網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)教程

第1篇基礎(chǔ)篇
　實(shí)驗(yàn)1實(shí)驗(yàn)環(huán)境建設(shè)
　　1.1實(shí)驗(yàn)?zāi)康呐c要求
　　1.2實(shí)驗(yàn)環(huán)境
　　1.3預(yù)備知識(shí)
　　1.4實(shí)驗(yàn)內(nèi)容
　　1.5實(shí)驗(yàn)步驟
　　1.5.1虛擬機(jī)的安裝
　　1.5.2team的安裝
　　1.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)2常見的系統(tǒng)命令
　　2.1實(shí)驗(yàn)?zāi)康呐c要求
　　2.2實(shí)驗(yàn)環(huán)境
　　2.3預(yù)備知識(shí)
　　2.4實(shí)驗(yàn)內(nèi)容
　　2.5實(shí)驗(yàn)步驟
　　2.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)3計(jì)算機(jī)的安全配置
　　3.1實(shí)驗(yàn)?zāi)康呐c要求
　　3.2實(shí)驗(yàn)環(huán)境
　　3.3預(yù)備知識(shí)
　　3.4實(shí)驗(yàn)內(nèi)容
　　3.5實(shí)驗(yàn)步驟
　　3.5.1卸載和刪除tlntsvr服務(wù)
　　3.5.2使用windows組策略對(duì)計(jì)算機(jī)進(jìn)行安全配置
　　3.5.3加固windows抗dos攻擊能力
　　3.5.4通過過濾icmp報(bào)文阻止icmp攻擊
　　3.6實(shí)驗(yàn)思考
第2篇安全配置篇
　實(shí)驗(yàn)4ntfs文件系統(tǒng)實(shí)驗(yàn)
　　4.1實(shí)驗(yàn)?zāi)康呐c要求
　　4.2實(shí)驗(yàn)環(huán)境
　　4.3預(yù)備知識(shí)
　　4.4實(shí)驗(yàn)內(nèi)容
　　4.5實(shí)驗(yàn)步驟
　　4.5.1查看ntfs的版本號(hào)
　　4.5.2將fat文件系統(tǒng)轉(zhuǎn)化為ntfs文件系統(tǒng)
　　4.5.3ntfs權(quán)限設(shè)置
　　4.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)5安全登錄
　　5.1實(shí)驗(yàn)?zāi)康呐c要求
　　5.2實(shí)驗(yàn)環(huán)境
　　5.3預(yù)備知識(shí)
　　5.3.1登錄及身份認(rèn)證過程
　　5.3.2sid
　　5.3.3sam
　　5.3.4訪問令牌
　　5.4實(shí)驗(yàn)內(nèi)容
　　5.5實(shí)驗(yàn)步驟
　　5.5.1查看管理員用戶的sid
　　5.5.2查看新建用戶的sid
　　5.5.3創(chuàng)建一個(gè)具有管理員權(quán)限的隱藏賬戶
　　5.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)6windows賬戶與口令的安全設(shè)置
　　6.1實(shí)驗(yàn)?zāi)康呐c要求
　　6.2實(shí)驗(yàn)環(huán)境
　　6.3預(yù)備知識(shí)
　　6.3.1windows的域安全策略
　　6.3.2windows的本地安全策略
　　6.3.3administrator 和guest賬戶
　　6.3.4高強(qiáng)度登錄密碼
　　6.3.5syskey
　　6.4實(shí)驗(yàn)內(nèi)容
　　6.5實(shí)驗(yàn)步驟
　　6.5.1賬戶設(shè)置
　　6.5.2本地安全策略設(shè)置
　　6.5.3利用syskey保護(hù)賬戶信息
　　6.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)7efs實(shí)驗(yàn)
　　7.1實(shí)驗(yàn)?zāi)康呐c要求
　　7.2實(shí)驗(yàn)環(huán)境
　　7.3預(yù)備知識(shí)
　　7.4實(shí)驗(yàn)內(nèi)容
　　7.5實(shí)驗(yàn)步驟
　　7.5.1利用efs加密文件
　　7.5.2證書的導(dǎo)出
　　7.5.3數(shù)據(jù)恢復(fù)代理
　　7.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)8ftp訪問權(quán)限實(shí)驗(yàn)
　　8.1實(shí)驗(yàn)?zāi)康呐c要求
　　8.2實(shí)驗(yàn)環(huán)境
　　8.3預(yù)備知識(shí)
　　8.4實(shí)驗(yàn)內(nèi)容
　　8.5實(shí)驗(yàn)步驟
　　8.5.1安裝ftp服務(wù)
　　8.5.2設(shè)置ftp站點(diǎn)
　　8.5.3設(shè)置ftp賬戶
　　8.5.4設(shè)置匿名賬戶
　　8.5.5ftp賬戶的訪問權(quán)限
　　8.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)9網(wǎng)絡(luò)嗅探實(shí)驗(yàn)
　　9.1實(shí)驗(yàn)?zāi)康呐c要求
　　9.2實(shí)驗(yàn)環(huán)境
　　9.3預(yù)備知識(shí)
　　9.3.1網(wǎng)絡(luò)嗅探
　　9.3.2icmp協(xié)議
　　9.4實(shí)驗(yàn)內(nèi)容
　　9.5實(shí)驗(yàn)步驟
　　9.5.1icmp協(xié)議數(shù)據(jù)的捕獲
　　9.5.2icmp協(xié)議的分析
　　9.5.3ftp協(xié)議數(shù)據(jù)的捕獲和分析
　　9.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)10outlook express安全電子郵件
　　10.1實(shí)驗(yàn)?zāi)康呐c要求
　　10.2實(shí)驗(yàn)環(huán)境
　　10.3預(yù)備知識(shí)
　　10.4實(shí)驗(yàn)內(nèi)容
　　10.5實(shí)驗(yàn)步驟
　　10.5.1申請(qǐng)電子郵件保護(hù)證書
　　10.5.2證書的頒發(fā)
　　10.5.3下載并在客戶機(jī)中安裝證書
　　10.5.4配置outlook express
　　10.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)11ssh安全連接
　　11.1實(shí)驗(yàn)?zāi)康呐c要求
　　11.2實(shí)驗(yàn)環(huán)境
　　11.3預(yù)備知識(shí)
　　11.3.1服務(wù)器認(rèn)證
　　11.3.2用戶認(rèn)證
　　11.4實(shí)驗(yàn)內(nèi)容
　　11.5實(shí)驗(yàn)步驟
　　11.5.1如何使用口令訪問ssh服務(wù)器
　　11.5.2更新服務(wù)器的主密鑰
　　11.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)12iis安全配置實(shí)驗(yàn)
　　12.1實(shí)驗(yàn)?zāi)康呐c要求
　　12.2實(shí)驗(yàn)環(huán)境
　　12.3預(yù)備知識(shí)
　　12.4實(shí)驗(yàn)內(nèi)容
　　12.5實(shí)驗(yàn)步驟
　　12.5.1iis 6.0的安裝
　　12.5.2iis相關(guān)安全配置
　　12.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)13windows 2000系統(tǒng)中ssl的實(shí)現(xiàn)
　　13.1實(shí)驗(yàn)?zāi)康呐c要求
　　13.2實(shí)驗(yàn)環(huán)境
　　13.3預(yù)備知識(shí)
　　13.3.1ssl/tls協(xié)議
　　13.3.2https介紹
　　13.4實(shí)驗(yàn)內(nèi)容
　　13.5實(shí)驗(yàn)步驟
　　13.5.1證書服務(wù)安裝
　　13.5.2配置iis服務(wù)器
　　13.5.3申請(qǐng)服務(wù)器證書
　　13.5.4證書頒發(fā)
　　13.5.5證書安裝
　　13.5.6配置iis中的ssl
　　13.5.7測(cè)試ssl
　　13.6實(shí)驗(yàn)思考
第3篇攻擊體會(huì)篇
　實(shí)驗(yàn)14windows賬戶與口令破解
　　14.1實(shí)驗(yàn)?zāi)康呐c要求
　　14.2實(shí)驗(yàn)環(huán)境
　　14.3預(yù)備知識(shí)
　　14.3.1身份認(rèn)證機(jī)制
　　14.3.2sam(security accounts manager)
　　14.3.3l0phtcrack 5.0密碼測(cè)試工具
　　14.4實(shí)驗(yàn)內(nèi)容
　　14.5實(shí)驗(yàn)步驟
　　14.5.1利用密碼策略強(qiáng)制設(shè)置高強(qiáng)度密碼
　　14.5.2保護(hù)密碼安全策略的設(shè)置
　　14.5.3使用lc5測(cè)試密碼
　　14.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)15arp攻擊實(shí)驗(yàn)
　　15.1實(shí)驗(yàn)?zāi)康呐c要求
　　15.2實(shí)驗(yàn)環(huán)境
　　15.3預(yù)備知識(shí)
　　15.4實(shí)驗(yàn)內(nèi)容
　　15.5實(shí)驗(yàn)步驟
　　15.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)16遠(yuǎn)程控制實(shí)驗(yàn)
　　16.1實(shí)驗(yàn)?zāi)康呐c要求
　　16.2實(shí)驗(yàn)環(huán)境
　　16.3預(yù)備知識(shí)
　　16.4實(shí)驗(yàn)內(nèi)容
　　16.5實(shí)驗(yàn)步驟
　　16.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)17windows映像劫持技術(shù)
　　17.1實(shí)驗(yàn)?zāi)康呐c要求
　　17.2實(shí)驗(yàn)環(huán)境
　　17.3預(yù)備知識(shí)
　　17.4實(shí)驗(yàn)內(nèi)容
　　17.5實(shí)驗(yàn)步驟
　　17.5.1映像劫持攻擊
　　17.5.2控制注冊(cè)表的訪問權(quán)
　　17.6實(shí)驗(yàn)思考
　實(shí)驗(yàn)18sql注入漏洞提權(quán)實(shí)驗(yàn)
　　18.1實(shí)驗(yàn)?zāi)康呐c要求
　　18.2實(shí)驗(yàn)環(huán)境
　　18.3預(yù)備知識(shí)
　　18.4實(shí)驗(yàn)內(nèi)容
　　18.5實(shí)驗(yàn)步驟
　　18.6實(shí)驗(yàn)思考
參考文獻(xiàn)