网络安全工程师 作者 程庆梅 5.网络与信息安全环境搭建及使用.pptVIP

证书颁发 应用安全类攻防实践 发送匿名电子邮件和创建隐藏的文件附件 发送匿名邮件并接收 创建隐藏文件附件的匿名邮件 web首页篡改过程实践 访问目标主机的HTTP服务 探测目标主机WEB服务信息 用 exbsd.exe 尝试远程溢出 溢出成功，用NetCat 连接 提升权限 篡改网站首页 查看修改后的页面 安全沙盘的培训流程！ 1、沙盘加载“网页篡改”题目，沙盘变成了WEB服务器，该WEB服务器存在漏洞； 2、使用者根据实验步骤对目标机开始渗透，获得权限后，植入代码，篡改了WEB服务器的首页面； 3、通过必要的防护手段对WEB服务器进行加固；4、再次使用该手段进行对WEB服务器进行渗透攻击无效！ * 安全沙盘的培训流程！ 1、沙盘加载“网页篡改”题目，沙盘变成了WEB服务器，该WEB服务器存在漏洞； 2、使用者根据实验步骤对目标机开始渗透，获得权限后，植入代码，篡改了WEB服务器的首页面； 3、通过必要的防护手段对WEB服务器进行加固；4、再次使用该手段进行对WEB服务器进行渗透攻击无效！ * 安全沙盘的培训流程！ 1、沙盘加载“网页篡改”题目，沙盘变成了WEB服务器，该WEB服务器存在漏洞； 2、使用者根据实验步骤对目标机开始渗透，获得权限后，植入代码，篡改了WEB服务器的首页面； 3、通过必要的防护手段对WEB服务器进行加固；4、再次使用该手段进行对WEB服务器进行渗透攻击无效！ * 人员管理-学生信息 单击 “人员管理”菜单项 “学生信息”，进入界面，在“组织”处右键点击添加组织，填入一个新组织的信息，如下图 组织名称“四年级”组织编号 004 在组织处右键出现添加组织的选项 人员管理-学生信息 在左侧“组织”区域中，选择组织“四年级”后，即可在该组织下进行“添加”的相关操作。 在右侧“学生列表”区域中，单击“添加”按钮，弹出窗口：填入学生信息，如下图 编号001，姓名李四，账户为自动生成。 使用该学生账号登录时，该账号用户名为004001，密码默认是654321 人员管理-学生信息 使用学生账号登录到服务器后，在右上角选项处可以修改该学生账号的默认密码 密码缺省是654321 实验管理-分配实验 “实验管理”菜单项 “进行中实验”，点击新增实验，如下图：填写实验名称，选择计划时间及要进行的实验 实验管理-进行中实验 填入实验信息后，点击确定会提示是否要分配实验，点击是，如下图会出现实验者的组织结构，比如四年级 李四同学 实验管理-预定义实验 为进行中实验分配给实验者后，可以在“实验管理”预定义实验中看到该实验，此时可以通过点击启动实验来加载课件 1 2 3 4 实验管理-预定义实验 返回到“实验管理”的“进行中实验”，点击查看实验可以看到该实验课件的加载进度 学生实验 使用学生账号登录服务器 李四学生的用户名 004001，密码默认为654321。登录后可以看到该学生要进行的实验信息 学生实验-待进行实验 在实验管理/待进行实验中可以看到李四被分配了Linux用户管理实验。 1 2 3 4 学生实验-查看实验步骤并开始 在当前实验中，单击“查看实验步骤”，弹出其查看界面： 学生实验-结束实验 学生完成实验后，单击“结束实验”，弹出其确认界面： 教师考核---考核评定 使用教师账号登录服务器，单击考核管理-考核评定 在考核目录-实验-正在进行的实验中，对刚刚李四完成的实验进行考核 教师结束实验 在“实验管理” 进行中实验中结束该实验 教师查看考核评定 单击“考核管理”考核评定，在考核目录-实验-已完成实验 可以看到当前完成的实验 理论考核 单击“考核管理”考核题目，在题库题目中，导入外置的试题库 2 1 3 考核管理-试卷题目 考核管理-试卷管理 单击“考核管理”试卷管理，在试卷分类处右键选项建立试卷分类，如下图创建计算机类 1 2 3 4 考核管理-试卷管理添加试卷 在试卷分类“计算机类”添加试卷 试卷名称“DCNP”试卷类型为“计算机类”点击提交 1 2 3 4 考核管理-试卷管理导入题目 在计算机分类“DCNP试卷”中导入一些服务器中试题 1 2 3 4 5 考核管理-试卷管理考核题目 如下图，在计算机试卷分类“DCNP”试卷中，已经导入了一些试题 考核管理-考场管理 单击“考核管理” 考场管理 点击添加 创建一个新的考场 1 2 3 考核管理-考场管理 在考场信息列表中，针对刚刚创建的DCNP1科目实验分配 考核管理-考场管理 在考场信息列表中，启动刚刚创建的DCNP1科目 1 2 3 考核管理-学生参加考试 使用李四的学生账号登录服务器，用户名 004001 密码654321 登录后可以看到该学生有要进行的任务信息 考核管理-学生参加考试 使