目錄
第1章 網路安全導論
1.1 網路安全概述
1.1.1 網路安全基礎
1.1.2 網路安全體系
1.1.3 網路安全事件分析
1.2 網路安全法律法規
1.2.1 網路安全觀念與意識
1.2.2 國內外法律法規介紹
1.2.3 網路安全等級保護制度
1.3 小結
1.4 習題
第2章 網路安全評估準備工作
2.1 網路安全評估基礎
2.1.1 網路安全評估概述
2.1.2 安全評估報告
2.2 工作環境和工具介紹
2.2.1 虛擬機環境
2.2.2 網路協議評估工具介紹
2.2.3 Web安全評估工具介紹
2.2.4 PHP代碼評估工具介紹
2.3 項目1：網路安全評估工作環境搭建
2.3.1 任務1：虛擬機安裝和配置
2.3.2 任務2：系統基礎環境準備
2.4 項目2：主機和網路安全評估工具準備
2.4.1 任務1：網路協議評估工具配置及調試
2.4.2 任務2：Web評估工具配置及調試
2.4.3 任務3：PHP代碼評估工具配置及調試
2.5 小結
2.6 習題
第3章 主機及網路系統安全評估實踐
3.1 主機及網路系統安全評估基礎
3.1.1 網路協議安全評估基礎
3.1.2 主機系統安全評估基礎
3.1.3 中間件安全評估基礎
3.2 項目1：網路協議安全評估實施
3.2.1 任務1：網路故障優化協議安全評估
3.2.2 任務2：拒絕服務攻擊流量安全評估
3.2.3 任務3：惡意代碼攻擊流量安全評估
3.3 項目2：主機系統安全評估實施
3.3.1 任務1：Linux主機系統安全配置核查
3.3.2 任務2：Linux主機系統安全加固
3.4 項目3：中間件安全評估實施
3.4.1 任務1：Tomcat任意文件上傳漏洞安全評估與驗證
3.4.2 任務2：FastCGI任意命令執行漏洞安全評估與驗證
3.4.3 任務3：PHP-CGI任意命令執行漏洞安全評估與驗證
3.4.4 任務4：Nginx目錄穿越漏洞安全評估與驗證
3.5 小結
3.6 習題
3.6.1 實操題
3.6.2 思考題
第4章 Web系統安全評估實踐
4.1 Web系統安全評估基礎
4.1.1 Web系統基礎知識
4.1.2 Web系統安全評估
4.1.3 任務：Web系統安全評估目標環境搭建
4.2 項目1：Web站點信息探測
4.2.1 信息收集定義和分類
4.2.2 任務1：存活主機探測和埠掃描
4.2.3 任務2：Web站點基本信息收集
4.2.4 任務3：Web站點WAF識別
4.2.5 任務4：Web站點目錄掃描
4.3 項目2：Web系統SQL注入漏洞安全評估
4.3.1 SQL注入漏洞安全評估概述
4.3.2 任務1：SQL注入漏洞安全評估
4.3.3 任務2：Union注入漏洞安全評估
4.3.4 任務3：SQL盲注漏洞安全評估
4.3.5 任務4：HTTP文件頭注入漏洞安全評估
4.3.6 任務5：Cookie注入漏洞安全評估
4.3.7 任務6：二次注入漏洞安全評估
4.4 項目3：Web系統XSS漏洞安全評估
4.4.1 XSS漏洞安全評估概述
4.4.2 任務：XSS漏洞安全評估實施
4.5 項目4：Web系統其他漏洞安全評估
4.5.1 任務1：CSRF漏洞安全評估
4.5.2 任務2：SSRF漏洞安全評估
4.5.3 任務3：邏輯漏洞安全評估
4.5.4 任務4：文件上傳漏洞安全評估
4.5.5 任務5：文件包含漏洞安全評估
4.5.6 任務6：命令執行漏洞安全評估
4.6 小結
4.7 習題
4.7.1 簡答題
4.7.2 實操題
第5章 軟體代碼安全評估實踐
5.1 軟體代碼安全評估基礎
5.1.1 軟體代碼安全評估概述
5.1.2 軟體代碼安全評估流程
5.1.3 PHP基礎知識
5.2 項目：PHP代碼安全評估實施
5.2.1 任務1：PHP代碼安全評估
5.2.2 任務2：軟體代碼安全評估工作報告
5.3 小結
5.4 習題
5.4.1 實操題
5.4.2 思考題
第6章 企業網路安全建設實踐
6.1 企業安全建設基礎
6.1.1 等�
[