课程大纲：

网络攻防技术课程

【培训收益】
日期时间主题主要内容
第1天上午第1讲网络攻防准备黑客的攻击流程
VMWare虚拟环境靶机搭建
BackTrack5安全平台搭建
第2讲Windows桌面系统攻击与防范Windows用户密码简介及在线破解
Windows用户密码的暴力破解
删除Windows用户密码
Windows用户密码破解的防范
下午练习：Windows桌面系统攻击与防范上机实战Windows用户密码破解与防范手段
第3讲扫描技术及Windows常见漏洞利用与修复ping和ping扫描
端口扫描（三次握手、使用Nmap进行TCP、SYN、UDP、
Xmas、Nu扫描）
Nessus扫描Windows漏洞
微软MS10-018洞的利用
Windows漏洞修复
练习：扫描漏洞并利用漏洞入侵利用扫描工具扫描漏洞，并成功入侵
第2天上午第4讲木马与防范木马简介、冰河木马的使用
灰鸽子木马的使用
msf攻击载荷生成器
RootKit工具wof的使用
加壳工具的使用
加花工具的使用
木马伪装
网页挂马
木马防范
练习：木马加壳、伪装与防范木马加壳、伪装与防范
下午第5讲网站攻击与防范IIS上传漏洞利用及防范
Tomcat弱口令利用及防范
SQ注入漏洞利用及防范
跨站脚本攻击及防范
练习：网站攻击与防范扫描网站漏洞，攻击，提权达到控制整个服务器的目的，然后防范
第3天上午第6讲数据加密与破解Office2003文件的加密破解
Office2007文件的加密破解
PDF文件的加密与破解
压缩文件的加密与破解
加密数据
练习：office、PDF、压缩文件的加密office、PDF、压缩文件的加密
第7讲TCP/IP网络协议攻击与防范SYN泛洪攻击
SYN泛洪DDOS攻击及防范
TCPReset攻击及防范
下午第7讲TCP/IP网络协议攻击与防范UDP泛洪攻击与防范
ICMPSmurf攻击及防范
ICMP重定向攻击与防范
华为防火墙简单使用
网络嗅探
第8讲跳板与痕迹清除代理的使用
Windows日志的删除
集中管理设备的日志

网络攻防技术课程