网络攻防与实践+2

内容简介

本书选取了目前网络攻击与防范方面具有普遍的典型内容括网络攻防实验环境搭建、网络扫描器使用、网络工具使用、获取和破解用户密码、数据库攻击与加固技术、Web渗透与加固技术、操作系统加固7个工作项目及若干个工作任务。

目录

项目1 网络攻防实验环境的搭建任务1 Kali Linux虚拟机安装任务2 Kali Linux渗透实验环境配置任务3 Kali Linux基本服务配置任务4 使用SSH远程登录Kali Linux项目实训 利用VNC远程连接目标主机项目2 网络扫描器的使用任务1 使用X—Sca行系统漏洞和弱口令扫描任务2 Nmap扫描器基本使用任务3 Nmap快速参数的使用任务4 Nmap**扫描的使用任务5 Kali Linux下Namp扫描器时的使用项目实训 Nmap扫描器的使用及防范项目3 网络工具的使用模块3一1 Wireshark基本配置与使用任务1 Wireshark软件安装任务2 Wireshark捕获过滤器的使用任务3 Wireshark显示过滤器的使用模块3—2 Wireshark网络协议分析任务1 ICMP协议分析任务2 ARP协议分析任务3 FTP协议分析任务4 协议分析模块3—3 利用Wireshark获取弱口令任务1 利用Wireshark抓取登录弱口令任务2 利用Wireshark抓取FTP的账号和密码任务3 利用Wireshark抓取Tel的用户名和密码模块3—4 Tcpdump工具的使用任务1 Tcpdump基本使用任务2 Tcpdump抓取FTP数分析任务3 Tcpdump抓取Tel数分析项目实训 使用SnifferPr行模拟攻击分析项目4 获取和破解用户密码任务1 使用GetHashes软件获取Windows操作系统的Hash密码值任务2 使用“彩虹表+ophcrack+pwdump”破解windows操作系统的密码任务3 使用Saminside获取Windows操作系统的密码任务4 John the Ripper密码分析工具的使用任务5 使用Medusa破解SSH远程登录密码项目实训 使用medusa破译FTP服务器的用户密码项目5 数据库攻击与加固技术任务1 SQL注入漏洞提权任务2 使用sqlmap注入SQIL Setver数据库任务3 使用sqlmap注人Access数据库任务4 MySQL数据库加固技术的应用项目实训 电子商务SQL注入与防范项目6 Web渗透与加固技术模块6—1 Web渗透技术任务1 基于eWebEditor漏洞的Web渗透任务2 简单跨站攻击任务3 电子商务跨站攻击与防范任务4 IIS写权限漏洞提权任务5 电子商务钓鱼入侵与防范任务6 电子商务CSRF入侵与防范模块6—2 Web服务器加固任务1 规划部署数字证书服务应用环境任务2 Web服务器数字证书申请与颁发任务3 检验数字证书保护下通信的项目实训 Web服务器证书的申请、安装和使用项目7 操作系统加固技术任务1 Linux密码策略设置任务2 Linux口令任务3 用户和用户组权限设置任务4 用户及用户组管理任务5 禁止FTP用户直接登录Linux服务器任务6 禁止Tel用户直接登录Linux服务器任务7 禁止root用户SSH远程登录项目实训 限制根存取权限参考文献

摘要与插图

;

知识目标：

／了解虚拟机的特点：

／知道创建虚拟机的方法和步骤：

／知道配置Kali Linux虚拟机网络的几种方式：

／知道如何设置Kali Linux操作系统SSH配置文件参数。

能力目标：

／学会安装VMware虚拟机软件：

／学会安装Kali Linux虚拟机：

／学会实现Kali Linux虚拟机和主机通信：

／能够利用SSH远程访问Kali Linux虚拟机。

任务l; Kali Linux虚拟机安装

【任务描述】

Kali Linux操作系统集成了众多的网络工具，利用Kali Linux学攻防技术方便。本任务学在虚拟机软件中安装Kali Linux操作系统。

【任务分析】

Kali Linux操作系统的前身是Back Track Linux发行版。Kali Linux操作系统是一个基于Debian的Linux发行版括很多与和取证相关的工具。它由Offensive Seeufity Ltd维护和资助，先由Offensive Security的MatiAharoni和Devon Keams通过重写Back Track来完成。Back Track是基于Ubuntu的一个Linux发行版。Kali Linux是一个特殊的Linux发行版．集成了的渗透测试和审计的工具，供渗透测试和设计人员使用。

Kali Linux操作系统有32位和64位的镜像，可用于x86指令集。同时它还有基于ARM架构的镜像，可用于树莓派和三星的ARM Chromebook。用户可通过硬盘、Live CD或Li。。USB来运行Kali Linux操作系统。本任务讲解如何在VMware Workstation上安装Kali Linux操作系统。

【任务实施】

VMware Workstation是一能强大的桌面虚拟计算机软件。它允许用户在单一的桌面上同时运行不同的操作系统，用户在其中可以开发、测试和部署新的应用程序。目前VMware Workstation的本是pan style="font-family:宋体">．0．pan style="font-family:宋体">，官方下载地址为：s：／timy．vmware．com／／web／vmware／downloads。其具体的实施步骤如下：

(pan style="font-family:宋体">下载并安装虚拟机软件VMware Workstation pan style="font-family:宋体">．0．pan style="font-family:宋体">工具软件，单击“创建新的虚拟机”选项，如图pan style="font-family:宋体">一l所示。

(2)在弹出的界面选择要安装的虚拟机的配置类型。虚拟机的配置类型有‘‘典型’’和“自定义”两种使用“典型”配置，如图pan style="font-family:宋体">—2所示。

(3)单击“下一步”按钮入“安装客户机操作系统”选择界面，会出现“安装程序光盘”“安装程序光盘映像文件”和“稍后安装操作系统”3种安装来源选择“稍后安装操作系统”项，如图pan style="font-family:宋体">—3所示。......