网络安全测试方法与作业指导书.docVIP

网络安全测试方法与作业指导书

TOC\o1-2\h\u9623第1章网络安全测试基础 4

144111.1网络安全测试概述 4

230311.1.1定义 4

219691.1.2目的 4

135901.1.3分类 4

323791.2网络安全测试方法与流程 4

34901.2.1测试方法 4

315801.2.2测试流程 5

23181.3网络安全测试工具介绍 5

87061.3.1漏洞扫描工具 5

319921.3.2渗透测试工具 5

304191.3.3网络抓包工具 5

134391.3.4端口扫描工具 5

223901.3.5安全配置检查工具 5

393第2章信息收集与枚举 5

55262.1信息收集方法 5

2732.1.1网络扫描 6

277552.1.2指纹识别 6

294172.1.3DNS查询 6

204732.1.4Whois查询 6

185892.1.5有哪些信誉好的足球投注网站引擎 6

191752.2枚举技术与应用 6

277342.2.1用户名枚举 6

21302.2.2敏感目录扫描 6

20312.2.3服务枚举 6

207582.2.4数据库枚举 6

55312.3社交工程与信息泄露防范 7

164652.3.1社交工程攻击类型 7

37872.3.2信息泄露防范措施 7

20798第3章漏洞扫描与分析 7

294923.1漏洞扫描原理 7

144803.1.1目标发觉 7

289733.1.2端口扫描 7

199563.1.3服务识别 7

4353.1.4漏洞检测 8

118833.1.5结果输出 8

76373.2常用漏洞扫描工具 8

180653.2.1Nessus 8

82913.2.2OpenVAS 8

112823.2.3QualysFreeScan 8

158753.2.4AWVS 8

102083.3漏洞分析与风险评估 8

38823.3.1漏洞验证 8

79003.3.2漏洞分类 8

170243.3.3风险评估 9

135933.3.4修复建议 9

9483.3.5持续监控 9

10207第4章渗透测试方法 9

168614.1渗透测试概述 9

320194.2网络层渗透测试 9

66054.2.1基本概念 9

232294.2.2测试方法 9

30714.2.3实施步骤 9

122134.3应用层渗透测试 10

89754.3.1基本概念 10

242564.3.2测试方法 10

58524.3.3实施步骤 10

26542第5章漏洞利用与提权 10

65905.1漏洞利用技术 10

97705.1.1常见漏洞类型 11

103675.1.2漏洞利用工具 11

154615.1.3漏洞利用流程 11

150885.2提权方法与技巧 11

122305.2.1权限提升原理 11

251705.2.2常见提权方法 11

123395.2.3提权技巧与防范 11

30575.3实战案例分析与讨论 11

17315.3.1案例一：SQL注入漏洞利用与提权 11

45085.3.2案例二：XSS漏洞利用与提权 11

201775.3.3案例三：Metasploit框架在提权中的应用 11

201975.3.4案例四：Windows系统权限提升 11

29890第6章无线网络安全测试 12

269536.1无线网络安全概述 12

41086.1.1无线网络安全的重要性 12

109276.1.2无线网络安全的基本概念 12

67026.2无线网络安全测试方法 12

22826.2.1无线网络安全测试的目标 12

211846.2.2无线网络安全测试方法 12

25786.2.3无线网络安全测试工具及平台 12

247806.3无线网络攻击与防御 12

299486.3.1无线网络攻击手段 13

10276.3.2无线网络防御措施 13

30230第7章防御机制识别与绕过 13

318917.1防火墙识别与绕过 13

257097.1.1防