登录机工教育服务网
点击注册
使用第三方账号登录
忘记密码
首页 > 图书 > 教材 > 中职教材 > 信息技术类 > 计算机网络技术 > 安全漏洞验证及加固
赞 收藏 浏览
安全漏洞验证及加固
“十四五”职业教育国家规划教材 “十三五”职业教育国家规划教材
双色印刷；1+x网络安全运维职业技能等级证书配套教材，内容涵盖《网络安全运维职业技能等级标准》规定的技能要求；配有电子课件辅助教学
作者：尹玉杰 孙雨春 等编著
ISBN：978-7-111-65686-9
所属丛书：1+X网络安全运维职业技能等级证书配套教材 职业教育网络信息安全专业系列教材
关注
前往购买

申请样书，扫描二维码

本书以项目为导向，结合磐云系列网络空间安全实训设备，系统全面地讲解了常见的操作系统漏洞与服务漏洞的验证及加固。全书共4 个项目，分别为Windows 操作系统漏洞、Windows 服务漏洞、Linux 服务漏洞和中间件服务漏洞。 本书为1+X 网络安全运维职业技能等级证书配套教材，内容涵盖1+X《网络安全运维职业技能等级标准》规定的技能要求。本书既可以作为各类职业院校网络信息安全及相关专业的教材，还可作为磐云网络空间安全认证体系的指导用书。

同系列书
相关图书
  • 图书详情
装订：平装
编辑：李绍坤
开本：16
出版日期： 2020-07-23
字数：262 千字
最新版印次：1-8
最新印次时间：2024-02-20
定价：38.0
cip：2020086086
图书简介

本书以项目为导向，结合磐云系列网络空间安全实训设备，系统全面地讲解了常见的操作系统漏洞与服务漏洞的验证及加固。全书共4 个项目，分别为Windows 操作系统漏洞、Windows 服务漏洞、Linux 服务漏洞和中间件服务漏洞。 本书为1+X 网络安全运维职业技能等级证书配套教材，内容涵盖1+X《网络安全运维职业技能等级标准》规定的技能要求。本书既可以作为各类职业院校网络信息安全及相关专业的教材，还可作为磐云网络空间安全认证体系的指导用书。

章节目录
前言
项目1 Windows 操作系统漏洞..1
任务1　MS08_067 漏洞利用与安全加固. 1
任务2　MS11_003 漏洞利用与安全加固.. 10
任务3　MS12_020 漏洞利用与安全加固. 19
任务4　MS14_064 漏洞利用与安全加固.. 26
任务5　MS17_010 漏洞利用与安全加固. 35
项目2 Windows 服务漏洞. 48
任务1　利用CVE-2017-7269 漏洞渗透IIS 6.0 实现远程控制. 48
任务2　利用CVE-2017-8464 漏洞实现LNK 文件远程代码执行. 57
任务3　利用CVE-2018-4878 漏洞上传实现远程控制. 63
项目3 Linux 服务漏洞. 70
任务1　 利用CVE-2012-2122 漏洞绕过MySQL 身份认证.. 70
任务２　利用CVE-2015-0240 漏洞实现Samba 远程代码执行. 78
任务3　利用CVE-2016-5195 漏洞实现Linux 系统本地提权.. 86
任务4　利用CVE-2017-7494 漏洞实现Samba 远程代码执行. 90
任务5　利用Redis 未授权访问漏洞进行提权.. 96
任务6　利用Redis 弱密码实现远程SSH 连接.. 102
项目4 中间件服务漏洞. 109
任务1　利用CVE-2017-9791 漏洞结合Burp 提权.. 109
任务2　利用CVE-2017-12617 漏洞实现Tomcat 远程代码执行.. 118
任务3　利用CVE-2017-15715 绕过上传黑名单限制.. 133
任务4　利用CVE-2018-12613 漏洞实现远程文件包含. 142
任务5　利用Java 序列化漏洞进行渗透测试.. 151
任务6　利用Structs 2 实现远程命令执行.. 158
参考文献. 166
图书评论