精品课件-网络空间安全技术实践教程-13.3课件
合集下载
网络空间安全技术实践教程 2.1课件
网络空间安全技术实践教程 7
2.1 杀毒软件的使用与分析
实验步骤： 1）360杀毒的使用与分析
(3)思考与分析 尽管360杀毒占据了大部分杀毒软件市场，依然有一些用户认为360 杀毒的使用体验不是很好，更愿意去使用付费的杀毒软件。试着归纳总 结360杀毒的优势因素，并分析思考还有哪些方面需要改进。
网络空间安全技术实践教程
3
2.1 杀毒软件的使用与分析
实验要点说明：（实验难点说明）
360杀毒主要功能模块使用
小红伞Avira主要功能模块使用
思考分析杀毒软件的优缺点
网络空间安全技术实践教程
4
2.1 杀毒软件的使用与分析
实验准备： （实验环境，实验先有知识技 术说明）
操作系统windows XP及以上 360杀毒软件 小红伞Avira杀毒软件
实验报告要求
实验报告要求有封面，实验目的，实验环境， 实验结果及分析；其中实验结果主要描述你使用的 杀毒软件的各个功能（每个杀毒软件至少3个功能）。 实验分析主要是描述你对各功能关于技术原理，先 进性，使用性能，使用效果等方面的阐述。
网络空间安全技术实践教程
13
2.1 杀毒软件的使用与分析
实验扩展要求
网络空间安全技术实践教程
8
2.1 杀毒软件的使用与分析
实验步骤： 2）小红伞Avira的使用与分析
(1)小红伞Avira简介 Avira AntiVirus是由德国的Avira公司开发的一套杀毒软件，分为 商业版本和个人免费版本。由于其独特的红色病毒防护伞形图标，更多 被称为“小红伞”，在系统扫描、即时防护、自动更新等方面都有不错 的表现，用户超过七千万，成为了病毒查杀软件又一不错的选择。 小红伞Avira的界面选择走简约路线，没有过多的花哨功能，使用户 易于操作，如图2-1-5所示。主界面突出显示防御状态、主机保护和网络 保护，左侧边栏也列出了所有功能的入口，朴素又不失功能性。
2.1 杀毒软件的使用与分析
实验步骤： 1）360杀毒的使用与分析
(3)思考与分析 尽管360杀毒占据了大部分杀毒软件市场，依然有一些用户认为360 杀毒的使用体验不是很好，更愿意去使用付费的杀毒软件。试着归纳总 结360杀毒的优势因素，并分析思考还有哪些方面需要改进。
网络空间安全技术实践教程
3
2.1 杀毒软件的使用与分析
实验要点说明：（实验难点说明）
360杀毒主要功能模块使用
小红伞Avira主要功能模块使用
思考分析杀毒软件的优缺点
网络空间安全技术实践教程
4
2.1 杀毒软件的使用与分析
实验准备： （实验环境，实验先有知识技 术说明）
操作系统windows XP及以上 360杀毒软件 小红伞Avira杀毒软件
实验报告要求
实验报告要求有封面，实验目的，实验环境， 实验结果及分析；其中实验结果主要描述你使用的 杀毒软件的各个功能（每个杀毒软件至少3个功能）。 实验分析主要是描述你对各功能关于技术原理，先 进性，使用性能，使用效果等方面的阐述。
网络空间安全技术实践教程
13
2.1 杀毒软件的使用与分析
实验扩展要求
网络空间安全技术实践教程
8
2.1 杀毒软件的使用与分析
实验步骤： 2）小红伞Avira的使用与分析
(1)小红伞Avira简介 Avira AntiVirus是由德国的Avira公司开发的一套杀毒软件，分为 商业版本和个人免费版本。由于其独特的红色病毒防护伞形图标，更多 被称为“小红伞”，在系统扫描、即时防护、自动更新等方面都有不错 的表现，用户超过七千万，成为了病毒查杀软件又一不错的选择。 小红伞Avira的界面选择走简约路线，没有过多的花哨功能，使用户 易于操作，如图2-1-5所示。主界面突出显示防御状态、主机保护和网络 保护，左侧边栏也列出了所有功能的入口，朴素又不失功能性。
网络安全技术项目教程(微课版)课件项目5 网络安全技术实践
中间人攻击（Man-in-the-Middle Attack， MITM）是一种由来已久的网络入侵手段，并且 至今还具有极大的扩展空间。在网络安全方面， 中间人攻击的使用是很广泛的，曾经猖獗一时 的服务信息块（Server Message Block， SMB）会话劫持、DNS欺骗等技术都是典型的 中间人攻击手段。
（6）迭代攻击 重复（1）～（5）对新的目标实施攻击过程，如图5-17所示。
5.2.3 恶意代码原理
2．恶意代码的危害 （1）破坏数据 很多恶意代码发作时直接破坏计算机的重要数据，所利用的手段有格式化硬盘、 改写文件分配表和目录区、删除重要文件或者用无意义的数据覆盖文件等。 （2）占用磁盘存储空间 引导型病毒的侵占方式通常是病毒程序本身占据磁盘引导扇区，被覆盖的扇区 的数据将永久性丢失、无法恢复。文件型病毒利用一些拒绝服务功能进行传染， 检测出未用空间后，把病毒的传染部分写进去，所以一般不会破坏原数据，但会 非法侵占磁盘空间，文件会被不同程度地加长。
5.2.2 中间人攻击原理
1．中间人攻击类型 （5）电子邮件劫持 如果攻击者获得了受信任机构（如银行）的邮箱，甚至是邮件服务器的访问权 限，那么他们就能够拦截包含敏感信息的客户电子邮件，甚至以该机构的身份发 送各种电子邮件。
5.2.2 中间人攻击原理
2．中间人攻击防范措施 （1）使用HTTPS 确保你只访问那些使用超文本安全传输协议（Hypertext Transfer Protocol Secure，HTTPS）的网站。 （2）不要忽略警告 如果你的浏览器提示你正在访问的网站存在安全问题，那么请引起足够重视。 毕竟安全证书警告可以帮你直观地判定你的登录凭据是否会被攻击者截获。
5.1.1 初识网络攻击
近年来，需要注意如下网络攻击行为： 1. 攻击手段日新月异，工具形态千变万化； 2. 安全漏洞增多快，黑客攻击难预防；再 次； 3. 网络攻击组织化，技术交流协作强； 4. 网络攻击趋隐蔽，破坏效果日益强。 面对网络攻击的发展变化，只有加深对网 络攻击技术的了解，才能尽早采取相应的防 护措施。
（6）迭代攻击 重复（1）～（5）对新的目标实施攻击过程，如图5-17所示。
5.2.3 恶意代码原理
2．恶意代码的危害 （1）破坏数据 很多恶意代码发作时直接破坏计算机的重要数据，所利用的手段有格式化硬盘、 改写文件分配表和目录区、删除重要文件或者用无意义的数据覆盖文件等。 （2）占用磁盘存储空间 引导型病毒的侵占方式通常是病毒程序本身占据磁盘引导扇区，被覆盖的扇区 的数据将永久性丢失、无法恢复。文件型病毒利用一些拒绝服务功能进行传染， 检测出未用空间后，把病毒的传染部分写进去，所以一般不会破坏原数据，但会 非法侵占磁盘空间，文件会被不同程度地加长。
5.2.2 中间人攻击原理
1．中间人攻击类型 （5）电子邮件劫持 如果攻击者获得了受信任机构（如银行）的邮箱，甚至是邮件服务器的访问权 限，那么他们就能够拦截包含敏感信息的客户电子邮件，甚至以该机构的身份发 送各种电子邮件。
5.2.2 中间人攻击原理
2．中间人攻击防范措施 （1）使用HTTPS 确保你只访问那些使用超文本安全传输协议（Hypertext Transfer Protocol Secure，HTTPS）的网站。 （2）不要忽略警告 如果你的浏览器提示你正在访问的网站存在安全问题，那么请引起足够重视。 毕竟安全证书警告可以帮你直观地判定你的登录凭据是否会被攻击者截获。
5.1.1 初识网络攻击
近年来，需要注意如下网络攻击行为： 1. 攻击手段日新月异，工具形态千变万化； 2. 安全漏洞增多快，黑客攻击难预防；再 次； 3. 网络攻击组织化，技术交流协作强； 4. 网络攻击趋隐蔽，破坏效果日益强。 面对网络攻击的发展变化，只有加深对网 络攻击技术的了解，才能尽早采取相应的防 护措施。
网络空间安全技术实践教程 13.1课件
13
13.1 ping扫描实验
实验步骤： （4）利用fping工具进行ping扫描 在terminal中输入fping -a -g 172.217.5.1 172.217.5.78>a.txt 在文件中可以找到a.txt文件，文件中保存着 活动的ip地址。
网络空间安全技术实践教程
14
13.1 ping扫描实验
网络空间安全技术实践教程
第四篇 渗透攻击测试实验篇
第十三章 网络扫描实验 1技术实践教程
2
13.1 ping扫描实验
实验目的： 熟练运用ping命令判断网络状况，熟练 掌握fping工具的使用流程。
网络空间安全技术实践教程
3
13.1 ping扫描实验
实验原理： （1）ping扫描 Ping过程传输的是一种特定类型的网络数 据包，称为ICMP数据包。Ping用于给计算 机或者网络设备上的某些特殊接口发送特 定类型的网络流量，这种网络流量叫做 ICMP回显请求数据包。如果收到ping包的 设备是开启的且不限制响应，那么它就会 回应一个回显响应数据包给发送方。
网络空间安全技术实践教程 7
13.1 ping扫描实验
实验要点说明：（实验难点说明）
1.如果发送的icmp包有回应，说明目标主机活动 2.Fping 命令的用法 fping [选项] [ping的目标]
-a 显示可ping通的目标 -A 将目标以ip地址的形式显示 -b n ping 数据包的大小。（默认为56） -c n ping每个目标的次数 (默认为1) -C n 同-c, 返回的结果为冗长格式 -I if 绑定到特定的网卡 -S addr 设置源ip地址
网络空间安全技术实践教程
16
13.1 ping扫描实验
《网络空间安全实验教程》课件第2章
2 XXE攻击
XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部 文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起DOS攻击等危害。 XXE漏洞触发的点往往是可以上传XML文件的位置，没有对上传的XML文件进行过滤，导致 可上传恶意XML文件。
实 验：testfire首页>搜索框存在XSS攻击风险 测试平台与浏览器：Win10 + IE11 浏览器 测试步骤：
1) 打开国外网站testfire主页：。 2) 在搜索框输入：<script>alert("test")</script>。 3) 点击Go按钮进行搜索。 期望结果：返回正常，无弹出对话框。
1) 打开网站：。 2) 进入页面：/crosstraining/aboutyou.php。 3) 在输入域中输入“</script><script>alert("attack")</script>”。 4) 点击“Submit”提交页面。 5) 观察页面元素。 期望结果：不响应脚本信息。
机械工业出版社机械工业出版社网络空间安全实验教程网络空间安全实验教程2章章xssxss与与xxexxe攻击实训攻击实训要点要点xssxss攻击攻击xxexxe攻击攻击xssxss攻击攻击攻击者往攻击者往webweb页面里插入恶意页面里插入恶意javascriptjavascript代码代码当用户浏览该页之时当用户浏览该页之时嵌入嵌入webweb里面的里面的javascriptjavascript代码会被执行代码会被执行从而达到恶意攻击用户的目的从而达到恶意攻击用户的目的
实际结果：浏览器响应脚本信息，弹出“attack”对话框。
(2021)网络安全技术与实践完美版PPT
1.1网络安全概念及内容
网络安全的概念及目标
国内外网络安全技案术全研例究球现1状-重1 大数据泄露事件频发，针对性攻击持续增多。
计算机网络安全（Computer Network Security）简称网络安全，是指利用计算机网络技术、管理、控制和措施，保证网络系统及数据
（2．信网息络）安的全保保根密护性范据、畴完赛及整重性门点、网铁络服克务2可0用1性3、年可控1性0和月可审的查性《受到安保护全。分析报告》，发现全球 1媒．体网及络其安数全据涉近安及全的几保主护年要,内是最容指对严媒体重数的据和一媒体起本身重的安大全保数护据。 泄露事件，已造成1.5亿用户 并设置虚拟机的的处个理器人。 资料被泄露，到目前为止所知的数据泄露事件中，被 图5 1物-6理网安络全安与泄全隔主离露要技威术最胁及多途径的信息为用户的真实姓名、证件账号(如社会保险 网媒络体安 安全全通与用物卡模理型隔卡如离图技号术1-8)所和示，出不足生是日并非期所有等情况重都通要用。信息，而且各种有针对性的攻击 也持续增多。 网民规模、宽带网民数、国家顶级域名注册量三项指标仍居世界第一，互联网普及率稳步提升。
1.1网络安全概念及内容
网络安全的概念及目标
2. 网络安全的目标及特征 网络安全问题包括两方面的内容，一是网络的系统安全，
二是网络的信息（数据）安全，而网络安全的最终目标和关键 是保护网Байду номын сангаас的信息（数据）安全。
网络安全的目标是指计算机网络在信息的采集、存储、处 理与传输的整个过程中，根据安全需求，达到相应的物理上及 逻辑上的安全防护、监控、反应恢复和对抗的能力。网络安全 的最终目标就是通过各种技术与管理手段，实现网络信息系统 的保密性、完整性、可用性、可控性和可审查性。其中保密性、 完整性、可用性是网络安全的基本要求。网络信息安全5大要素, 反映了网络安全的特征和目标要求，如图1-2所示。
《网络空间安全实验教程》课件第12章
第12章 安全集成攻击平台 Burpsuite实训
机械工业出版社 《网络空间安全实验教程》
要点
Burp Suite Burp Suite主界面 Burp Suite框架与工作流程 Burp Suite配置代理 Proxy工具 Spider工具Sc Nhomakorabeanner工具
Intruder工具
Repeater工具 Sequencer工具 Decoder工具 Comparer工具
2 Burp Suite主界面
3 Burp Suite框架与工作流程
4 Burp Suite配置代理
5 Proxy工具
6 Spider工具
7 Scanner工具
8 Intruder工具
9 Repeater工具
10 Sequencer工具
11 Decoder工具
12 Comparer工具
1 Burp Suite
Burp Suite界面友好，功能强大。它所包含的各个工作模块紧密结合，构成一个完整的工作 流 。 用 户 可 以 用 Proxy 工 具 拦 截 请 求 和 响 应 ； 用 Spider 工 具 爬 取 应 用 的 内 容 和 功 能 ； 用 Scanner工具进行两种模式的漏洞扫描；用Intruder进行用户名和密码的猜解；用Repeater 工具进行手动攻击；用Sequencer工具来进行会话令牌随机性的检测。除此之外该工具包还 自带解码器和比较器，能够给用户的测试提供很大的便利。
机械工业出版社 《网络空间安全实验教程》
要点
Burp Suite Burp Suite主界面 Burp Suite框架与工作流程 Burp Suite配置代理 Proxy工具 Spider工具Sc Nhomakorabeanner工具
Intruder工具
Repeater工具 Sequencer工具 Decoder工具 Comparer工具
2 Burp Suite主界面
3 Burp Suite框架与工作流程
4 Burp Suite配置代理
5 Proxy工具
6 Spider工具
7 Scanner工具
8 Intruder工具
9 Repeater工具
10 Sequencer工具
11 Decoder工具
12 Comparer工具
1 Burp Suite
Burp Suite界面友好，功能强大。它所包含的各个工作模块紧密结合，构成一个完整的工作 流 。 用 户 可 以 用 Proxy 工 具 拦 截 请 求 和 响 应 ； 用 Spider 工 具 爬 取 应 用 的 内 容 和 功 能 ； 用 Scanner工具进行两种模式的漏洞扫描；用Intruder进行用户名和密码的猜解；用Repeater 工具进行手动攻击；用Sequencer工具来进行会话令牌随机性的检测。除此之外该工具包还 自带解码器和比较器，能够给用户的测试提供很大的便利。
《网络空间安全技术实践教程》课件1.3课件
网络空间安全技术实践教程
13
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(1)Skype的界面分析 色彩方面：在色彩的运用上，Skype也采用了蓝白相结合，除了给人 清爽的感觉，蓝色同时还意味着深远、思考，有趣的是，大多数互联网 公司设计师似乎取得了一致的意见，蓝白结合能够带给人一种科技感， 一种与时代密切相关的气息，更加符合年轻人拼搏的精神，给以积极向 上的体验，比如知乎、QQ等均默认主色调为蓝色。
网络空间安全技术实践教程
15
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(2)Skype的功能分析 实时口语翻译：互联网连接了世界各地的人们，但是语言的障碍是 沟通的一大难题，Skype推出的实时翻译功能，让实现无障碍交流成为可 能(如图1-3-7)。目前，文字实时翻译支持40多种语言，不同语言的用户 在利用多个语言进行文字聊天时，可以选择读出聊天文字。 即时通讯：Skype也具有即时通讯软件具备的基础功能，实时与好友 交流，语音视频等会议以及群聊等多种功能，如图1-3-8所示。
即使Skype采用一些安全措施，但是安全问题仍然非常严峻。近几年 来，几乎每年都会发生几次大量Skype账号被盗的情况，而Skype对此所 作的安全方面的努力，实际上取得的效果并不好，账户找回机制仍然存 在严重的安全隐患，且几年的时间里几乎没有任何改进。
网络空间安全技术实践教程
17
1.3 即时聊天工具使用和分析
18
1.3 即时聊天工具使用和分析
实验步骤： 2）Skype即时聊天工具使用和分析
(4)分析与思考 根据上述对于Skype全球通话功能的介绍，再通过网络搜索，试解释 Skype的核心P2P的技术原理，以及解释Skype通信流程中对于查找用户所 使用的全球索引技术的实现原理。 根据上述内容以及网络搜索，了解Skype在用户终端所用的协议是什 么？在传输的时候传输协议是什么？如何呼叫建立和释放？
网络安全技术与实训介绍课件
03
02
物联网安全：物联网设备数量庞 大，安全防护需求日益增长，物 联网安全技术成为网络安全发展 的重要领域。
04
隐私保护技术：随着数据泄露事 件频发，隐私保护技术成为网络 安全技术发展的重要方向。
网络安全政策法规趋势
法规制定：各国 政府正在制定和 实施网络安全法 规，以保护企业 和个人信息安全
01
的复合型人才。
实战经验成为重要考量：网络安全人才 需要具备丰富的实战经验，能够应对各
种网络安全问题。
跨学科人才培养：网络安全涉及多个学 科领域，如计算机科学、数学、通信等，
跨学科人才培养成为趋势。
职业认证成为行业标准：网络安全行业 需要建立统一的职业认证体系，提高网
络安全人才的专业素质。
谢谢
法规执行：政府 和企业需要加强 法规执行，确保 网络安全法规得 到有效实施
03
02
法规更新：随着 技术的发展，法 规需要不断更新 以适应新的安全 威胁和挑战
04
国际合作：各国 政府和企业需要 加强国际合作， 共同应对网络安 全威胁和挑战
网络安全人才培养趋势
复合型人才需求增加：随着网络安全技 术的不断发展，企业需要具备多种技能
总结教训：总 结网络安全事 件的教训和经 验教训
预防措施：提 出预防网络安 全事件的措施 和方法
案例分享：分 享网络安全案 例，提高网络 安全意识
案例启示与对策
01
02
03
加强网络安全意识， 提高防范能力
定期进行安全检查，及 时发现并修复漏洞
建立完善的网络安全管 理制度，规范操作流程
04
05
06
加强网络安全培训，提 高员工网络安全技能
网络安全技术应用
《网络安全技术原理与实践》课件第一章 网络安全概论
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
伪装技术
网络攻击过程中，攻击者需要注意如何隐 藏网络上的踪迹。当攻击者成功获取了存取权 限且完成了自己的预定目标后，他还有最后一 个工作要完成--隐藏攻击踪迹。这其中包括重 新进入系统，将所有能够表明他曾经来过的证 据隐藏起来，包括系统日志文件清除，IP地址 伪装、伪装MAC地址等技术。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
Web攻击
当前,Web普遍采用三级层次的体系结构。客户 端和服务器端程序通过TCP/IP协议层之上的超文本 传输（HTTP）协议来进行信息传输和事物处理。
根据Web应用程序的特点，Web相关的安全问 题通常分为客户端安全和服务器端安全。客户端安 全的关键问题主要是客户端的web浏览器和主机操 作系统的漏洞存在，导致网站挂马攻击等。服务器 端的安全主要在于要实施攻击,攻击者首先必须获得 对目标主机的控制权。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
虚拟专用网络技术
虚拟专用网络（Virtual Private Network ，简称 VPN)指的是在公用网络上建立专用网络的技术。VPN 是通过公众网络建立私有数据传输通道，将远程的分 支办公室、商业伙伴、移动办公人员等连接起来，通 过加密传输保护通信的安全。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
1.4 网络安全防御技术
防火墙技术 入侵检测系统 虚拟专用网络技术
P2DR模型示意图
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
伪装技术
网络攻击过程中，攻击者需要注意如何隐 藏网络上的踪迹。当攻击者成功获取了存取权 限且完成了自己的预定目标后，他还有最后一 个工作要完成--隐藏攻击踪迹。这其中包括重 新进入系统，将所有能够表明他曾经来过的证 据隐藏起来，包括系统日志文件清除，IP地址 伪装、伪装MAC地址等技术。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
Web攻击
当前,Web普遍采用三级层次的体系结构。客户 端和服务器端程序通过TCP/IP协议层之上的超文本 传输（HTTP）协议来进行信息传输和事物处理。
根据Web应用程序的特点，Web相关的安全问 题通常分为客户端安全和服务器端安全。客户端安 全的关键问题主要是客户端的web浏览器和主机操 作系统的漏洞存在，导致网站挂马攻击等。服务器 端的安全主要在于要实施攻击,攻击者首先必须获得 对目标主机的控制权。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
虚拟专用网络技术
虚拟专用网络（Virtual Private Network ，简称 VPN)指的是在公用网络上建立专用网络的技术。VPN 是通过公众网络建立私有数据传输通道，将远程的分 支办公室、商业伙伴、移动办公人员等连接起来，通 过加密传输保护通信的安全。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
1.4 网络安全防御技术
防火墙技术 入侵检测系统 虚拟专用网络技术
P2DR模型示意图
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
网络空间安全技术实践教程 3.1课件
网络空间安全技术实践教程
3
3.1信息搜集工具的使用
实验要点说明：（实验难点说明）
Nmap的下载及安装 Nmap两种模式的使用(窗口界面和命令行模式) 混合使用Nmap各命令参数
网络空间安全技术实践教程
4
3.1信息搜集工具的使用
实验准备： （实验环境，实验先有知识技 术说明）
操作系统Windows XP及以上 Nmap7.30版本及以上
Nmap作为一款扫描软件，其功能非常强大，根据输入命令不同可以 得到不同的结果，由于具体的命令很多，此处就选取最典型基础的命令 以作解释说明。另：早期的Nmap只在命令行模式下运作，即黑框显示。 随着Nmap的发展，现目前已有窗口显示，提供了一个比较好的体验，两 者所显示的内容一致，但窗口显示的内容更加直观。
网络空间安全技术实践教程
11
3.1信息搜集工具的使用
实验步骤：
3）Nmap的使用
打开窗口界面显示后，此时默认命令为-T4 –A –v，如果暂时不需 要更改命令，可以直接输入扫描目标后，点击“扫描”，该软件即可执 行。如图3-1-10所示。
(3)扫描结果分析
此处仅对Nmap的几个基本结果：主机开放情况，端口开放情况以及 操作系统进行分析。
网络空间安全技术实践教程
7
3.1信息搜集工具的使用
实验步骤：
2）Nmap安装主要步骤
(1)选择安装包进行下载
进入官方主页面后，首页会显示最新的可获得的 Nmap安装包，但由于并未说明适用哪个操作系统，所以谨慎起见，直接 点击左边列表框里的Download。如图3-1-1所示。本实验使用Nmap 7.40 版本安装包。
6
3.1信息搜集工具的使用
实验步骤：
网络安全技术ppt
网络安全技术ppt网络安全技术ppt（700字）首先，网络安全技术是指保护网络免受损坏、偷窃、破坏或未经授权的访问的一组技术措施。
随着网络的广泛应用和依赖，网络安全问题也越来越突出，因此，各种网络安全技术得到了广泛的研究和应用。
一、防火墙技术防火墙技术是保护内部网络与外部网络之间的安全边界的一种技术方法。
它通过设置网络访问策略，对网络中的数据包进行过滤和检测，以保护内部网络免受未经授权的访问、破坏和攻击。
防火墙技术可以帮助组织防止入侵、拦截恶意代码和保护敏感信息。
二、入侵检测和防御技术入侵检测和防御技术是通过监视和分析网络流量来发现恶意活动并抵御入侵的一种技术方法。
它可以检测到网络中的异常行为，并立即采取措施进行防御，防止未经授权的用户访问和控制网络资源。
入侵检测和防御技术还可以通过更新和管理文件、数据库和应用程序，提高系统的安全性。
三、加密技术加密技术是一种通过使用密钥将数据转换为不可读的形式来保护数据安全的技术方法。
它可以确保数据在传输和存储过程中不被非法访问和篡改。
加密技术可以在通信链路上使用，也可以在存储设备上使用，例如硬盘、USB闪存盘等。
加密技术可以帮助组织保护敏感信息和保护个人的隐私权。
四、访问控制技术访问控制技术是一种通过授权和身份验证来保护网络资源免受未经授权的访问的技术方法。
它可以根据用户的身份、角色和权限来限制用户对网络资源的访问和使用。
访问控制技术可以通过密码、生物特征识别、智能卡等方式进行身份验证，并可以通过访问控制列表、访问策略和权限管理来限制用户的访问权限。
五、恶意代码检测技术恶意代码检测技术是一种通过对计算机系统、文件、应用程序和网络流量进行监视和分析，来检测和清除恶意代码的技术方法。
恶意代码可以包括病毒、蠕虫、木马和间谍软件等，这些恶意代码可以通过感染系统或窃取敏感信息来对系统造成损害和影响。
恶意代码检测技术可以通过使用反病毒软件、文件扫描、行为分析等方式来检测和清除恶意代码。
精品课件-2网络空间安全技术实践教程-.3课件
网络空间安全技术实
13
2.3文档签名功能的使用与分析
实验步骤： 1）Adobe Acrobat Reader DC
(3)分析与思考 在Adobe Acrobat Reader DC的工具页面有“填写和签 名”、“证书”两种工具，其中填写和签名工具同样可以在页 面添加签名，试分析这两种工具的区别。
网络空间安全技术实
----谢谢大家！！
网络空间安全技术实
15
2.3文档签名功能的使用与分析
实验步骤： 2）Word
(1)签名功能使用步骤 在文档中需要插入签名的位置选择插入图章签名行，出现 如图2-3-15所示界面。填写建议的签名人与建议的签名人职位 后点击确定，出现如图2-3-16所示图形。
网络空间安全技术实
16
2.3文档签名功能的使用与分析
的签名功能对文件进行安全保护，同时分析其原理，并且思考 总结其待改进的方面，由此对当前的文档软件安全有一个直观 的初步认识。
网络空间安全技术实
3
2.3文档签名功能的使用与分析
实验要点说明：（实验难点说明） Adobe Acrobat Reader DC证书功能的使用 Word签名功能的使用 了解数字证书的内容
网络空间安全技术实
22
2.3文档签名功能的使用与分析
实验步骤： 2）Word
(2)签名证书分析 如图2-3-21所示为数字证书详细信息。数字证书需要向CA （证书授权中心）申请，由RA（注册中心）负责资格审核。 本实验中使用由Adobe Acrobat Reader DC软件生成的数 字证书。 证书内容包括：版本、序列号、签名算法、颁发者、有效期、 使用者、公钥、密钥用法、指纹等信息。
网络空间安全技术实
精品课件-1网络空间安全技术实践教程-.2课件
网络空间安全技术实
7
1.2网站系统使用与分析
实验步骤： 1）电商平台——淘宝网站系统使用和分析
(2)淘宝网站功能分析 根据用户浏览记录和购买记录通过算法生成用户可能感兴
趣的商品。淘宝通过出售推荐位置获利。第四个板块为友情链 接及相应的资格认证，位于网页最底端。
网络空间安全技术实
8
1.2网站系统使用与分析
读者用户为浏览新闻的用户。用户登陆后可以享用网易全 部服务，如通过网易考拉可以实现网上购物功能，网易邮箱可 以实现邮箱功能，网易支付可以实现在线支付功能。如此看来， 网易首页可以作为用户的功能导航页面。
网络空间安全技术实
21
1.2网站系统使用与分析
实验步骤：
2）信息平台——网易163网站使用和分析
(4)网易163网站技术分析
网易首页背景图片部分可动，通过调用chrome浏览器开发
者工具（快捷键F12）的 Select an element in the page to
inspect it 功能（开发者工具左上角小鼠标图像） 选取动态
图片部分，如图1-2-11。发现背景由小尺寸的元素组成，元素
网络空间安全技术实
17
1.2网站系统使用与分析
实验步骤：
2）信息平台——网易163网站使用和分析
(2)网易163网站功能分析
网易163作为信息平台，主要功能为发布新闻信息，同时 网易利用163官网作为自家产品的入口，通过首页可以快速使 用网易旗下产品。如上页的图片所示，网易首页主要分为四个 板块，首页上方的导航栏提供了网易其他服务的链接，网易主 打的考拉海淘占据了显眼的位置，其次是网易邮箱，网易支付、 登陆等功能；第二个板块为分类导航和热门新闻。通过分类导 航，人们可以快速找到感兴趣的文章。热门新闻是一个信息网 站的重点，最快，最可靠又吸引人的新闻可以增加大量阅读量。 此版块右侧是网易其他业务的推广。
网络空间安全技术实践教程 103PPT课件
HKEY hKey1; DWORD dwDisposition; LONG lRetCode; LPCTSTR addr = "Software\\Microsoft\\Windows\\CurrentVersion\\Run"; LPCTSTR name = "MCgame";//恶意代码程序名 LPCTSTR value = "\"D:\\CChenSiMC.exe\"\\noshow";//恶意代码程序路径
return 0; } //设置键值 lRetCode = RegSetValueEx(hKey1, name, 0, REG_SZ, (byte *)value, 100); if(lRetCode != ERROR_SUCCESS) { //如果设置失败则退出
return 0; }
网络空间安全实践教程
网络空间安全实践教程
13
10.3 恶意代码及防护编程实验
•实验步骤：
1）恶意代码程序编写
（3）自动驻留功能
双击Class View界面中的OnNcPaint()进入代码编辑页面，找到“//
TODO: Add your message handler code here”后添加如下代码：
void CCChenSiMCDlg::OnNcPaint()
网络空间安全实践教程
10
10.3 恶意代码及防护编程实验
•实验步骤：
1）恶意代码程序编写
（2）自启动功能
//创建 lRetCode = RegCreateKeyEx(HKEY_CURRENT_USER, addr, 0, NULL, REG_OPTION_NON_VOLATILE, KEY_WRITE, NULL, &hKey1, &dwDisposition); if(lRetCode != ERROR_SUCCESS) { //如果创建失败则退出
return 0; } //设置键值 lRetCode = RegSetValueEx(hKey1, name, 0, REG_SZ, (byte *)value, 100); if(lRetCode != ERROR_SUCCESS) { //如果设置失败则退出
return 0; }
网络空间安全实践教程
网络空间安全实践教程
13
10.3 恶意代码及防护编程实验
•实验步骤：
1）恶意代码程序编写
（3）自动驻留功能
双击Class View界面中的OnNcPaint()进入代码编辑页面，找到“//
TODO: Add your message handler code here”后添加如下代码：
void CCChenSiMCDlg::OnNcPaint()
网络空间安全实践教程
10
10.3 恶意代码及防护编程实验
•实验步骤：
1）恶意代码程序编写
（2）自启动功能
//创建 lRetCode = RegCreateKeyEx(HKEY_CURRENT_USER, addr, 0, NULL, REG_OPTION_NON_VOLATILE, KEY_WRITE, NULL, &hKey1, &dwDisposition); if(lRetCode != ERROR_SUCCESS) { //如果创建失败则退出
精品课件-网络空间安全技术实践教程-16.3课件
知识就是力量，感谢支持 ！
----谢谢大家！！
6
16.3 LSB信息隐藏分析实验
实验步骤：
1）可视攻击实验
(2) 使用MATLAB编程，读取最低有效位
可视攻击的原理在于，正常的普通图像，其最低有效位呈 现出随机噪声的均匀模样；而用LSB隐藏了秘密信息的隐秘载 体图像，最低有效位被人为修改过，因此呈现出有规律的条纹 状。
读取待测的载体图像，将最低有效位单独取出。
网络空间安全技术实
3
16.3 LSB信息隐藏分析实验
实验要点说明：（实验难点说明） 可视攻击实验 卡方分析实验
网络空间安全技术实
4
16.3 LSB信息隐藏分析实验
实验准备： （实验环境，实验先有知识技术说明） 操作系统windows XP及以上 MATLAB6.5及以上
网络空间安全技术实
及分析。其中实验结果主要描述本实验的程序是否完成了规定 的功能，能正确取出待测图像的最低有效位，能计算直方图； 实验分析主要是对是否隐藏秘密信息进行判断，分析隐藏分析 的准确性，并估计嵌入率等。
网络空间安全技术实
11Βιβλιοθήκη 16.3 LSB信息隐藏分析实验 实验视频：
网络空间安全技术实
12
每一种知识都需要努力， 都需要付出，感谢支持！
(3) 分析LSB隐秘载体
比较原始载体和隐秘载体图像的最低有效位，判断哪些是 LSB隐藏了秘密信息的，并估计嵌入容量，分析秘密信息。
网络空间安全技术实
7
16.3 LSB信息隐藏分析实验
实验步骤：
2）卡方分析实验
(1) 选择隐秘载体图像
本实验使用的图像为LSB信息隐藏后的多媒体图像，可使 用16.1实验中完成的隐秘载体。
《网络空间安全技术实践教程》课件5.3课件
网络空间安全实践教程
4
5.3 Hill密码编程实验
实验结果要求：
给出关键编程思路。 总结实验过程中遇到的问题和经验。
网络空间安全实践教程
5
5.3 Hill密码编程实验
实验视频：
网络空间安全实践教程
6
5.3 Hill密码编程实验
实验原理：
英文字母到整数的映射f：f(a) = 0，f(b) = 1，……，f(z) = 25 明文：英文字母序列
加密密钥：剩余类环Z26上的n×n可逆矩阵K 密文：英文字母序列
解密密钥：K在Z26上的逆K-1 加密：将明文划分成n个字母的分组，利用f映射到n维整数向量，用加密密 钥K右乘，再用f-1映射回英文字母，拼成相应的密文。 解密：将密文划分成n个字母的分组，利用f映射到n维整数向量，用解密密 钥K-1右乘，再用f-1映射回英文字母，拼成相应的明文。
2
5.3 Hill密码编程实验
实验准备：
Windows 操作系统 Visual Studio 2010以上开发环境
网络空间安全实践教程
3
5.3 Hill密码编程实验
实验步骤：
利用Visual C++开发环境，构建类似右图 的Hill密码加解密界面。 编写加密按钮事件：从明文框中读入 字符序列，在加密密钥框中显示密钥， 进行加密，在密文框中输出。 编写解密按钮事件：从密文框中读入 字符序列，在解密密钥框中显示密钥， 进行解密，在解密的明文框中输出。
网络空间安全实践教程
1
5.3 Hill密码编程实长度n = 4，使用的加密密钥为如下矩阵
解密密钥为如下矩阵
8 6 9 5
K
6 150
9 8 6
《网络空间安全实验教程》课件第3章
1 常见授权类型
自主访问控制DAC (Discretionary Access Control) 基于角色的访问控制RBAC (Role-Based Access Control) 基于规则的访问控制Rule-Based (Rule-Based Access Control) 数字版权管理DRM (Digital Rights Management) 基于时间的授权TBA (Time Based Authorization)
实际结果：用户abcd能不经其他用户许可，任意修改其他用户的数据，成功捕获 Flag。
实 验
CTF Postbook用户A能修改用户B数据
实 验
CTF Postbook用户A能修改用户B数据
实 验
CTF Postbook用户A能用他人身份创建数据
缺陷标题：CTF PostBook网站>用户A登录后，可以用他人身份创建数据 测试平台与浏览器：Windows 10 + IE11或Chrome浏览器 测试步骤：
实 验
CTF Postbook用户A能用他人身份创建数据
实 验
CTF Postbook用户A能用他人身份创建数据
6)篡改上一步中的源代码，将Title后面的required删除，将Post后的required删除，将 user_id改为1。
期望结果：因必填字段未填，并且因身份权限不对，拒绝访问。
实际结果：用户abcd能绕过客户端必填字段检查，同时以系统第一个用户admin身份，任意赛网站 主页: https:///ctf，如果已有账 户直接登录，没有账户请注册一个账户并登录。
2)登录成功后，请进入到Postbook网站项目 https:///ctf/launch/7。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络空间安全技术实
9
13.3 漏洞扫描实验
实验步骤： （4）点击开始扫描按钮，即可开始进行漏洞扫描。
扫描完成之后，点击扫描名，即可进入扫描报告界面， 漏洞等一些信息会呈现在报告中。
网络空间安全技术实
10
13.3 漏洞扫描实验
实验要求： 熟练掌握Nessus软件进行漏洞扫描。
网络空间安全技术实
11
实验原理： 现在，我们已经有了目标计算机的IP地址列表，并知道
了这些计算机上开放的端口和已经启用的服务，是时候对目标 计算机进行漏洞扫描了。漏洞就是存在于软件或者系统配置中 可以被利用的弱点。我们在漏洞扫描中主要讨论Nessus。
网络空间安全技术实
4
13.3 漏洞扫描实验
实验要点说明：（实验难点说明） 学会使用nessus工具
13.3 漏洞扫描实验
实验扩展要求： 自行创建一个扫描策略，对自定目标主机进行漏洞扫描 。
网络空间安全技术实
12
实验视频：
13.3 漏洞扫描实验
网络空间安全技术实
13
每一种知识都需要努力， 都需要付出，感谢支持！
知识就是力量，感谢支持！
----谢谢大家！！
网络空间安全技术实践教程
吕秋云，王小军，胡耿然，汪云路，王秋华 西安电子科技大学出版社
第四篇 渗透攻击测试实验篇
第十三章 网络扫描实验 13.3 漏洞扫描实验
网络空间安全技术实
2
13.3 漏洞扫描实验
实验目的： 通过本实验对漏洞扫描具有深刻的理解，能够熟练掌握
漏洞扫描流程。
网络空间安全技术实
3
13.3 漏洞扫描实验
网络空间安全技术实
5
13.3 漏洞扫描实验
实验准备： （实验环境，实验先有知识技术说明） Kali Linux 或 windows10 或mac OSX Metasplo技术实
6
13.3 漏洞扫描实验
实验步骤： （1）配置扫描 点击左上角的New Scan按钮，进行新的扫描配置
网络空间安全技术实
7
13.3 漏洞扫描实验
实验步骤： （2）进入之后可以看到有各种扫描类型的选项，进行漏洞扫 描，点击Basic Network Scan（基础网络扫描）即可。
网络空间安全技术实
8
13.3 漏洞扫描实验
实验步骤： （3）在配置界面，输入新的扫描的名称，在描述框中中提供 本扫描大致情况的描述，在目标中输入需要扫描的目标的ip地 址或者ip地址区间，或者域名都可。也可以点击add File加入 需要扫描ip地址的文件。其他的配置框，本书采用默认配置， 若要了解各种配置具体情况，可上网下载Nessus6.0的用户手 册查阅。