计算机安全实验手册PDF电子书下载

第1部分　网络基础——网络如何工作 2

第1章 工作站网络配置与连接 2

实验1：网络工作站客户端配置 3

实验1a：Windows客户端配置（ipconfig/ping/arp） 5

实验1b：Linux客户端配置（ifconfig/ping/arp） 10

实验2：计算机名称解析 16

实验2a：Windows(nslookup) 17

实验2b：Linux(nslookup) 21

实验3：网络路由基础（路由） 26

实验3a：网络路由基础 27

实验4：网络通信分析 35

实验4a：Windows网络通信分析（Ethereal） 36

实验4b：Linux网络通信分析（Ethereal） 40

第2章 TCP/UDP基础 45

实验5：TCP基础 46

实验5a：Windows中的TCP三向握手 49

实验5b：Linux中的TCP三向握手 52

实验6：UDP基础 56

实验6a：Windows UDP基础 57

实验6b：Linux UDP基础 59

第3章 网络应用程序 62

实验7：FTP通信 64

实验7a：Windows FTP通信（FTP-HTTP） 65

实验7b：Linux FTP通信（FTP-HTTP） 69

实验8：端口连接状态 74

实验8a：基于Windows的端口连接状态（netstat） 75

实验8b：基于Linux的端口连接状态（netstat） 78

实验9：E-mail协议——SMTP和POP 82

实验9b：Linux E-mail——SMTP和POP 83

实验9c：Windows E-mail——SMTP和POP 87

实验10：E-mail客户端软件 92

实验10b：Linux E-mail客户端软件（Evolution） 93

实验10c：Windows E-mail客户端软件（Outlook Express） 97

实验11：Windows网络管理 102

实验11a：Windows网络管理（Net命令） 102

第2部分　漏洞和威胁——网络能怎样被损坏 108

第4章　扫描并枚举网络目标 108

实验12：IP地址和端口扫描，服务身份判定 109

实验12a：Nmap——Windows中的IP扫描 110

实验12b：Nmap——Linux中的IP扫描 115

实验13：研究系统漏洞 123

实验14：基于GUI的漏洞扫描器 127

实验14a：NeWT——在Windows中使用漏洞扫描器 128

实验14b：Nessus——在Linux中使用漏洞扫描器 133

第5章　攻击——Web服务器，E-mail,DOS和特洛伊攻击 140

实验15：Web服务器利用 141

实验15a：Web服务器利用 142

实验16：E-mail系统利用 146

实验16b：在Linux中利用E-mail漏洞 147

实验16c：在Windows中利用E-mail漏洞 152

实验17：拒绝服务利用 158

实验17a：Windows拒绝服务SMBDie 159

实验17b：Linux拒绝服务SYN Flood 162

实验18：特洛伊攻击 168

实验18a：使用Netbus特洛伊 169

实验18a2：使用SubSeven特洛伊 174

第6章　特权提升——嗅探、键盘记录、密码破解攻击 180

实验19：截取和嗅探网络通信 181

实验19b：在Linux中嗅探网络通信 182

实验19c：在Windows中嗅探网络通信 185

实验20：击键记录 189

实验20a：Windows中的击键记录 190

实验20b：Linux中的击键记录 193

实验21：密码破解 196

实验21a：Windows中的密码破解 197

实验21b：Linux中的密码破解 200

实验22：中间人攻击 205

实验22c：中间人攻击 205

实验23：藏匿术 211

实验23a：Windows中的藏匿术 212

第3部分　预防——怎样防止对网络的伤害 218

第7章　加固主机 218

实验24：加固操作系统 219

实验24a：加固Windows 2000 221

实验24b：加固Linux 228

实验25：Windows XP SP2 233

实验25a：Windows XP Service Pack 2 233

实验26：使用反病毒应用软件 240

实验26b：Linux中的反病毒 241

实验26c：Windows中的反病毒 246

实验27：使用防火墙 252

实验27a：Windows中的个人防火墙 253

实验27b：Linux中的IPTables 258

第8章　安全化网络通信 262

实验28：使用GPG加密和签署E-mail 263

实验28b：在Linux中使用GPG 265

实验28c：在Windows中使用GPG 274

实验29：使用Secure Shell(SSH) 285

实验29b：在Linux中使用Secure SHell 286

实验29c：在Windows中使用Secure SHell 290

实验30：使用Secure Copy(SCP) 295

实验30b：在Linux中使用Secure Copy 296

实验30c：在Windows中使用Secure Copy 300

实验31：使用证书和SSL 306

实验31a：在Windows中使用证书和SSL 308

实验31b：在Linux中使用证书和SSL 314

实验32：使用IPSec 321

实验32a：在Windows中使用IPSec 322

第4部分　检测与响应——如何检测并响应攻击 330

第9章　着手准备并检测攻击 330

实验33：系统日志文件分析 331

实验33a：Windows中的日志分析 332

实验33b：Linux中的日志分析 337

实验34：入侵检测系统 343

实验34a：在Windows（Snort）中使用入侵检测系统 344

实验34b：在Linux（Snort）中使用入侵检测系统 352

实验35：使用蜜罐 360

实验35a：在Windows中使用蜜罐 361

实验36：检测间谍软件 368

实验36a：Windows中的间谍软件检测和删除 369

实验37：备份和恢复 375

实验37a：Windows中的备份和恢复 376

实验37b：Linux中的备份和恢复 383

第10章　数字取证 388

实验38：初始响应——事故测定 389

实验38a：初始响应——事故测定 390

实验39：获取数据 397

实验39a：获取数据 398

实验40：取证分析 404

实验40a：取证分析 405