項目1網絡封包分析工具Wireshark

1.1Wireshark簡介

1.2Wireshark工作流程

1.3Wireshark安裝

1.4Wireshark基本應用

1.4.1數據鏈路層過濾

1.4.2網絡層過濾

1.4.3傳輸層過濾

1.4.4應用層過濾

1.4.5抓包實例

1.5網絡安全分析實例

1.5.1ARP欺騙原理

1.5.2ARP欺騙過程分析

1.5.3防御ARP欺騙

習題

項目2超級字典生成器Superdic

2.1Superdic簡介

2.2Superdic安裝 

2.3Superdic應用 

習題

項目3利用ARCHPR和Superdic破解RAR加密文件

3.1ARCHPR簡介

3.2ARCHPR安裝

3.3ARCHPR應用步驟 

3.4防御

習題

項目4利用AOPR破解Office加密文件

4.1AOPR簡介

4.2AOPR安裝 

4.3AOPR應用

4.4破解Office文件實例

習題

項目5基於Kali Linux 的Nmap

5.1Kali Linux簡介

5.2Kali Linux主要特性 

5.3Kali Linux安裝 

5.4Nmap應用

5.4.1Nmap工具介紹

5.4.2Nmap功能 

5.4.3Nmap安裝

5.4.4Nmap用法

5.4.5添加IPtables規則防御Nmap掃描

習題

項目6破解FTP服務

6.1Metasploit簡介

6.2實現的功能

6.3所需軟件

6.4破解步驟

6.5防御步驟

習題

項目7破解Ubuntu Linux SSH服務

7.1SSH服務

7.2實現的功能

7.3所需軟件

7.4破解步驟

7.5添加Tcp_wrappers防御

習題

項目8滲透攻擊MySQL數據庫服務

8.1實現的功能

8.2滲透攻擊Windows 7下MySQL數據庫服務

8.2.1所需軟件

8.2.2滲透攻擊步驟

8.3滲透攻擊Ubuntu Linux 16.04下的MySQL數據庫服務

8.3.1所需軟件

8.3.2滲透攻擊步驟

8.4防御步驟

習題

項目9Windows繫統漏洞ms12020

9.1實現的功能

9.2所需軟件

9.3破解步驟

習題

項目10Windows繫統漏洞ms08067

10.1實現的功能

10.2所需軟件

10.3破解步驟

習題

項目11SQL注入漏洞攻擊

11.1實現的功能

11.2所需軟件

11.3SQL注入原理及實例

11.3.1SQL注入原理

11.3.2SQL注入攻擊實例

11.4破解步驟

11.4.1靶機OWASP的安裝和啟動

11.4.2Java的安裝

11.4.3滲透測試OWASP

11.5SQL注入防御

習題

項目12XSS跨站腳本漏洞攻擊

12.1實現的功能

12.2所需軟件

12.3XSS攻擊原理及分類

12.3.1XSS攻擊原理

12.3.2XSS攻擊分類

12.4XSS攻擊步驟

12.5XSS攻擊的預防

12.6XSS攻擊的防御規則

習題

項目13利用weevely獲取服務器繫統內容

13.1實現的功能

13.2所需軟件

13.3攻擊步驟

13.4OWASP繫統應用

習題

項目14Ubuntu Linux 16.04下Tomcat漏洞攻擊

14.1實現的功能

14.2所需軟件

14.3靶機的搭建 

14.4攻擊步驟 

14.5防御步驟

習題

項目15利用一句話木馬獲取Web網站權限

15.1實現的功能

15.2所需軟件

15.3攻擊步驟

15.4防御步驟

習題

項目16利用木馬進行繫統提權

16.1實現的功能

16.2所需軟件

16.3服務器設置

16.4滲透服務器

16.5防御步驟

習題

項目17Ubuntu Linux繫統的安全設置

17.1Ubuntu Linux安全設置 

17.2IPtables防火牆的設置

17.2.1IPtables介紹

17.2.2IPtables結構

17.2.3IPtables操作

17.2.4IPtables常用策略

17.2.5IPtables添加規則

17.3Tcp_wrappers防火牆設置

17.3.1Tcp_wrappers介紹 

17.3.2Tcp_wrappers格式

17.3.3Tcp_wrappers規則 

習題

附錄AUbuntu Linux 常用命令

A.1用戶的管理命令

A.2組的管理命令

A.3關於用戶的兩個重要文件

A.4關於組的兩個重要文件

A.5文件和目錄的操作命令

A.6權限相關的操作命令

當前的互聯網是一個泛在網、廣域網，絕大多數網絡基礎設施為民用設施，網絡的終端延伸到千家萬戶的計算機和億萬民眾的手機上，網絡的應用深入到人們的日常生活中。各個網絡之間高度關聯，相互依賴，網絡犯罪分子或敵對勢力可以從互聯網的任何一個節點入侵某個特定的計算機或網絡實施破壞活動，輕則損害個人或企業的利益，重則危害社會公共利益和國家安全。因此，傳統的安全保護方法，如裝幾個安全設備和安全軟件，或者將某個個人或單位重點保護起來，已經無法滿足網絡安全保障的需要。
如何防御外來攻擊呢？知己知彼，百戰不殆，隻有熟悉攻擊纔能更好地防御。專門講述攻防實例的教材很少，基於這種原因，我們編寫了此教材，去除復雜的理論知識，盡量不過多深入到繫統原理，避免龐大的理論知識體繫使學生學習困難，每個項目均配備了大量的實際操作截圖並錄制了教學視頻。
“網絡攻防”課程已經成為網絡空間安全專業、計算機專業、網絡工程專業的必修課程。本書可作為本科院校、高等職業院校、成人教育網絡空間安全專業的教材，也可作為網絡空間安全培訓教材。
全書分為17個項目，涵蓋了網絡攻防的大部分知識技能，為學生日後從事網絡空間安全的相關工作打下堅實的基礎，具體內容介紹如下。
項目1介紹了網絡封包分析工具Wireshark及其應用，具體包括數據鏈路層過濾、網絡層過濾、傳輸層過濾、應用層過濾及網絡安全分析實例——ARP欺騙及防御ARP欺騙。
項目2介紹了超級字典生成器Superdic。字典生成器對於網絡攻防非常重要，好的字典會起到事半功倍的效果。
項目3介紹了Advanced Archive PassWord Recovery（ARCHPR）口令恢復工具，和Superdic一起使用，破解Office加密文件的密碼。
項目4介紹了Advanced Office PassWord Recovery（AOPR）Office密碼破解工具，和Superdic一起使用，破解Office加密文件的密碼。
項目5首先介紹了Kali Linux操作繫統。Kali Linux預裝了許多滲透測試工具，在攻防上使用廣泛。其次介紹了網絡掃描Nmap應用，及在Linux下添加IPtables規則防御Nmap掃描。
項目6介紹了基於Kali Linux的Metasploit安全漏洞檢測工具ftp_login模塊，如何破解FTP服務及對應的防御步驟。
項目7介紹了基於Kali Linux的Metasploit安全漏洞檢測工具ssh_login模塊，如何破解服務器Ubuntu Linux的SSH服務及對應的防御步驟。
項目8介紹了基於Kali Linux的Metasploit安全漏洞檢測工具mysql_login模塊， 破解基於Ubuntu Linux的MySQL服務器和基於Windows的MySQL服務器密碼及其防御步驟。
項目9介紹了Microsoft Windows遠程桌面協議RDP遠程代碼執行ms12020漏洞，利用漏洞攻擊，可導致服務器BSOD（計算機藍屏死機）。
項目10介紹了Windows服務器中的ms08067漏洞，此漏洞可導致被攻擊的服務器死機。
項目11介紹了SQL注入漏洞。利用基於Kali Linux Sqlmap及Burpsuite工具對OWASP服務器進行SQL注入漏洞攻擊及其防御措施。
項目12介紹了XSS跨站腳本攻擊及其防御。對OWASP服務器進行XSS跨站腳本攻擊，往Web頁面裡插入惡意HTML代碼，當用戶瀏覽該頁時，嵌入Web中的HTML代碼會被執行，從而達到惡意攻擊用戶的特殊目的。
項目13介紹了基於Kali Linux的工具weevely，利用木馬入侵網站服務器OWASP，獲取服務器繫統的信息。
項目14介紹了基於Ubuntu Linux 16.04下的Tomcat漏洞攻擊，上傳木馬文件到服務器及其對應的防御步驟。
項目15介紹了利用OWASP Broken Web Apps 網站服務器的漏洞，上傳一句話木馬文件，成功入侵網站，利用中國菜刀軟件連接該網站並獲取文件管理功能。
項目16介紹了利用木馬進行繫統提權，通過IIS解析漏洞上傳木馬文件，使用動易2006軟件搭建網站作為靶機，利用中國菜刀軟件連接上傳的木馬，利用巴西烤肉軟件獲得管理員權限。
項目17介紹了Ubuntu Linux繫統的安全設置，以及防火牆IPtables和Tcp_wrappers的設置及應用。
本書由馬麗梅、王方偉、徐峰主編，全書由馬麗梅統稿、定稿。楊曉琪完成視頻的整理。雖然有多年的教學知識積累和實踐經驗，但在寫作的過程中自己依然感到所學甚淺，不勝惶恐，本書不足之處在所難免，敬請廣大讀者批評指正。
在本書的編寫過程中吸取了許多網絡攻防方面的專著、論文的思想，得到了許多老師的幫助，在此一並感謝。
為了方便教學，書中涉及的所有軟件和課件可以到清華大學出版社網站下載。本書配套的微課視頻，讀者可先掃描封底刮刮卡中的二維碼獲得權限，再掃描文中對應章節處的二維碼即可觀看。
編者
2021年10月