网络安全与渗透测试

本书以职业能力培养为重点，精炼“产业链、技术核、职业域”为中心的教学思路，与行业、企业合作进行基于工作过程的课程开发与设计。全书内容以职业综合能力为基础，以胜任岗位要求为出发点，以遵循技术岗位所必须的知识、素质和能力为依据，以职业岗位所要求具备的职业综合能力为核心，“由浅入深、由简到繁”项目驱动网络安全知识教学过程，确保教以致学，学以致用。

本书以培养学生的职业能力为核心，以工作实践为主线，以项目为导向，采用任务驱动、场景教学的方式，面向企业信息安全工程师人力资源岗位能力模型设置教材内容，建立以实际工作过程为框架的职业教育课程结构。本书主要内容包括：网络安全概述、设置网络安全CIA模型、网络设备安全与协议分析、渗透测试常用工具，内容涵盖了常见网络安全运维与技术项目案例。本书可作为职业技术院校网络与信息安全专业教材，也可作为网络安全运维与技术从业人员的参考用书。

刘昉，女，工学硕士，贵州电子信息职业技术学院计算机科学系专职教师，副教授，中共党员，多次被评为贵州电子信息职业技术学院院级年度优选个人、优秀教育工作者、优秀共产党员，是重量、省级职业院校技能大赛优秀指导老师，是信息安全与管理专业带头人、计算机网络技术专业骨干教师，贵州省优秀教师。 累计正式发表论文15余篇，主编参编教材3本。

导学网络安全概述
0.1网络安全的重要性
0.2网络攻击的分类
单元1设置网络安全CIA模型
项目1.1网络安全CIA模型分析
任务1.1.1使用PGP描述网络安全CIA模型之机密性、完整性案例
任务1.1.2配置Linux描述网络安全CIA模型之可用性案例
【单元总结】
【思考与练习】
单元2网络设备安全与协议分析
项目2.1网络安全设备
任务2.1.1通过BackTrack5渗透测试工具实现Ethernet协议渗透测试
任务2.1.2通过Scapy实现IEEE802.1q渗透测试
任务2.1.3通过BackTrack5渗透测试工具进行ARP协议渗透测试
任务2.1.4通过Scapy进行DNS协议渗透测试
任务2.1.5通过BackTrack5渗透测试工具进行DHCP协议渗透测试
项目2.2网络协议分析
任务2.2.1Ethernet协议分析
任务2.2.2ARP协议分析
任务2.2.3IP协议分析
任务2.2.4ICMP协议分析
任务2.2.5TCP协议分析
任务2.2.6UDP协议分析
任务2.2.7RIP协议分析
任务2.2.8VVRP协议分析
任务2.2.9生成树协议分析
任务2.2.10VLAN协议分析
【单元总结】
【思考与练习】
单元3渗透测试常用工具
项目3.1目标机器识别
任务3.1.1使用ARPing进行目标机器识别
任务3.1.2使用fping进行目标机器识别
任务3.1.3使用genlist进行目标机器识别
任务3.1.4使用nbtscan进行目标机器识别
任务3.1.5使用onesixtyone进行目标机器识别
项目3.2操作系统识别
任务3.2.1使用p0f进行操作机器识别
任务3.2.2使用xprobe2进行操作系统识别
项目3.3端口扫描
任务3.3.1使用Nmap进行操作机器识别
任务3.3.2使用Zenmap进行端口扫描
任务3.3.3使用AutoScan进行端口扫描
项目3.4提权
任务3.4.1使用Metasploit渗透测试框架开展漏洞利用
项目3.5网络嗅探
任务3.5.1使用Dsniff进行网络嗅探
任务3.5.2使用TCPdump进行数据包抓取
任务3.5.3使用Wireshark进行网络嗅探
项目3.6网络欺骗工具
任务3.6.1使用ARPspoof进行ARP欺骗
任务3.6.2使用ettercap进行局域网攻击
项目3.7协议隧道
任务3.7.1使用ptunnel进行内网穿透
任务3.7.2使用stunnel内网穿透
项目3.8代理
任务3.8.1使用3proxy进行内网穿透
【单元总结】
【思考与练习】