第1章網(wǎng)絡攻防基礎1
1.1BackTrack基礎1
1.1.1BT5的虛擬機安裝1
1.1.2BT5常用網(wǎng)絡服務2
1.2網(wǎng)絡數(shù)據(jù)包分析5
1.3Bash腳本基礎6
1.4Python腳本基礎9
習題12

第2章信息收集技術13
2.1基于搜索引擎的信息收集13
2.2基于Whois數(shù)據(jù)庫的信息收集14
2.3基于端口掃描的信息收集16
習題18

第3章漏洞利用技術19
3.1Metasploit Framework19
3.1.1msfconsole19
3.1.2meterpreter20
3.1.3msfpayload22
3.2客戶端漏洞攻擊24
3.2.1Adobe Reader客戶端漏洞攻擊24
3.2.2Word宏客戶端攻擊27
3.3Exploitdb30
習題31

第4章密碼破解技術32
4.1提取目標主機的密碼哈希32
4.1.1LM哈希概述32
4.1.2系統(tǒng)處于運行狀態(tài)下提取哈希32
4.1.3系統(tǒng)處于關閉狀態(tài)下提取哈希33
4.2破解提取出的密碼哈希35
4.3直接清除密碼哈希38
4.4破解網(wǎng)絡服務認證40
4.4.1Hydra40
4.4.2Python腳本bruteforce FTP43
習題44

第5章網(wǎng)絡嗅探技術45
5.1利用工具實現(xiàn)網(wǎng)絡嗅探45
5.1.1利用Cain實現(xiàn)ARP欺騙45
5.1.2利用ettercap實現(xiàn)ARP欺騙48
5.2手工構造數(shù)據(jù)包實現(xiàn)網(wǎng)絡嗅探53
習題55

第6章Web應用安全56
6.1SQL注入56
6.1.1構建前臺應用程序56
6.1.2構建后臺數(shù)據(jù)庫57
6.1.3漏洞分析57
6.1.4漏洞防范59
6.2“Command Execution”攻擊60
6.2.1構建應用程序60
6.2.2漏洞分析61
6.2.3漏洞防范61
6.3跨站腳本攻擊62
6.3.1反射型XSS攻擊63
6.3.2存儲型XSS攻擊64
6.3.3XSS攻擊的防范措施65
習題66

第7章入侵防范與檢測67
7.1iptables防火墻67
7.1.1防火墻簡介67
7.1.2iptables基礎68
7.1.3iptables實例68
7.2Snort入侵檢測系統(tǒng)69
7.2.1Snort概述69
7.2.2Snort實例69
習題72

參考文獻73