网络攻防与实践刘坤计算机与互联网

网络与信息方面的研究是当前信息行业的研究。本书取了目前网络攻击与防范方面的典型内容，具体内括网络攻防实验环境的搭建、网络扫描器的使用、网络工具的使用、获取和破解用户密码、数据库攻击与加固技术、Web渗透与加固技术等6个工作项目及若干个工作任务。本书适用于高职院校计算机网络相关专业使用，也可供网络爱好者阅读和参考。

目录

项目1 网络攻防实验环境的搭建

任务1 Kali Linux 虚拟机安装

任务2 Kali Linux 渗透实验环境配置

任务3 Kali Linux 基本服务配置

任务4 使用SSH 远程登录Kali Linux

项目实训 利用VNC远程连接目标主机

项目2网络扫描器的使用

任务pan style="font-family:宋体">使用X-Scan.

任务2 Nmap扫描器基本使用

任务3 Nmap快速参数的使用

任务4Nmap高级扫描的使用

任务5 Kali Linux 下Namp扫描器时的使用

项目实训 Nmap扫描器的使用及防范

项目3网络工具的使用

模块3-1 Wireshark 基本配置与使用

任务1 Wireshark 软件安装

任务2 Wireshark 捕获过滤器的使用

任务3 Wireshark 显示过滤器的使用

模块3-2 Wireshark 网络协议分析

任务1 ICMP协议分析

任务2ARP协议分析

任务3FTP协议分析

任务4HTTP协议分析

模块3-3 利用Wireshark获取弱口令

任务pan style="font-family:宋体">利用Wireshark 抓取登录弱口令

任务2利用Wireshark抓取FTP 的账号和密码

任务3 利用Wireshark抓取Telnet的用户名和密码

模块3-4 Tcpdump 工具的使用

任务1Tcpdump基本使用·

任务2 Tepdump抓取FTP数分析.

任务 3 Tepdump 抓取 Telnet 数分析

项目实训 使用 SnifferPro

项目4获取和破解用户密码

任务pan style="font-family:宋体">使用GetHashes 软件获取 Windows 作系统的Hash密码值

任务2使用“彩虹表+ophcrack+pwdump”破解Windows作系统的密码

任务3 使用Saminside 获取Windows 作系统的密码

任务4 John the Ripper 密码分析工具的使用.

任务5使用Medusa 破解SSH远程登录密码

项目实训使用medusa破译FTP服务器的用户密码

项目5数据库攻击与加固技术

任务1SQL注入漏洞提权

任务2 使用sqlmap 注入SQL Server数据库

任务3使用sqlmap 注入Access数据库

任务4 MySQL数据库加固技术的应用

项目实训电子商务SQL注入与防范

项目6Web渗透与加固技术

模块6-1Web渗透技术

任务pan style="font-family:宋体">基于eWebEditor 漏洞的Web渗透

任务2简单跨站攻击·

任务3电子商务攻击与防范

任务4IIS写权限漏洞提权

任务5电子商务钓鱼人侵与防范

任务6电子商务CSRF入侵与防范

模块6-2Web服务器加固

任务1 规划部署数字证书服务应用环境

任务2 Web服务器数字证书申请与颁发.

任务3检验数字证书保护下通信的性

项目实训Web服务器证书的申请、安装和使用

参考文献

本教材针对计算机网络专业学生及计算机网络技术爱好者，教材突出以下特点：以能力为本位，贯彻精讲多练的原则，强调培养学生的实践技能；以项目化教学为，选取适当的项目载体，采用任务驱动，实施工作过程导向的理实一体化教学。每个项目有若干个工作任务，每个任务都以行动为导向，帮助同学们通过任务训练作来理解知识点，每个项目后面都安排了一定数量的练践。本课程按照“以能力为本位、以职业技能训练为主线、以项目课程为载体的模块化专业课程体系”体设计要求，按理论实践一体化要求设计。体现“以就业为导向、以能力为本位”的培养目标，遵照网络管理员岗位的需求，课程项目选取的依据是本课程涉及的工作领域和工作任务范围，以当前网络攻防技术的典型实际工作项目为载体，设计出具体的学。通过对网络管理员岗位的调研，与行业、企业专行深入、细致、系统的分析，针对网络管理员岗位职能需求和网络攻防作技能要求设计教学内容，采用由浅人深、由简单到式组织项目内容，开展“任务驱动、赛项融合、攻防一体”的教学模式，一共设计了6个教学项目，、涵盖了网络扫描、网络分析、数据库攻击与加固、Web渗透与加固等方面的知识点和技能点。教材紧紧抓住学生对网络攻防的兴趣点，设计攻防一体学，正确引导读者对系统漏洞、黑客入侵的重视，并在编写教材中融入了让学生快乐学法。教材内容设计加强创设真实的企业情境、强调探究性学动学作学种学，培养学生的可持续发展能力。本书由苏州健雄职业技术学院软件与服务学院刘坤、杨正校主编，王佳慧、刘静、沈啸、汪小霞任副主编，张胜生主审。在使用本书的过程中，如果发现不足之处，敬请读者将修改意见发到电子邮箱liukunl008@ sohu.com。本书在编写过程中还得到了苏州健雄职业技术学院软件与服务学院其他老师的大力帮助，在此一并表示衷心感谢。

编者