顶部
  1. 首页
  2. 图书产品
  3. 网络渗透与防护
收藏

网络渗透与防护

样章
作者：
韦凯 王隆杰
定价：
39.50元
ISBN：
978-7-04-055434-2
版面字数：
390.000千字
开本：
16开
全书页数：
暂无
装帧形式：
平装
重点项目：
暂无
出版时间：
2021-08-23
读者对象：
高等职业教育
一级分类：
计算机大类
二级分类：
计算机类
三级分类：
信息安全技术

本书是国家职业教育信息安全技术应用专业教学资源库配套教材。

全书共分6 章，系统介绍网络信息系统最常见的5 类漏洞的渗透与防护，由浅入深、循序渐进地讲解各类常见漏洞的基本概念、形成原理、利用方式和防范手段。本书结构清晰、实例丰富、讲解详细，实训中使用的工具和平台都可以从网络下载并使用。读者在学习过程中，可以参照实例动手进行操作实践，从而快速、系统地掌握各个知识点。

本书以学生为主体，以信息安全行业接受程度高的CISP-PTE 及等级保护中网络安全、主机安全、数据安全和应用安全部分作为职业标准，通过将职业标准中的相关任务分解为技能点和知识点，从中选出适合职业院校学生学习掌握的内容，从而让学生初步具备渗透测试岗位和网络安全运维岗位的能力，更加符合职业技术教育的特点和规律。

本书配有81 个微课视频、授课用PPT、案例素材、习题答案等丰富的数字化学习资源。与本书配套的数字课程“网络渗透与防护”已在“智慧职教”网站（www.icve.com.cn）上线，学习者可以登录网站进行在线学习及资源下载，授课教师可以调用本课程构建符合自身教学特色的SPOC 课程，详见“智慧职教”服务指南。教师也可发邮件至编辑邮箱1548103297@qq.com 获取相关资源。

本书既可作为应用型本科和高职高专院校网络渗透与防护基础课程的教材，也可作为CISP 系列考试的入门材料，还可作为网络信息安全技术爱好者的参考用书。

  • 前辅文
  • 第1 章 初识网络渗透
    • 1.1 了解网络渗透与渗透测试
      • 1.1.1 网络渗透的概念
      • 1.1.2 渗透测试的概念
      • 1.1.3 渗透测试岗位应具备的知识
    • 1.2 网络渗透的步骤
      • 1.2.1 信息收集
      • 1.2.2 漏洞利用
      • 1.2.3 网络渗透的后续步骤
    • 1.3 网络渗透常用工具
      • 1.3.1 信息收集类工具
      • 1.3.2 漏洞利用类工具
      • 1.3.3 工具套件及辅助类工具
    • 1.4 小结
    • 习题与思考
  • 第2 章 信息收集
    • 2.1 网络踩点
      • 2.1.1 Google Hacking
      • 2.1.2 Whois 查询
      • 2.1.3 域名和子域名查询
      • 2.1.4 IP 地址查询
      • 2.1.5 网络踩点的防范
    • 2.2 主机扫描
      • 2.2.1 ICMP 主机扫描
      • 2.2.2 SYN 主机扫描
      • 2.2.3 UDP 主机扫描
      • 2.2.4 主机扫描的防范
    • 2.3 端口扫描
      • 2.3.1 全连接端口扫描
      • 2.3.2 半连接端口扫描
      • 2.3.3 隐蔽端口扫描
      • 2.3.4 UDP 端口扫描
      • 2.3.5 端口扫描的防范
    • 2.4 系统类型探查
      • 2.4.1 操作系统类型探查
      • 2.4.2 服务类型探查
      • 2.4.3 服务类型探查的防范
    • 2.5 漏洞扫描
      • 2.5.1 漏洞概述
      • 2.5.2 漏洞扫描概述
      • 2.5.3 系统软件漏洞扫描
      • 2.5.4 Web 应用漏洞的扫描
      • 2.5.5 漏洞扫描的防范措施
    • 2.6 网络查点
    • 2.7 小结
    • 习题与思考
  • 第3 章 网络协议漏洞与利用
    • 3.1 嗅探概述
      • 3.1.1 嗅探原理
      • 3.1.2 Wireshark 的应用
      • 3.1.3 嗅探的防御
    • 3.2 ARP 欺骗
      • 3.2.1 ARP 工作原理
      • 3.2.2 ARP 欺骗的工作原理
      • 3.2.3 中间人攻击
      • 3.2.4 ARP 欺骗攻击的检测和防范
    • 3.3 IP 地址欺骗
      • 3.3.1 IP 地址欺骗的原理
      • 3.3.2 IP 地址欺骗的防御
    • 3.4 DNS 欺骗
      • 3.4.1 DNS 的工作原理
      • 3.4.2 DNS 欺骗的原理
    • 3.5 拒绝服务攻击
      • 3.5.1 拒绝服务攻击的原理
      • 3.5.2 SYN 泛洪攻击的原理
      • 3.5.3 UDP 泛洪攻击的原理
      • 3.5.4 CC 攻击
      • 3.5.5 拒绝服务攻击的防御
    • 3.6 小结
    • 习题与思考
  • 第4 章 密码口令渗透
    • 4.1 口令概述
      • 4.1.1 身份认证技术
      • 4.1.2 口令认证技术的优缺点
      • 4.1.3 破解口令的常见方式
      • 4.1.4 口令攻击的防范措施
    • 4.2 弱口令攻击
      • 4.2.1 字典攻击
      • 4.2.2 暴力破解
      • 4.2.3 撞库攻击
      • 4.2.4 强口令的诀窍
    • 4.3 Windows 系统口令破解
      • 4.3.1 Windows 口令原理
      • 4.3.2 Windows 本地口令破解
      • 4.3.3 Windows 远程口令破解
      • 4.3.4 Windows 口令破解的防范
    • 4.4 Linux 系统口令破解
      • 4.4.1 Linux 口令原理
      • 4.4.2 Linux 本地口令破解
      • 4.4.3 SSH 登录口令原理
      • 4.4.4 SSH 远程登录口令破解
    • 4.5 网站登录口令破解
    • 4.6 无线口令破解
      • 4.6.1 WiFi 技术简介
      • 4.6.2 WEP 口令破解
      • 4.6.3 WPA 口令破解
      • 4.6.4 WiFi 口令破解的防范
    • 4.7 小结
    • 习题与思考
  • 第5 章 缓冲区溢出渗透
    • 5.1 缓冲区溢出利用原理
      • 5.1.1 缓冲区溢出简介
      • 5.1.2 缓冲区溢出利用原理
      • 5.1.3 函数调用过程验证
      • 5.1.4 缓冲区溢出的利用过程
    • 5.2 缓冲区溢出利用案例
      • 5.2.1 Metasploit 的使用
      • 5.2.2 IIS6.0-CVE-2017-7269漏洞利用
      • 5.2.3 基于MySQL BIGINT 溢出错误的SQL 注入
      • 5.2.4 MS17-010 漏洞利用
      • 5.2.5 MS11-050 漏洞利用
      • 5.2.6 Office-CVE-2017-11882漏洞利用
      • 5.2.7 FreeBSD telnetd 漏洞利用
    • 5.3 小结
    • 习题与思考
  • 第6 章 Web 应用的渗透
    • 6.1 Web 应用漏洞概述
      • 6.1.1 Web 应用基础知识
      • 6.1.2 Web 应用面临的威胁
    • 6.2 SQL 注入漏洞
      • 6.2.1 SQL 注入概述
      • 6.2.2 POST 型SQL 注入
      • 6.2.3 联合查询SQL 注入
      • 6.2.4 报错SQL 注入
      • 6.2.5 盲注
      • 6.2.6 SQL 注入的防范方式
    • 6.3 跨站脚本漏洞
      • 6.3.1 跨站脚本漏洞概述
      • 6.3.2 存储型XSS
      • 6.3.3 反射型XSS
      • 6.3.4 DOM 型XSS
      • 6.3.5 XSS 的利用与过滤绕过
      • 6.3.6 XSS 的防范
    • 6.4 其他常见Web 应用漏洞及攻击
      • 6.4.1 CSRF 攻击
      • 6.4.2 文件上传漏洞
      • 6.4.3 信息泄露
      • 6.4.4 其他Web 应用漏洞
    • 6.5 小结
    • 习题与思考
  • 参考文献

相关图书

网络安全运行与维护（第2版）

龚小勇 童均

￥36.80 收藏