网络攻防实验教学

《网络攻防实验教学》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1-111网络联通嗅探实验111、Ping原理112、Ping工作过程113、Ping命令详解12网络联通嗅探实验13主机信息探测实验161、主机信息探测的原理161.1基于ICMPecho扫描161.2基于高级ICMP的扫描161.3全连接扫描(TCPconnectScan)172、Nmap扫描工具172.1Nmap简介172.2命令详解183、对扫描工具的防范22主机信息探测实验251、主机信息探测252、Ident扫描（IdentScanning）29路由信息探测实验30路由信息探测实验33域名信息探测实验361、域名信息探测原理介绍3

2、61.1域名362、nslookup实例详解392.1实例详解：39域名信息探测实验411、查询域名信息422、通过nslookup获得子域名43安全漏洞探测实验451、实验环境452、Xscan使用46安全漏洞探测实验511、安全漏洞信息探测原理511.1端口扫描基础511.2端口扫描技术分类522、xscan详解53Linux路由信息探测实验561、路由信息探测原理介绍561.1路由561.2traceroute原理562、traceroute命令详解57Linux路由信息探测实验59共享式网络嗅探实验651、网络嗅探基础知识及原理651

3、.1预备知识651.2嗅探器介绍651.3嗅探器的工作原理651.4网络嗅探软件672、网络监视功能683、报文捕获解析704、防御技术和方案75共享式网络嗅探实验761、实验环境762、步骤772.1Sniffer的使用773、iptools的使用86交换式网络嗅探实验921、网络嗅探基础知识及原理921.2预备知识921.3交换式嗅探原理922、交换式局域网监听的防御944、结语96交换式网络嗅探实验971、运行Wireshark972、抓包993、Wireshark抓包结果分析100Linux密码破解实验1011、Linux口令破解原理

4、介绍1012、Linux口令1012.1Passwd文件1012.2Shadow文件1023、Johntheripper1024、防御技术和方案102Linux密码破解实验103Windows本地密码破解(lc)实验1051、攻防原理介绍1052、防御技术和方案105Windows本地密码破解(lc)实验107Windows本地密码破解(pwdump)实验1171、攻防原理介绍1172、防御技术和方案117Windows本地密码破解(pwdump)实验1185、加载彩虹表xp_free_fast1206、加载hash值1217、点击crack

5、按钮，开始破解122本地密码直接查看实验1231、运行SAMInside1242、破解SYSKEY加密过的密码文件1243、导入SAM密码文件1253）.选择破解方式1274、开始破解129本地密码直接查看实验1311、密码原理介绍1312、防御技术和方案131远程密码破解实验1321、远程FTP密码破解原理介绍1321.1什么是FTP1321.2FTP的口令1331.3破解FTP口令1332、防御技术和方案133远程密码破解实验1351、运行环境1352、准备工作1361、安装工具CainV2.5。136应用软件本地密码破解实验1421、攻

6、防原理介绍1422、防御技术和方案142应用软件本地密码破解实验144Access手工注入实验1461、SQL注入原理介绍1461.1什么是SQL注入1461.2注入原理概述1461.3Access数据库的注入原理1471.4SQLServer注入原理1481.5PHP注入原理1482、防御技术150Access手工注入实验1501、找到有注入漏洞的目标网站1512、猜测表名1523、猜测字段名1534、字段内容的获取。1542、获取权限，以管理员用户身份登陆155Access工具注入实验1571、SQL注入原理介绍1571.1什么是SQL注

7、入1571.2注入原理概述1571.3Access数据库的注入原理1571.4SQLServer注入原理1581.5PHP注入原理1592、防御技术160PHP手动注入实验1621、点击目标网站http://222.18.158.139/index.php?id=11632、探测是否有注入漏洞1633、确定mysql的版本1634、判断字段个数1645、判断数据库连接帐号有没有写权限1656、猜测管理员表1657、猜测字段名166SQLServer数据库注入实验1671、SQL注入原理介绍1671.1什么是SQL注入1671.2注入原理概述1

8、671.3Access数据库的注入原理1671.4SQLServer注入原理1681.5PHP注入原理1692、防御技术170SQLServer数据库注入实验171