51CTO下载-网络攻防实验手册详细版.pdfVIP

下载本文档

107
0
约2.67万字
约 110页
2019-04-05 发布于陕西
举报
版权申诉

51CTO下载-网络攻防实验手册详细版.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

杭州市信息安全培训2015 网络攻防实验手册详细版 V1.0 杭州市经济和信息化委员会浙江禾晨信用管理有限公司杭州电子科技大学 2015 9 年月 1 杭州市信息安全培训2015 目录第一部分信息采集技术1 实验一 whois 查询1 实验二DNS分析工具使用6 实验三 GoogleHacker9 实验四利用Maltego分析13 实验四 Zoomeye使用15 实验五利用FOCA分析Office文档元数据16 实验六 nmap使用18 实验七漏洞扫描Nessus20 实验八利用AcunetixWebVulnerabilityScanner进行服务器安全审计28 第二部分 Web攻击29 实验九 BurpSuite 攻击修改参数29 W3af XSS Sql 38 实验十利用检测、注入、后门漏洞实验十一 Web扫描 SQL注入上传绕过案例41 实验十二 Wordpress插件漏洞实例48 第三部分社会工程学52 实验十三社会工程学攻击包set52 第四部分渗透攻击58 实验十四 Netcat工具简单演示58 Windows MS03-026 61 实验十五【】渗透攻击 Windows MS06-040 65 实验十六【】渗透攻击 Windows MS08-067 69 实验十七【】渗透攻击实验十八 Sniffer网络嗅探获取口令81 实验十九 LinuxSamba渗透攻击【Samba漏洞】85 实验二十 LinuxSSH 口令猜测88 实验二十一 Linuxmysql 口令猜测90 实验二十二 MSF 自动化浏览器攻击94 实验二十三伪装木马99 实验二十四针对Office软件的渗透攻击102 实验二十五针对Adobe软件的渗透攻击104 2 杭州市信息安全培训2015 第一部分信息采集技术实验一 whois 查询一、实验目的 1.掌握根据域名信息获取对应的IP地址； 2.掌握根据域名信息获取域名联系人信息及联系方式； 3.掌握利用IP地址获取服务器物理位置。二、实验任务对163.com进行查询，获取如下信息： 1.域名注册人及联系方式 2.该域名对应IP地址 3.IP地址注册人及联系方式 4.IP地址所在国家、城市和具体地理位置三、实验步骤 1.域名注册人及联系方式在(/whois.html)中查询该域名的供应商。 1 杭州市信息安全培训2015 在https://who.is 中查询域名注册信息 2 杭州市信息安全培训2015 2. IP 获取域名对应的地址 nslookup 163.c