新版TCSP实验手册教学大纲_第1页
新版TCSP实验手册教学大纲_第2页
新版TCSP实验手册教学大纲_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、TCSP信息安全专员培训实验手册教学大纲一、基础知识实验1 熟悉常见的系统命令【实验目的】 掌握常见的系统命令使用方法。实验2 卸载和删除一些不必要的任务 【实验目的】通过删除一些非必要的服务以增强系统的安全性。实验3 使用Windows组策略对计算机进行安全配置 【实验目的】组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。我们通过实验，学会使用组策略对计算机进行安全配置。实验4 加固Windows抗DOS攻击能力 【实验目的】通过修改注册表，增强Windows2000抗拒绝服务攻击能力。实验5 通过过滤ICMP报

2、文，阻止ICMP攻击 【实验目的】很多攻击，如死亡之Ping等攻击都是通过ICMP报文漏洞实现的，我们通过过滤ICMP报 文，进而阻止ICMP攻击。 二、个人计算机及Web的入侵实验6 IPC$攻击 【实验目的】空会话通常会为黑客成功入侵提供跳板，如提供远程主机时间、用户列表等，大大增加了黑客入侵的成功机会。通过实验来限制IPC$连接，增加主机的安全性。实验7 ARP攻击 【实验目的】了解ARP的概念及攻击原理，采取有效措施进行防范实验8 Ms08067漏洞溢出攻击 【实验目的】了解溢出漏洞的成因，懂得如何防范该类攻击。实验9 远程控制 【实验目的】了解远程控制的概念及原理，增强防范意识。实验

3、10 Windows映像劫持技术(IFEO) 【实验目的】了解映像劫持的概念及原理，学会处理一些常见问题。实验11 SQL注入漏洞提权 【实验目的】了解注入漏洞的原理从而进行必要的防范。实验12 Ewebeditor漏洞利用 【实验目的】了解如何利用Ewebeditor漏洞进入数据库管理后台，上传大马获得Webshell以此提取服务器权限，从而采取相关防范措施。实验13 跨站 【实验目的】了解跨站攻击及网页挂马的原理，增强浏览网页的安全防范意识。三、服务器提取权限实验14 通过servu得到服务器的权限 【实验目的】了解servu存在的漏洞，在使用过程中懂得防范利用该漏洞获取服务器权限的攻击。实验15 IIS写权限漏洞提权 【实验目的】利用IIS写权限漏洞，上传后门程序至Web服务器以取得管理员权限。实验16 利用VNC提取服务器权限 【实验目的】了解利用VNC提权的原理及方法，从而防范该类攻击。实验17 利用NC反弹提取服务器权限 【实验目的】了解nc反弹提取权限的方法，注意防范类似威胁。实验18 利用pc anywhere 获取服务器管理员权限 【实验目的】了解利用pc anywhere提权的方法，从而防范该类攻击手段。四、安全软件的安装与使用 实验19 个人版防毒软件安装与使用 【实验目的】通过实验让学员了解个人版防毒软件的安装与使

人人文库> 全部分类> 教育资料 > 课设设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论