網(wǎng)絡(luò)攻防技術(shù)

目 錄
項(xiàng)目1 情報(bào)收集.................................................... 1
項(xiàng)目概述...................................................................... 1
項(xiàng)目分析...................................................................... 1
任務(wù)1 使用Nmap 發(fā)現(xiàn)主機(jī)操作系統(tǒng).............................. 1
任務(wù)2 使用Nmap 探測(cè)系統(tǒng)服務(wù).................................... 5
任務(wù)3 使用Nmap 探測(cè)特定漏洞.................................... 9
項(xiàng)目總結(jié)...................................................................... 11
項(xiàng)目2 漏洞掃描工具的使用................................ 12
項(xiàng)目概述...................................................................... 12
項(xiàng)目分析...................................................................... 12
任務(wù)1 使用Nessus 探測(cè)系統(tǒng)漏洞.................................. 12
任務(wù)2 使用AWVS 探測(cè)Web 系統(tǒng)漏洞........................... 17
任務(wù)3 使用AppScan 探測(cè)Web 系統(tǒng)漏洞....................... 22
項(xiàng)目總結(jié)...................................................................... 28
項(xiàng)目3 Web 系統(tǒng)信息收集.................................... 29
項(xiàng)目概述...................................................................... 29
項(xiàng)目分析...................................................................... 29
任務(wù)1 收集DNS 信息.................................................. 29
任務(wù)2 使用搜索引擎收集網(wǎng)站信息................................... 33
任務(wù)3 收集Web 服務(wù)器指紋信息................................... 36
項(xiàng)目總結(jié)...................................................................... 39
項(xiàng)目4 Web 常見(jiàn)漏洞利用................................... 40
項(xiàng)目概述 .................................................................... 40
項(xiàng)目分析...................................................................... 40
任務(wù)1 文件上傳漏洞利用............................................... 40
任務(wù)2 文件下載漏洞利用............................................... 46
任務(wù)3 SQL 注入漏洞利用............................................. 54
任務(wù)4 反射型跨站腳本利用............................................ 61
任務(wù)5 存儲(chǔ)型跨站腳本利用............................................ 64
任務(wù)6 暴力破解Web 網(wǎng)站弱密碼................................... 72
項(xiàng)目總結(jié)...................................................................... 83
前言
目 錄
項(xiàng)目5 操作系統(tǒng)攻擊與防范................................ 84
項(xiàng)目概述...................................................................... 84
項(xiàng)目分析...................................................................... 84
任務(wù)1 暴力破解Window 系統(tǒng)弱密碼.............................. 84
任務(wù)2 使用John the Ripper 暴力破解Linux 系統(tǒng)弱密碼.. 88
任務(wù)3 通過(guò)SSH 暴力破解Linux 系統(tǒng)弱密碼................... 94
任務(wù)4 拒絕服務(wù)攻擊.................................................... 101
項(xiàng)目總結(jié)...................................................................... 108
項(xiàng)目6 后門(mén)提權(quán).................................................... 109
項(xiàng)目概述 .................................................................... 109
項(xiàng)目分析...................................................................... 109
任務(wù)1 Windows 隱藏后門(mén)賬戶...................................... 109
任務(wù)2 通過(guò)替換黏滯鍵觸發(fā)程序植入CMD 后門(mén)................. 121
任務(wù)3 Linux 計(jì)劃任務(wù)后門(mén)賬戶設(shè)置............................... 125
任務(wù)４ Linux 內(nèi)核漏洞提權(quán)........................................... 129
項(xiàng)目總結(jié)...................................................................... 134
項(xiàng)目7 痕跡清除.................................................... 135
項(xiàng)目概述...................................................................... 135
項(xiàng)目分析...................................................................... 135
任務(wù)1 刪除Windows 系統(tǒng)常見(jiàn)日志............................... 135
任務(wù)2 刪除Linux 系統(tǒng)常見(jiàn)日志..................................... 141
項(xiàng)目總結(jié)...................................................................... 146
附錄.......................................................................... 147
附錄A 滲透測(cè)試介紹.................................................... 1