网络攻防培训方案.doc

网络攻防培训方案 一、学习目的 保护计算机、网络系统的硬件、软件及其系统中的数据，使之不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行，使网络服务不中断。、培训原则 为了强化培训的实际效果，培训原则是：联系实际、学以致用。注重突出培训工作的操作性、实用性和有序性。、培训对象 培训对象是：、对象来源 、方式 为了使培训目的和培训效果实现统一，方有讲授法、演示法、研讨法和案例研究法等。坦白说，对于我们没有任何经验，难免会有一些不如意，非常欢迎大家能够指出缺点和给出意见除了本身之外，更重要的是给大家提供了一个交流的机会，激起大家学习信息安全技术的热情、内容WEB安全介绍-常见漏洞 ?1、注入（SQL、系统命令） ?2、XSS跨站 ?3、上传 ?4、源代码泄露 ?5、网站编辑器（FCK editor、Eweb editor） ?6、数据库备份（网站后台） WEB安全介绍-WEB后门 ?WEB shell程序：网站后门 ?ASP、PHP 、ASPX、JSP、PERL、Python ?大马：phpspyaspxspy、jspspy ?小马：功能单一，只有上传功能。 ?一句话木马：中国菜刀 一些工具介绍 ?Burp Suite：web安全漏洞检测、利用工具。 ?Web Scarab ：web安全漏洞检测、利用工具。 ?Paros ：web安全漏洞检测、利用工具。 ?Wire shark：免费的抓包、嗅探工具。 ?Open SSL：开源的SSL加密技术软件包。 ?JDK：java程序的开发工具包。 ?JRE：java程序的运行环境。 ?WEB漏洞扫描：WVS、appscan、JSKY、webinspect ?SQL注入工具：Pangolin、啊D、明小子、HDSI …… 渗透技巧-流程 ?1、搜索目标相关信息(Google hack、查看网页源文件、社会工程学) ?2、漏洞扫描、端口扫描工具、旁注 ?3、漏洞利用工具、手工利用漏洞 ?4、获取权限、系统权限（内网） ?5、权限提升 ?6、内网、C段网络渗透（网络嗅探、ARP欺骗） 渗透技巧 ?旁注：从旁注入 ?同一台服务器的其他网站来入侵目标网站、 ?同一个C段服务器 ?注入： ?SQL注入：有明显的错误信息、注入结果。 ?SQL盲注：没有、没有明显的注入结果的显示、 ?系统命令注入、 ? 渗透技巧-注入类型 ?SQL注入类型： ?整形：URL ?字符型：URL ?搜索型：网站的搜索框 ?HTTP提交方法： ?Get注入：URL地址后面 ?Post注入：表单、搜索框 ?Cookie注入：cookie文件 ?Head、put 渗透技巧-寻找后台 1、手工猜测：admin、root、manager、 login、管理员 ?/bbs/admin.php ?2、工具自动猜测：wwwscan ?3、搜索引擎，Google hack、百度 ?allinurl: admin site: ?allintitle: 管理员 site: ?4、爬行工具，WVS 个人认为，除了掌握一些工具技术之外，网络安全最重要的因素是人。一些人可能遵从了专家所有最好的安全建议，安装了各种受推荐的安全产品，并十分谨慎的处理系统配置以及应用安全补丁，但他们仍然很不安全。因为人为因素才是安全的软肋。 信息安全最大的威胁是什么？很简单，社会工程师。一个无所顾忌的魔术师，用他的左手吸引你的注意，右手窃取你的秘密。他通常十分友善，很会说话，并会让人感到遇上他是件荣幸的事情。 我们学习攻击的目的是为了防护，作为攻击者，可以不懂社会工程学，但作为防护者，就应该对社会工程学有一定了解，推荐了解《社会工程学》，作者是范建中 七、时间、地点 、要求 十、标准 1