網(wǎng)絡(luò)安全實驗教程（第2版）

第1篇 網(wǎng)絡(luò)安全實驗環(huán)境篇
第1章 網(wǎng)絡(luò)安全實驗環(huán)境 2
1.1 網(wǎng)絡(luò)安全實驗的主要內(nèi)容 2
1.1.1 網(wǎng)絡(luò)攻擊技術(shù)實驗 2
1.1.2 網(wǎng)絡(luò)安全技術(shù)實驗 4
1.1.3 網(wǎng)絡(luò)攻防綜合實驗 4
1.2 網(wǎng)絡(luò)安全虛擬化實驗環(huán)境 5
1.2.1 虛擬化技術(shù)與網(wǎng)絡(luò)安全實驗 5
1.2.2 常用虛擬化軟件介紹 6
1.2.3 網(wǎng)絡(luò)安全實驗環(huán)境構(gòu)成 6
1.3 虛擬化實驗環(huán)境的安裝與配置實驗 7
1.3.1 實驗?zāi)康?7
1.3.2 實驗內(nèi)容及環(huán)境 7
1.3.3 實驗步驟 8
本章小結(jié) 14
問題討論 14

第2篇 網(wǎng)絡(luò)安全威脅篇
第2章 信息收集 16
2.1 概述 16
2.2 信息收集及防范技術(shù) 17
2.2.1 信息收集技術(shù) 17
2.2.2 信息收集的防范和檢測 18
2.3 公開信息收集實驗 19
2.3.1 實驗?zāi)康?19
2.3.2 實驗內(nèi)容及環(huán)境 19
2.3.3 實驗步驟 20
2.4 主機在線狀態(tài)掃描實驗 24
2.4.1 實驗?zāi)康?24
2.4.2 實驗內(nèi)容及環(huán)境 25
2.4.3 實驗步驟 25
2.5 主機操作系統(tǒng)類型探測和端口掃描實驗 28
2.5.1 實驗?zāi)康?28
2.5.2 實驗內(nèi)容及環(huán)境 28
2.5.3 實驗步驟 28
2.6 漏洞掃描實驗 30
2.6.1 實驗?zāi)康?30
2.6.2 實驗內(nèi)容及環(huán)境 30
2.6.3 實驗步驟 31
本章小結(jié) 32
問題討論 32
第3章 口令攻擊 34
3.1 概述 34
3.2 口令攻擊技術(shù) 34
3.2.1 口令攻擊的常用方法 34
3.2.2 Windows系統(tǒng)下的口令存儲和破解 35
3.2.3 Linux系統(tǒng)下的口令存儲和破解 35
3.3 Windows系統(tǒng)下的口令破解實驗 35
3.3.1 實驗?zāi)康?35
3.3.2 實驗內(nèi)容及環(huán)境 36
3.3.3 實驗步驟 36
3.4 使用彩虹表進(jìn)行口令破解 40
3.4.1 實驗?zāi)康?40
3.4.2 實驗內(nèi)容及環(huán)境 41
3.4.3 實驗步驟 41
3.5 Linux系統(tǒng)下的口令破解實驗 42
3.5.1 實驗?zāi)康?42
3.5.2 實驗內(nèi)容及環(huán)境 43
3.5.3 實驗步驟 43
3.6 遠(yuǎn)程服務(wù)器的口令破解 45
3.6.1 實驗?zāi)康?45
3.6.2 實驗內(nèi)容及環(huán)境 45
3.6.3 實驗步驟 45
本章小結(jié) 48
問題討論 49
第4章 二進(jìn)制軟件漏洞 50
4.1 概述 50
4.2 二進(jìn)制軟件漏洞原理及漏洞利用 51
4.2.1 二進(jìn)制軟件漏洞原理 51
4.2.2 二進(jìn)制軟件漏洞的利用 52
4.3 棧溢出實驗 54
4.3.1 實驗?zāi)康?54
4.3.2 實驗內(nèi)容及環(huán)境 55
4.3.3 實驗步驟 55
4.4 整型溢出實驗 58
4.4.1 實驗?zāi)康?58
4.4.2 實驗內(nèi)容及環(huán)境 58
4.4.3 實驗步驟 58
4.5 UAF漏洞實驗 61
4.5.1 實驗?zāi)康?61
4.5.2 實驗內(nèi)容及環(huán)境 62
4.5.3 實驗步驟 62
4.6 格式化字符串溢出實驗 64
4.6.1 實驗?zāi)康?64
4.6.2 實驗內(nèi)容及環(huán)境 64
4.6.3 實驗步驟 65
4.7 棧溢出利用實驗 67
4.7.1 實驗?zāi)康?67
4.7.2 實驗內(nèi)容及環(huán)境 67
4.7.3 實驗步驟 67
本章小結(jié) 71
問題討論 71
第5章 Web應(yīng)用攻擊 72
5.1 概述 72
5.2 Web應(yīng)用攻擊原理 72
5.3 跨站腳本攻擊實驗 73
5.3.1 實驗?zāi)康?73
5.3.2 實驗內(nèi)容及環(huán)境 73
5.3.3 實驗步驟 75
5.4 SQL注入攻擊實驗 78
5.4.1 實驗?zāi)康?78
5.4.2 實驗內(nèi)容及環(huán)境 78
5.4.3 實驗步驟 78
5.5 文件上傳漏洞攻擊實驗 82
5.5.1 實驗?zāi)康?82
5.5.2 實驗內(nèi)容及環(huán)境 82
5.5.3 實驗步驟 83
5.6 跨站請求偽造攻擊實驗 86
5.6.1 實驗?zāi)康?86
5.6.2 實驗內(nèi)容及環(huán)境 86
5.6.3 實驗步驟 86
本章小結(jié) 91
問題討論 91
第6章 惡意代碼 92
6.1 概述 92
6.2 惡意代碼及檢測 93
6.2.1 惡意代碼 93
6.2.2 惡意代碼分析 93
6.2.3 惡意代碼的檢測和防范 94
6.3 木馬程序的配置與使用實驗 94
6.3.1 實驗?zāi)康?94
6.3.2 實驗內(nèi)容及環(huán)境 94
6.3.3 實驗步驟 95
6.4 手工脫殼實驗 100
6.4.1 實驗?zāi)康?100
6.4.2 實驗內(nèi)容及環(huán)境 100
6.4.3 實驗步驟 101
6.5 基于沙箱的惡意代碼檢測實驗 105
6.5.1 實驗?zāi)康?105
6.5.2 實驗內(nèi)容及環(huán)境 105
6.5.3 實驗步驟 106
6.6 手工查殺惡意代碼實驗 111
6.6.1 實驗?zāi)康?111
6.6.2 實驗內(nèi)容及環(huán)境 111
6.6.3 實驗步驟 112
本章小結(jié) 118
問題討論 118
第7章 內(nèi)網(wǎng)滲透 119
7.1 概述 119
7.2 內(nèi)網(wǎng)滲透原理 121
7.2.1 內(nèi)網(wǎng)滲透流程 121
7.2.2 內(nèi)網(wǎng)信息收集 122
7.2.3 內(nèi)網(wǎng)隱蔽通信 122
7.3 本機信息收集實驗 124
7.3.1 實驗?zāi)康?124
7.3.2 實驗內(nèi)容及環(huán)境 124
7.3.3 實驗步驟 125
7.4 基于SOCKS的內(nèi)網(wǎng)正向隱蔽通道實驗 132
7.4.1 實驗?zāi)康?132
7.4.2 實驗內(nèi)容及環(huán)境 132
7.4.3 實驗步驟 133
7.5 基于SOCKS的內(nèi)網(wǎng)反向隱蔽通道實驗 140
7.5.1 實驗?zāi)康?140
7.5.2 實驗內(nèi)容及環(huán)境 140
7.5.3 實驗步驟 141
本章小結(jié) 146
問題討論 147
第8章 假消息攻擊 148
8.1 概述 148
8.2 假消息攻擊原理 149
8.2.1 ARP欺騙 149
8.2.2 DNS欺騙 150
8.2.3 HTTP中間人攻擊 151
8.3 ARP欺騙實驗 152
8.3.1 實驗?zāi)康?152
8.3.2 實驗內(nèi)容及環(huán)境 152
8.3.3 實驗步驟 153
8.4 DNS欺騙實驗 158
8.4.1 實驗?zāi)康?158
8.4.2 實驗內(nèi)容及環(huán)境 158
8.4.3 實驗步驟 159
8.5 HTTP中間人攻擊實驗 161
8.5.1 實驗?zāi)康?161
8.5.2 實驗內(nèi)容及環(huán)境 161
8.5.3 實驗步驟 161
本章小結(jié) 165
問題討論 165

第3篇 網(wǎng)絡(luò)安全防御篇
第9章 訪問控制機制 167
9.1 概述 167
9.2 訪問控制基本原理 167
9.3 文件訪問控制實驗 168
9.3.1 實驗?zāi)康?168
9.3.2 實驗環(huán)境 168
9.3.3 實驗步驟 169
9.4 Windows 10 UAC實驗 173
9.4.1 實驗?zāi)康?173
9.4.2 實驗環(huán)境 173
9.4.3 實驗步驟 174
本章小結(jié) 175
問題討論 176
0章 防火墻 177
10.1 概述 177
10.2 常用防火墻技術(shù)及分類 178
10.2.1 防火墻技術(shù) 178
10.2.2 防火墻分類 179
10.3 個人防火墻配置實驗 180
10.3.1 實驗?zāi)康?180
10.3.2 實驗內(nèi)容及環(huán)境 180
10.3.3 實驗步驟 180
10.4 網(wǎng)絡(luò)防火墻配置實驗 188
10.4.1 實驗?zāi)康?188
10.4.2 實驗內(nèi)容及環(huán)境 188
10.4.3 實驗步驟 189
本章小結(jié) 193
問題討論 194
1章 網(wǎng)絡(luò)安全監(jiān)控 195
11.1 概述 195
11.2 網(wǎng)絡(luò)安全監(jiān)控技術(shù) 195
11.2.1 網(wǎng)絡(luò)安全監(jiān)控技術(shù)原理 195
11.2.2 網(wǎng)絡(luò)流量數(shù)據(jù)捕獲技術(shù) 195
11.2.3 入侵檢測技術(shù) 196
11.2.4 蜜罐技術(shù) 197
11.3 網(wǎng)絡(luò)流量捕獲與分析實驗 199
11.3.1 實驗?zāi)康?199
11.3.2 實驗內(nèi)容及環(huán)境 199
11.3.3 實驗步驟 200
11.4 Snort入侵檢測系統(tǒng)配置與使用實驗 205
11.4.1 實驗?zāi)康?205
11.4.2 實驗內(nèi)容及環(huán)境 206
11.4.3 實驗步驟 206
11.5 Honeyd蜜罐配置與使用實驗 211
11.5.1 實驗?zāi)康?211
11.5.2 實驗內(nèi)容及環(huán)境 211
11.5.3 實驗步驟 212
本章小結(jié) 215
問題討論 216

第4篇 綜合運用篇
2章 網(wǎng)絡(luò)攻擊綜合實驗 218
12.1 概述 218
12.2 網(wǎng)絡(luò)攻擊的步驟 218
12.2.1 信息收集 219
12.2.2 權(quán)限獲取 219
12.2.3 安裝后門 219
12.2.4 擴大影響 219
12.2.5 消除痕跡 220
12.3 網(wǎng)絡(luò)攻擊綜合實驗 220
12.3.1 實驗?zāi)康?220
12.3.2 實驗內(nèi)容及場景 220
12.3.3 實驗步驟 222
本章小結(jié) 237
問題討論 237
3章 網(wǎng)絡(luò)防護綜合實驗 238
13.1 概述 238
13.2 APPDRR動態(tài)安全模型 239
13.2.1 風(fēng)險評估 239
13.2.2 安全策略 239
13.2.3 系統(tǒng)防護 239
13.2.4 動態(tài)檢測 240
13.2.5 實時響應(yīng) 240
13.2.6 災(zāi)難恢復(fù) 240
13.3 網(wǎng)絡(luò)防護綜合實驗 241
13.3.1 實驗?zāi)康?241
13.3.2 實驗內(nèi)容及環(huán)境 241
13.3.3 實驗步驟 242
本章小結(jié) 257
問題討論 257