网络攻防项目实战

图书标准信息

• 作者 洪顺进
• 出版社 电子工业出版社
• 出版时间 2023-07
• 版次 1
• ISBN 9787121459979
• 定价 39.00元
• 装帧 其他
• 页数 204页

【内容简介】

本书是一本面向网络攻防技术初学者和网络信息安全相关专业学生的基础入门教材，书中通过\"攻”\"防”两个不同角度的入侵实例，结合作者在从事网络安全工作中的教学经验和实战心得，以\"做中学”的方式提升学生网络攻防技术技能，理解网络与信息安全方面的基本原理。本书共分为4个部分，分别介绍了目标信息收集、操作系统与服务渗透测试、WEB渗透与加固等部分内容；书中的所有实例均有实际场景描述，当前比较流行的网络攻防技术，如kali Linux渗透测试操作系统、Wanna Cry病毒、Apache log4j2均能通过资源库中的实训环境进行实验，使读者实践过程中更好地理解网络攻防原理性内容。
  本书可供中高职学校网络与信息安全相关专业和使用，也可作为专业技术人员的参考书或培训教材。

【作者简介】

洪顺进，长期从事计算机网络、网络信息安全、云计算运维等相关工作，具有丰富的网络安全项目实战和竞赛经验，曾获第二届浙江技能大赛铜奖（第3名）、浙江省教师职业能力大赛二等奖、金钻国家职业技能大赛东部区域赛二等奖等荣誉并指导学生获2018年全国职业院校技能大赛网络空间安全赛项全国二等奖、2019年全国职业院校技能大赛网络安全赛项全国二等奖、2020年全国职业院校技能大赛网络空间安全赛项全国二等奖、2023全国行业职业技能大赛信息安全测试员赛项一等奖、世界技能大赛网络安全项目浙江赛区选拔赛第3名等荣誉。

【目录】

目录

项目一  信息收集1

项目概述1

任务一  目标主机扫描1

任务二  操作系统与服务端口扫描10

任务三  网站信息挖掘17

任务四  网站漏洞分析24

拓展练习31

项目总结33

项目二  操作系统与服务渗透测试35

项目概述35

任务一  操作系统漏洞利用与加固35

任务二  拒绝服务攻击漏洞利用与加固48

任务三  远程代码执行漏洞利用与加固55

任务四  文件传输服务后门漏洞利用与加固65

任务五  软件漏洞利用与加固71

任务六  系统后门提权76

拓展练习85

项目总结86

项目三  Web渗透与加固89

项目概述89

任务一  SQL注入漏洞利用与加固89

任务二  暴力破解漏洞利用与加固102

任务三  命令注入漏洞利用与加固114

任务四  文件包含漏洞利用与加固124

任务五  文件上传漏洞利用与加固133

任务六  跨站脚本攻击漏洞利用与加固144

拓展练习152

项目总结153

项目四  网络信息安全应急响应156

项目概述156

任务一  安全事件日志分析156

任务二  恶意软件排查170

任务三  流量数据分析178

任务四  系统安全排查185

拓展练习192

项目总结194