鑽石舞台

1.課程類別/性質：專業必修/選修課程。

2.學分/學時：2/32，每周2學時。

3.適用專業：信息安全、網絡工程、計算機及應用。

4.先修課程：計算機網絡、操作系統、Linux操作系統及應用。

5.教材：《網絡攻防項目實戰》 微課視頻版. 馬麗梅，王方偉，徐峰. 北京：清華大學出版社，ISBN:9787302595205，2022年3月出版。

6.參考書：《計算機網絡安全與實驗教程》（第3版）微課視頻版. 馬麗梅，徐峰. 北京：清華大學出版社，ISBN:9787302584193，2021年8月出版。

7.課程考核方式：操作技能實驗考核（期末考試+課程作業）、其中期末考試成績占40%，課程作業成績占60%。

「網絡攻防技術」是信息安全專業的必修課程，是網絡工程、計算機及應用等專業的專業選修課程，知己知彼，百戰不殆，只有熟悉攻擊才能更好地防禦。課程儘量不過多深入介紹系統原理，去除複雜的理論知識，避免龐大的理論知識體系對學生造成學習困難，在教材中每個項目均有實際操作截圖及操作視頻，方便大家的學習。

通過本課程的學習，掌握攻擊技術與每一個攻擊技術相應的防禦技術，具體包括網絡封包分析工具、掃描工具、字典生成器、基於kali的集成的webshell工具weevely、安全漏洞檢測工具Metasploit；破解rar加密文件、破解Office加密文件，破解FTP服務、破解SSH服務、可以同時在Windows和Linux下破解的MySQL服務；SQL注入漏洞、XSS跨站腳本漏洞、tomcat漏洞、MS12-020漏洞、MS08-067漏洞，利用木馬獲取網站權限及提權等。

本課程要求學生理解並掌握網絡攻擊和防禦的相關知識，並能夠完成17個項目的實驗操作，這17個項目涵蓋了計算機網絡攻防的大部分知識技能，為學生日後從事網絡安全的相關工作打下堅實的基礎，具體要求如下：

2. 掌握字典生成器的使用，破解rar加密文件、破解Office加密文件。

3. 掌握基於系統漏洞的網絡入侵與防禦，如：破解FTP服務、破解SSH服務、可以同時在Windows和Linux下實現破解的MySQL服務；SQL注入漏洞、XSS跨站腳本漏洞、tomcat漏洞、MS12-020漏洞、MS08-067漏洞等。

4. 掌握基於木馬病毒的網絡入侵與防禦，如利用木馬獲取網站權限及提權等。

項目1：網絡封包分析工具Wireshark

主要內容：介紹網絡封包分析工具Wireshark及其應用，具體包括數據鏈路層過濾、網絡層過濾、傳輸層過濾、應用層過濾及網絡安全分析實例——ARP欺騙及防禦ARP欺騙。

主要內容：掌握Wireshark的應用。

重點：對Wireshark抓到的數據鏈路層、網絡層、傳輸層、應用層的數據新型分析。

難點：網絡安全分析實例——ARP欺騙及防禦ARP欺騙。

主要內容：介紹超級字典文件生成器Superdic，字典生成器對於網絡攻擊非常重要，一個好的字典會起到事半功倍的效果。

主要內容：熟悉字典文件生成器Superdic的使用。

重點與難點：如何生成一個適合的字典文件。

主要內容：介紹Advanced Archive Password Recovery（ARCHPR）口令恢復工具，和Superdic一起使用，破解壓縮文件的密碼。

主要內容：使用工具ARCHPR並利用Superdic事先生成的字典文件，破解壓縮文件的密碼。

主要內容：介紹Advanced Office Password Recovery （AOPR），Office密碼破解工具，和Superdic一起使用，破解office文件的密碼。

主要內容：利用（AOPR）並利用Superdic事先生成的字典文件，破解Office文件的密碼。

主要內容：首先介紹kali Linux操作系統，kali Linux預裝了許多滲透測試工具，在攻防上使用廣泛，其次介紹了網絡掃描Nmap及其用法，及添加iptables規則防禦Nmap掃描。

重點：Nmap的應用。

難點：添加iptables規則防禦Nmap掃描。

主要內容：介紹基於kali的Metasploit安全漏洞檢測工具，利用該工具加載ftp_login模塊， 破解FTP服務及防禦步驟。

重點與難點：如何破解FTP服務及防禦。

主要內容：介紹基於kali的Metasploit安全漏洞檢測工具，利用該工具加載ssh_login模塊，破解服務器Ubuntu Linux的SSH服務及防禦步驟。

重點與難點：如何破解服務器Ubuntu Linux的SSH服務及防禦。

主要內容：介紹基於kali的Metasploit安全漏洞檢測工具，利用該工具加載mysql_login模塊，利用密碼字典破解Ubuntu Linux的MySQL服務器和Windows的MySQL服務器登錄密碼及其防禦步驟。

重點：如何在客戶端破解Ubuntu Linux的MySQL服務器和Windows的MySQL服務器登錄密碼。

難點：防禦中防火牆的設置。

主要內容：介紹Microsoft Windows遠程桌面協議RDP遠程代碼執行漏洞MS12-020，利用漏洞攻擊，可導致服務器BSOD（死亡藍屏）。

重點：使用kali的Metasploit安全漏洞檢測工具，利用MS12-020漏洞，攻擊服務器。

主要內容：介紹Windows服務器中一個漏洞MS08-067，此漏洞可導致被攻擊的服務器死機。

重點：使用kali Linux的Metasploit安全漏洞檢測工具，利用MS12-020漏洞，對服務器進行攻擊，攻擊的結果為服務器死機。

主要內容：介紹SQL注入攻擊。

重點：利用基於kali sqlmap及burpsuite工具對OWASP服務器進行SQL注入攻擊及其防禦措施。

難點：SQL注入原理。

主要內容：介紹XSS跨站腳本攻擊及其防禦。

重點：對OWASP服務器進行XSS跨站腳本攻擊，往Web 頁面里插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web 裡面的html 代碼會被執行，從而達到惡意攻擊的特殊目的，獲取用戶cookies。

難點：XSS攻擊原理

主要內容：介紹基於kali Linux的工具weevely，利用木馬入侵網站服務器OWASP，獲取服務器系統的信息。

重點：weevely應用。

難點：木馬的生成與上傳。

主要內容：介紹基於Ubuntu Linux 16.04下的tomcat漏洞攻擊，上傳文件到入侵的服務器及其防禦。

重點與難點：利用kali對Ubuntu Linux 16.04的tomcat漏洞攻擊，上傳文件到入侵的服務器，對服務器進行控制；通過對Tomcat漏洞的修復，起到防禦攻擊的目的。

主要內容：介紹利用Owasp Broken Web Apps 網站服務器的漏洞，上傳一句話木馬文件，成功入侵網站，利用中國菜刀連接該網站並獲取文件管理功能。

重點與難點：一句話木馬的生成，中國菜刀的使用。修改服務器OWASP的目錄漏洞，防禦漏洞攻擊。

主要內容：介紹利用木馬進行系統提權，過IIS解析漏洞上傳木馬文件，使用軟件動易2006網站搭建靶機，利用中國菜刀軟件連接上傳的木馬，利用巴西烤肉軟件提升獲得管理員權限。

重點：利用木馬進行系統提權。

難點：動易powereasy2006及組件包Pe2006_dll.exe、中國菜刀、Churrasco（巴西烤肉，用於系統提權）、1cmd.exe的使用。

主要內容：介紹Ubuntu Linux系統的安全設置，以及防火牆iptables和Tcp_wrappers設置及應用。

重點：Ubuntu Linux系統的安全設置。

難點：防火牆iptables和Tcp_wrappers設置及應用。

目錄