原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
网络渗透攻击实训项目
Practical Training System for Network
Penetration Attacks
目 录
第一章 实训项目 1
1.1 实训概述 1
1.2 事件回顾 1
1.2.1 新闻转载 1
1.3感知事件 2
第二章 项目模式 4
2.1 项目目的与要求 4
2.1.1 项目目的 4
2.1.2 项目要求 4
2.2 项目组织与形式 5
2.3 项目准备 5
2.3.1 项目条件 5
2.3.2 场景还原 7
2.3.3 预备知识 11
2.4 项目内容与任务 24
2.4.1 任务一 实现木马免杀 24
2.4.2 任务二 实现木马捆绑 25
2.4.3 任务三 实现木马植入，远程主机发现 26
2.4.4 任务四 实现横向提权，获取“肉鸡” 27
2.4.5 任务五 在肉鸡中获取数据库信息 28
2.4.6 任务六 获取WWW服务器的管理权限 29
2.4.7 任务七 篡改Z公司网站主页信息 30
2.5 项目进度与计划 30
2.6 策略制定与实施 31
2.7 结果测评 32
第三章 学习模式 33
3.1 事件分析 33
I
3.1.1 视角一 黑客渗透视角 34
3.1.2 视角二 网络运维视角 39
3.1.3 视角三 安全行为视角 44
3.2 知识剖析 49
3.2.1 知识一 社会工程学 51
3.2.2 知识二 木马免杀 53
3.2.3 知识三 木马捆绑 57
3.2.4 知识四 木马植入 60
3.2.5 知识五 远程控制 64
3.2.6 知识六 主机发现 67
3.2.7 知识七 端口扫描 69
3.2.8 知识八 漏洞扫描 72
3.2.9 知识九 缓冲区溢出 75
3.2.10 知识十 ARP欺骗 78
3.2.11 知识十一 网络嗅探 83
II
第一章 实训项目
1.1 实训概述
网络渗透攻击事件的发生极为普遍，众多的网络管理员和网络安全工作者却对网络安
全环境所面临的严峻考验缺乏足够的认识，因而也未曾采取全面的防范补救措施应对各种
攻击行为。《孙子兵法》曰“知已知彼，百战不殆；不知彼而知已，一胜一负；不知彼不
知已，每战必败”。建立有效的防御体系的惟一障碍是知识的不足。不论你是一位信息安
全技术的爱好者、一位 IT 专家或一名有经验的信息安全实践
文档评论（0）