網絡攻防總結

網絡攻防

• 一、課本《網絡攻防技術與實踐》
• 二、kali視頻教程
• 三、python黑帽子
• 四、實踐
• 五、工具總結
• 六、其餘

---

1、課本《網絡攻防技術與實踐》

第一部分

• 網絡攻防前期知識儲備
  • 一、如何提問
  • 二、使用開源中國(碼雲)託管代碼
  • 三、利用實驗樓進行課程學習
  • 四、ubuntu安裝以及基礎命令學習
• 社會工程學

第二部分 網絡安全攻防

• 網絡信息收集技術
  • Nessus漏洞掃描
• 網絡嗅探與協議分析
  • Tcpdump嗅探器
  • 網絡協議分析工具wireshark
  • 實踐：取證分析實踐：解碼網絡掃描
• TCP/IP網絡協議攻擊
  • ARP緩存欺騙攻擊
  • ICMP重定向攻擊
  • SYN FLOOD攻擊
  • TCP RST攻擊
  • TCP會話劫持攻擊
  • Netwox原始報文僞造工具

第四部分 web攻防技術

• web應用程序安全攻防
  • sql注入
  • xss跨站腳本攻擊

第三部分 系統安全攻防

• Windows操做系統及其安全機制
  • 使用Metaspoit攻擊MS08-067
  • 分析 NT 系統破解攻擊
• linux操做系統安全防禦
  • Linux系統攻防對抗實踐
• 惡意代碼安全攻防
  • 分析一個自制惡意代碼樣本
• 緩衝區溢出
  • 軟件安全攻防--緩衝區溢出和shellcode

---

2、kali學

第二週 kali視頻(1-5)

• 1.kali安裝
• 2.基本配置 ---vmtools安裝過程。
• 3.安全滲透測試通常流程
• 4.信息蒐集之GoogleHack
• 5.信息蒐集之目標獲取

第三週 kali視頻（6-10）學習

• 6.信息蒐集之主機探測
• 7.信息蒐集之主機掃描（nmap使用）
• 8.信息蒐集之指紋識別
• 9.信息蒐集之協議分析
• 10.漏洞分析之OpenVAS安裝

第四周kali視頻（11-15）學習

• 11.漏洞分析之OpenVAS使用
• 12.漏洞分析之掃描工具
• 13.漏洞分析之WEB爬行
• 14.漏洞分析之WEB漏洞掃描（一）
• 15.漏洞分析之WEB漏洞掃描（二）

第五週 kali視頻（16-20）學習

• 16.漏洞分析之數據庫評估（一）
• 17.漏洞分析之數據庫評估（二）
• 18.漏洞分析之WEB應用代理
• 19.漏洞分析之burpsuite
• 20.漏洞分析之fuzz工具

第六週 kali視頻（21-25）學習

• 21.密碼攻擊之在線攻擊工具
• 22.密碼攻擊之離線攻擊工具（一）
• 23.密碼攻擊之離線攻擊工具（二）
• 24.密碼攻擊之哈希傳遞攻擊
• 25.無線安全分析工具

第七週 kali視頻（26-30）學習

• 26.KaliSecurity漏洞利用之檢索與利用
• 27.KaliSecurity漏洞利用之Metasploit基礎
• 28.KaliSecurity漏洞利用之Meterpreter介紹
• 29.KaliSecurity漏洞利用之Metasploit後滲透測試
• 30.KaliSecurity 漏洞利用之BeEF

---

3、python黑帽子

• python入門學習筆記

• 網絡基礎

  • tcp、udp客戶端
  • tcp服務器
  • 取代netcat
  • 建立一個TCP代理
  • ssh隧道

• 網絡：原始套接字和流量嗅探

  • windows和linux上的包嗅探
  • 解碼ip層
  • 解碼ICMP

• scapy：網絡的掌控者

  • 竊取EMAIL 認證
  • 利用scapy進行ARP緩存中毒
  • 處理PCAP文件

• web攻擊

  • 開源web應用安裝
  • 暴力破解目錄和文件位置
  • 暴力破解HTML表格認證

• 擴展burp代理

  • burp模糊測試
  • 在burp中利用bing服務
  • 利用網站內容生成密碼字典

• 基於GitHub的命令和控制

  • 編寫github通訊木馬
  • python模塊導入功能破解

• windows下木馬的經常使用功能

  • 有趣的鍵盤記錄
  • 截屏快照
  • python方式的shellcode

• 玩轉瀏覽器

  • 基於瀏覽器的中間人攻擊
  • 建立接收服務器
  • 利用IE的COM組件自動化技術竊取數據

• windows系統提權

  • 建立進程監視器
  • 利用wmi見識進程
  • windows系統的令牌權限
  • 贏得競爭
  • 代碼插入

• 自動化攻擊取證

  • 自動化攻擊取證

---

4、實踐

• 一、取證分析實踐：解碼網絡掃描
• 二、ARP緩存欺騙攻擊
• 三、ICMP重定向攻擊
• 四、SYN FLOOD攻擊
• 五、TCP RST攻擊
• 六、TCP會話劫持攻擊
• 七、Netwox原始報文僞造工具
• 八、sql注入
• 九、XSS跨站腳本攻擊
• 十、緩衝區溢出
• 十一、Linux系統攻防對抗實踐
• 十二、CTF基礎訓練

---

5、工具總結

• 一、安全開發學工具集錦
• 二、Burp suit
• 三、Metasploite
• 四、Wireshark與nmap
• 五、Sqlmap
• 六、netcat 瑞士軍刀
• 七、Nessus漏洞掃描
• 八、Tcpdump嗅探器
• 九、Netwox原始報文僞造工具
• 十、Kali工具集http

6、其餘

• 「頭號電腦黑客」 凱文.米特尼克 與 中國臺灣的」電腦鬼才「陳盈豪
• 教材《python黑帽子--黑客與滲透測試編程之道》
• 教程《網絡攻防技術與實踐》諸葛建偉
• 國密算法實現
• CTF資料總結