各章实训配套软件的官方下载地址一览。全部从官网下载,只装在实验环境,下载慢可由教师统一下发离线包。
从扫描、注入到 WAF,16 个综合实训串起一门课的完整攻防流程。实训报告占考核 40%——做一遍胜过看十遍。
抓“四次握手包”再离线猜密码——搞懂这条攻击链上的每一环,就知道该在哪里下手加固。附路由器看家七件事与钓鱼热点识别。
IDS 是监控摄像头,IPS 是门口安检门。一个只报警不动手,一个发现危险当场拦截。这个差别决定了它们部署方式完全不同。
从“纸糊的门”到“智能锁”——无线加密四代演进。关键是记住一句:被破解的从来都是弱密码,不是 WPA2 算法本身。
防火墙管“楼层”,WAF 管“包裹内容”。为什么装了防火墙还是会被 SQL 注入?为什么 Web 服务器不能放内网?这一节把两个常被混淆的东西分清。
从只看“门牌号”的包过滤,到带“出门登记簿”的状态检测,再到完全代购的代理防火墙——三代技术的演进逻辑,其实是在“看得更细”和“跑得更快”之间找平衡。
防火墙是网络边界的门卫,拿着访客单决定放行还是拦截。而 DMZ 的思想是:网站服务器放前台,就算被砸了也伤不到办公室里的核心数据。
签名方向千万别记反:加密用对方的公钥,签名用自己私钥。再加上 CA 这个“公证处”,就构成了网络世界的身份信任体系。
HTTPS 是怎么把“三兄弟”组织起来的?国密 SM2/SM3/SM4 又分别对应哪一类算法?这一节把地址栏里那把“小锁”背后的机制说清楚。