计算机网络攻击与防护

模块1 网络安全相关法律法规和案例1

一、概述/ 1

二、相关法律和案例/ 2

三、相关法规和案例/ 15

四、小结/ 36

五、习题/ 36

六、参考文献/ 37



模块2 计算机网络安全概论/ 38

一、概述/ 38

二、信息安全/ 42

三、网络安全的攻击与防护/ 47

四、小结/ 62

五、习题/ 62

六、参考文献/ 64



模块3 计算机网络攻击与防护的方法/ 65

一、概述/ 65

二、网络安全的本质/ 68

三、正义黑客/ 69

四、白帽子的能力和品质/ 73

五、渗透测试的类型/ 75

六、网络攻防框架和渗透测试执行标准/ 77

七、实战网络安全攻防演练/ 88

八、小结/ 96

九、习题/ 96

十、参考文献/ 97



模块4 网络安全攻防环境搭建/ 98

一、概述/ 98

二、基础知识/ 102

三、虚拟机使用指南/ 104

四、安装集成软件包/ 106

五、网络攻防环境搭建/ 111

六、Metasploit/ 119

七、小结/ 125

八、习题/ 125

九、参考文献/ 125



模块5 信息收集/ 127

一、概述/ 127

二、信息收集的防范/ 162

三、小结/ 163

四、习题/ 163

五、参考文献/ 166



模块6 密码学基础/ 167

一、密码学概述/ 167

二、常见密码算法分类/ 172

三、密码体制分类/ 174

四、对称密码算法及其应用/ 178

五、公开密钥密码算法及其应用/ 182

六、数字签名/ 185

七、认证技术/ 187

八、公钥基础设施和数字证书/ 193

九、小结/ 196

十、习题/ 196

十一、参考文献/ 198



模块7 社会工程学攻击与防范/ 199

一、社会工程学概述/ 199

二、社会工程学的攻击方法/ 201

三、社会工程学案例/ 207

四、社会工程学的防范措施/ 209

五、小结/ 210

六、习题/ 210

七、参考文献/ 211



模块8 暴力破解攻击与防范/ 212

一、暴力破解攻击漏洞概述/ 212

二、暴力破解的攻击类型/ 214

三、暴力破解的攻击步骤/ 216

四、漏洞的综合利用案例/ 224

五、暴力破解攻击的防御策略/ 227

六、小结/ 228

七、习题/ 228

八、参考文献/ 229



模块9 跨站脚本攻击与防范/ 230

一、XSS漏洞概述/ 230

二、基础知识/ 232

三、XSS原理/ 240

四、XSS分类/ 242

五、XSS漏洞的利用案例/ 243

六、XSS防御方法/ 249

七、小结/ 249

八、习题/ 250

九、参考文献/ 250



模块10 SQL注入攻击与防范/ 251

一、漏洞概述/ 251

二、基础知识/ 252

三、SQL注入原理/ 254

四、SQL注入漏洞利用/ 256

五、SQL注入漏洞之Pikachu实战案例/ 261

六、SQLmap/ 269

七、SQL注入防御措施/ 282

八、小结/ 283

九、习题/ 283

十、参考文献/ 283