电子教案 web应用与安全防护-4.docVIP

/学年第学期

教案

课程名称：Web应用安全与防护

课程代码：

任课教师：

教务处印制

课次

4

课程类型

理论

项目（模块）

项目1：WEB安全基础

----任务1.4web漏洞信息收集

教学目标

知识目标：

1.了解漏洞扫描的定义、意义

2.了解常用的漏洞扫描工具

3.掌握AWVScan工具的使用

4.掌握brupsuite工具的使用

能力目标：

1.能对目标网络进行漏洞扫描并分析

2.能对目标网络进行网页抓包，改包，重放攻击

情感目标：

1.自主、开放的学习能力

2.良好的自我表现、与人沟通能力

3.良好的团队合作精神

教学重点

AWVS扫描工具

brupsuite工具的使用

教学难点

brupsuite工具的使用

教学方法

演示法

教学环境

线上

授课日期

2021/3/8

授课班级

19信息安全与管理

教学过程设计

课前准备

通过QQ群发布授课PPT，视频

教学内容

1.1漏洞扫描定义

向目标发送各类测试报文，根据目标主机反馈情况判断是否存在或可能存在某种类型的漏洞

1.2漏洞扫描意义

为网络系统的加固提供先期准备，进行网络安全评估

被网络攻击者加以利用来获取重要的数据信息

1.3常用的漏洞扫描工具

（1）网络设备漏洞扫描器

CiscoAuditingTools

（2）集成化的漏洞扫描器

Nessus

ShadowSecurityScanner

eEye的Retina

InternetSecurityScanner

2.1AWVS扫描工具介绍

AcunetixWebVulnerabilityScanner（简称：AWVS）是一款Web漏洞扫描程序，该应用程序主要针对Web漏洞扫描而开发。它通过网络爬虫测试你的网站安全，检测流行安全漏洞。

AWVS是一个自动化的web应用程序安全测试工具，AWVS可以通过SQL注入攻击漏洞、跨站脚本漏洞等来审核web应用程序的安全性。

BurpSuite是用于攻击web应用程序的集成平台。

常用的功能：抓包、重放、爆破

3.1Burpsutie工具安装使用

1.在win环境下，需要首先安装java环境

2.下载地址：

/burp/communitydownload

3.在kailinux环境下，输入burpsuite启动该工具

Proxy是一个拦截http/https的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截、查看、修改在两个方向上的原始数据。

练习与

作业

1.使用AWVScan扫描目标网站漏洞并分析

2.使用brupsuite抓包并进行分析

课后反思

注：1.一次课（2课时）写一份上述格式教案，课次为授课先后次序，填1、2、3...等。

2.课程类型：理论或实践。

3.教学环境：包含场所（教学楼、机房、实训室、操场等）和教具（实训设备、教学仪器、教学模型）。

4.课后反思要与相应的授课日期、授课班级的授课实际情况相对应。