网络空间安全技术应用

书名：网络空间安全技术应用
作者：杨诚，宫亚峰主编
ISBN：978-7-121-42366-6
出版社：电子工业出版社
出版日期：2021.11
全书共2个项目阶段：第一阶段主要介绍数据包分析、信息收集渗透测试及漏洞利用渗透测试，主要包括：使用Backtrack5、KaliLinux信息收集漏洞利用等工具进行渗透测试；通过渗透机对Windows、Linux操作系统进行信息收集，漏洞利用最终获取系统最高权限；文件上传渗透测试，则通过KaliLinux中常用的网站代码审计工具对网页进行代码审计，找到漏洞点并进行利用；通过脚本语言Python来编写渗透测试工具；通过协议分析系统分析网络流量来把控网络安全，加固服务器操作系统，通过分析PHP代码中的漏洞并对该漏洞进行利用，通后通过对代码层进行加固已达到防止网站被恶意的代码入侵。第二阶段主要介绍Linux操作系统、Windows操作系统MySQL数据库、Web应用渗透测试及系统加固，主要包括Linux系统木马的发现及安全防护；通过访问控制技术进行Linux操作系统安全防护；Windows常见漏洞的发现及安全防护；MySQL数据库渗透测试及加固；Command Injection（命令注入）漏洞渗透测试及相关系统加固；File Upload（文件上传）漏洞渗透测试及相关系统加固；Directory Traversing（目录穿越）漏洞渗透测试及相关系统加固。