本书是一本面向网络攻防技术初学者和网络信息安全相关专业学生的基础入门教材，书中通过"攻”"防”两个不同角度的入侵实例，结合作者在从事网络安全工作中的教学经验和实战心得，以"做中学”的方式提升学生网络攻防技术技能，理解网络与信息安全方面的基本原理。本书共分为4个部分，分别介绍了目标信息收集、操作系统与服务渗透测试、WEB渗透与加固等部分内容；书中的所有实例均有实际场景描述，当前比较流行的网络攻防技术，如kali Linux渗透测试操作系统、Wanna Cry病毒、Apache log4j2均能通过资源库中的实训环境进行实验，使读者实践过程中更好地理解网络攻防原理性内容。 本书可供中高职学校网络与信息安全相关专业和使用，也可作为专业技术人员的参考书或培训教材。

洪顺进，长期从事计算机网络、网络信息安全、云计算运维等相关工作，具有丰富的网络安全项目实战和竞赛经验，曾获第二届浙江技能大赛铜奖（第3名）、浙江省教师职业能力大赛二等奖、金钻国家职业技能大赛东部区域赛二等奖等荣誉并指导学生获2018年全国职业院校技能大赛网络空间安全赛项全国二等奖、2019年全国职业院校技能大赛网络安全赛项全国二等奖、2020年全国职业院校技能大赛网络空间安全赛项全国二等奖、2023全国行业职业技能大赛信息安全测试员赛项一等奖、世界技能大赛网络安全项目浙江赛区选拔赛第3名等荣誉。

目录

项目一 信息收集 1
项目概述 1
任务一 目标主机扫描 1
任务二 操作系统与服务端口扫描 10
任务三 网站信息挖掘 17
任务四 网站漏洞分析 24
拓展练习 31
项目总结 33
项目二 操作系统与服务渗透测试 35
项目概述 35
任务一 操作系统漏洞利用与加固 35
任务二 拒绝服务攻击漏洞利用与加固 48
任务三 远程代码执行漏洞利用与加固 55
任务四 文件传输服务后门漏洞利用与加固 65
任务五 软件漏洞利用与加固 71
任务六 系统后门提权 76
拓展练习 85
项目总结 86
项目三 Web渗透与加固 89
项目概述 89
任务一 SQL注入漏洞利用与加固 89
任务二 暴力破解漏洞利用与加固 102
任务三 命令注入漏洞利用与加固 114
任务四 文件包含漏洞利用与加固 124
任务五 文件上传漏洞利用与加固 133
任务六 跨站脚本攻击漏洞利用与加固 144
拓展练习 152
项目总结 153
项目四 网络信息安全应急响应 156
项目概述 156
任务一 安全事件日志分析 156
任务二 恶意软件排查 170
任务三 流量数据分析 178
任务四 系统安全排查 185
拓展练习 192
项目总结 194