网络攻防技术

第1章  网络攻防基础
  1.1  backtrack基础
    1.1.1  bt5的虚拟机安装
    1.1.2  bt5常用网络服务
  1.2  网络数据包分析
  1.3  bash脚本基础
  1.4  python脚本基础
  习题
第2章  信息收集技术
  2.1  基于搜索引擎的信息收集
  2.2  基于whois数据库的信息收集
  2.3  基于端口扫描的信息收集
  习题
第3章  漏洞利用技术
  3.1  metasploit framework
    3.1.1  msfconsole
    3.1.2  meterpreter
    3.1.3  msfpayload
  3.2  客户端漏洞攻击
    3.2.1  adobe reader客户端漏洞攻击
    3.2.2  word宏客户端攻击
  3.3  exploit-db
  习题
第4章  密码破解技术
  4.1  提取目标主机的密码哈希
    4.1.1  lm哈希概述
    4.1.2  系统处于运行状态下提取哈希
    4.1.3  系统处于关闭状态下提取哈希
  4.2  破解提取出的密码哈希
  4.3  直接清除密码哈希
  4.4  破解网络服务认证
    4.4.1  hydra
    4.4.2  python脚本bruteforce ftp
  习题
第5章  网络嗅探技术
  5.1  利用工具实现网络嗅探
    5.1.1  利用cain实现arp欺骗
    5.1.2  利用ettercap实现arp欺骗
  5.2  手工构造数据包实现网络嗅探
  习题
第6章  web应用安全
  6.1  sql注入
    6.1.1  构建前台应用程序
    6.1.2  构建后台数据库
    6.1.3  漏洞分析
    6.1.4  漏洞防范
  6.2  “command execution”攻击
    6.2.1  构建应用程序
    6.2.2  漏洞分析
    6.2.3  漏洞防范
  6.3  跨站脚本攻击
    6.3.1  反射型xss攻击
    6.3.2  存储型xss攻击
    6.3.3  xss攻击的防范措施
  习题
第7章  入侵防范与检测
  7.1  iptables防火墙
    7.1.1  防火墙简介
    7.1.2  iptables基础
    7.1.3  iptables实例
  7.2  snort入侵检测系统
    7.2.1  snort概述
    7.2.2  snort实例
  习题
参考文献