理資產暴露點
2.4.1 一個需要評測主機暴露點的場景
2.4.2 減少暴露點的建議
2.5 安全檢查列表
2.6 小結
2.7 站點鏈接
2.8 郵件列表
2.9 相關書籍
2.10 解決方案快速追蹤
2.11 常見問題
第3章 尋找高危漏洞
3.1 概述
3.1.1 內部網安全就是資源管理
3.2 漏洞評測產品的特點
3.2.1 標準特點
3.2.2 選擇一種商用工具
3.3 研究商業(yè)漏洞掃描工具
3.3.1 FoundScan企業(yè)漏洞管理系統(tǒng)
3.3.2 QualysGuard Intranet Scanner
3.3.3 ISS Internet Scanner
3.3.4 Typhon II
3.3.5 Retina
3.4 研究免費漏洞掃描工具
3.4.1 Nessus
3.4.2 Fire & Water Toolkit
3.4.3 LanGuard Network Security Scanner（LNSS）
3.4.4 Whisker
3.4.5 LHF Tool Suite
3.4.6 NBTEnum應用于Windows枚舉和口令測試
3.4.7 Sensepost的Quick Kill腳本
3.4.8 用SPIKE發(fā)現(xiàn)高危漏洞
3.4.9 其他各種資源
3.5 案例分析：攻擊Windows域
3.5.1 Windows域中目標的選擇
3.5.2 簡單（但有效）的Windows HSV 攻擊
3.6 安全檢查列表
3.7 小結
3.8 站點鏈接
3.9 郵件列表
3.10 相關書籍
3.11 解決方法快速追蹤
3.12 常見問題
第4章 攻擊和防護Windows XP Professional
4.1 概述
4.1.1 升級到XP Professional 而不是XP Home
4.2 Windows XP的特性
4.2.1 綁定的應用程序
4.2.2 安全特性
4.3 攻擊Windows XP Professional
4.3.1 評測Windows XP Professional
4.3.2 Windows XP Professional目標
4.3.3 Windows XP Professional的漏洞利用
4.4 攻擊XP Professional補充應用程序
4.4.1 攻擊終端服務
4.4.2 攻擊MSSQL和Oracle
4.4.3 攻擊Internet信息服務
4.4.4 攻擊域控制器
4.4.5 攻擊DNS服務器
4.5 防護XP Professional
4.5.1 驗證NTFS的使用
4.5.2 保護本地安全策略
4.5.3 保護系統(tǒng)文件和目錄權限
4.5.4 限制匿名連接
4.5.5 禁用不必要的服務
4.5.6 在本機建立IP安全策略
4.5.7 保護用戶賬戶
4.5.8 安裝和配置防病毒軟件
4.5.9 安裝系統(tǒng)補丁和更新程序
4.6 維護XP系統(tǒng)良好的安全性能
4.6.1 自動維護補丁
4.6.2 管理軟件限制策略
4.6.3 驗證共享資源和連接
4.6.4 防病毒
4.6.5 日志存儲和監(jiān)視
4.7 安全檢查列表
4.8 小結
4.9 站點鏈接
4.10 相關論壇和郵件列表
4.11 相關書籍
4.12 解決方案快速追蹤
4.13 常見問題
第5章 攻擊和防護Windows 2000
5.1 概述
5.2 Windows 2000基本特性
5.2.1 內核保護機制
5.2.2 磁盤文件系統(tǒng)和建議
5.2.3 建立、使用和維護Windows 2000的用戶和組
5.3 Windows 2000安全要素
5.3.1 什么是Windows 2000的薄弱環(huán)節(jié)
5.3.2 為Windows 2000提供基本安全級別
5.4 攻擊Windows 2000
5.4.1 系統(tǒng)識別方法
5.4.2 認證攻擊方法
5.4.3 用常見和已知的漏洞攻擊
5.5 防護和加固Windows 2000
5.5.1 評估需求和目前的狀態(tài)
5.5.2 保護設備和操作系統(tǒng)
5.5.3 保護訪問控制的方法
5.5.4 刪除不必要的組件
5.5.5 應用工具和方法分析弱點和配置變化
5.5.6 跟蹤和應用升級程序、服務包和補丁
5.6 安全檢查列表
5.7 小結
5.8 站點鏈接
5.9 郵件列表
5.10 相關書籍
5.11 解決方案快速追蹤
5.12 常見問題
第6章 保護活動目錄
6.1 概述
6.2 了解活動目錄基本特性
6.2.1 活動目錄的邏輯結構
6.2.2 系統(tǒng)文件和備份活動目錄
6.2.3 組策略和智能鏡像
6.2.4 操作模式
6.2.5 模式（Schema）
6.2.6 全局目錄
6.2.7 LDAP
6.2.8 DNS和活動目錄的結合
6.2.9 多主機復制
6.3 攻擊活動目錄
6.3.1 偵察
6.3.2 動態(tài)攻擊
6.4 加固活動目錄
6.4.1 保護數(shù)據
6.4.2 模式保護
6.4.3 審計活動目錄訪問
6.4.4 過濾活動目錄數(shù)據流
6.5 安全檢查列表
6.6 小結
6.7 站點鏈接
6.8 郵件列表
6.9 相關書籍
6.10 解決方案快速追蹤
6.11 常見問題
第7章 保護Exchange和Outlook網絡入口
7.1 概述
7.2 Exchange 2000簡介
7.2.1 對Windows 2000的依賴性
7.2.2 Exchange 2000組件
7.3 了解Exchange 2000的基本安全風險
7.3.1 猜賬戶名和用戶主要名
7.3.2 Exchange 2000，Windows 2000和活動目錄
7.3.3 Exchange 2000管理員權限
7.3.4 郵箱權限
7.3.5 拒絕服務和Exchange
7.3.6 文件漏洞類型
7.3.7 傳輸數(shù)據漏洞
7.3.8 消息認證
7.3.9 事件服務和事件池（Event Sink）
7.3.10 SMTP消息中繼
7.4 防止Exchange的安全問題
7.4.1 W2K/IIS平臺必須牢固
7.4.2 為服務器分配特定的功能
7.4.3 禁用不必要的服務
7.4.4 加強郵箱安全
7.4.5 Internet或遠程客戶端啟用SSL
7.4.6 鎖定IIS/OWA服務器
7.4.7 實施限制
7.4.8 保護重要文件
7.4.9 分析網絡降低風險
7.4.10 拒絕客戶端訪問
7.4.11 防止病毒
7.4.12 Exchange 2000和防火墻
7.4.13 SMTP安全
7.5 審計可能的安全漏洞
7.5.1 Windows 2000事件審計
7.5.2 Exchange 2000事件審計
7.5.3 Internet客戶端訪問日志
7.5.4 保護MAPI客戶端
7.5.5 啟用消息加密（S/MIME）
7.6 遵循最佳實踐經驗
7.7 安全檢查列表
7.8 小結
7.9 站點鏈接
7.10 郵件列表
7.11 相關書籍
7.12 解決方案快速追蹤
7.13 常見問題
第8章 攻擊和防護DNS
8.1 概述
8.1.1 歷史
8.2 了解DNS機制
8.2.1 DNS記錄
8.2.2 包通信
8.2.3 DNS查詢過程
8.2.4 授權（Authoritative）應答
8.2.5 域和IP注冊服務商
8.3 利用DNS漏洞
8.3.1 區(qū)域傳輸
8.3.2 版本發(fā)現(xiàn)
8.3.3 DoS攻擊
8.3.4 高速緩存破壞
8.3.5 緩存區(qū)溢出
8.3.6 其他攻擊技術
8.4 保護DNS
8.4.1 限制區(qū)域傳輸
8.4.2 限制版本欺騙
8.4.3 減輕DoS所造成的損失
8.4.4 防御高速緩存破壞
8.4.5 防御緩存區(qū)溢出
8.4.6 應用Bogon過濾
8.5 安全安裝和配置DNS守護進程
8.5.1 伯克利因特網名字域（Berkeley Internet Name Domain，BIND）
8.5.2 微軟Windows 2000 DNS服務（MSDNS）
8.5.3 DJBDNS
8.6 安全檢查列表
8.7 小結
8.8 站點鏈接
8.9 郵件列表
8.10 相關書籍
8.11 解決方案快速追蹤
8.12 常見問題
第9章 攻擊和防護Microsoft終端服務器
9.1 概述
9.2 終端服務崩潰的原因
9.2.1 Windows 2000終端服務
9.2.2 Windows XP遠程桌面
9.2.3 Windows Server 2003
9.2.4 終端服務客戶端
9.2.5 應用終端服務器工具
9.3 攻擊終端服務器
9.3.1 定位終端服務器
9.3.2 端口掃描
9.3.3 識別隱藏的終端服務器
9.3.4 尋找能訪問其他網段的Windows服務器
9.3.5 枚舉用戶和登錄權限