|
內容簡介: |
本书以教育部全国职业院校技能大赛“网络空间安全”赛项为主线编写,内容涵盖企业信息安全工程师所需岗位能力的要求。 本书内容明确,操作步骤清晰,具有较强的实用性,适合作为职业院校及培训机构的实训教材和参考用书,也可作为参加全国职业院校技能大赛“网络空间安全”赛项教师和学生的参考用书。
|
關於作者: |
杨诚,长期从事计算机网络与通信、网络安全、云计算技术、VR技术的研究与教学,发表了16篇教学研究论文和学术论文,其中北大核心以上期刊论文达10篇,主编公开出版教材3部,其中国家“十二五”规划教材1部。
|
目錄:
|
实训1 主机发现与信息收集1实训2 SNMP服务信息收集与利用10实训3 文件上传渗透测试24实训4 Web渗透测试37实训5 FTP服务及Telnet服务弱口令渗透测试48实训6 使用Wireshark工具分析数据包56实训7 SQL Server数据库渗透测试68实训8 服务漏洞扫描与利用77实训9 中间人攻击渗透测试85实训10 Windows操作系统渗透测试93实训11 Linux操作系统渗透测试122实训12 网络协议堆栈渗透测试145实训13 Web应用程序渗透测试及安全加固153实训14 缓冲区溢出渗透测试160实训15 基础设施设置与安全加固(Windows)169实训16 基础设施设置与安全加固(Linux)196实训17 CTF夺旗-攻击/防御203
|
|