首页›网络安全›实训与资源›网络安全技术与实训-课程配套软件下载总表

网络安全技术与实训-课程配套软件下载总表

课程配套软件下载总表

课程配套软件下载总表

以下是本课程 16 个实训用到的全部软件清单。两条铁律先说在前面:

  • 一律从官网下载。 安全类工具是恶意软件最常伪装的“外壳”,第三方站点下载的安装包风险极高。
  • 只装在实验环境。 攻击类工具仅用于隔离的虚拟实验环境,不要装在日常使用的电脑上。

如果官网下载速度慢,可由教师统一下发离线安装包,不建议从非官方渠道获取。

一、软件下载总表

章 软件 用途 官方下载地址
2 Nmap / Zenmap 端口与服务扫描 nmap.org/download.html
2 phpStudy / XAMPP 建站集成环境(部署 DVWA) www.xp.cn / www.apachefriends.org
2 DVWA Web 漏洞靶场 github.com/digininja/DVWA
3 Kali Linux 渗透测试平台(选 VM 版) www.kali.org/get-kali
3 VMware Workstation Pro 虚拟机平台(现已免费) support.broadcom.com
3 Burp Suite Community Web 抓包 / 爆破 portswigger.net/burp/communitydownload
4 sqli-labs / sqlmap SQL 注入靶场与检测 github.com/Audi-1/sqli-labs / sqlmap.org
6 Wireshark / Snort 抓包分析 / 入侵检测 wireshark.org / snort.org
7 Gpg4win / OpenVPN 加密签名 / VPN 隧道 gpg4win.org / openvpn.net
8 Packet Tracer / 雷池 WAF 网络模拟 / Web 应用防火墙 netacad.com / waf-ce.chaitin.cn
9 Aircrack-ng + 监听网卡 无线安全实验(RT3070) aircrack-ng.org(Kali 内置)

二、辅助工具与平台

  • 安全软件:火绒(huorong.cn)——国内环境下推荐的安全软件,无捆绑。
  • 在线沙箱:微步云沙箱(s.threatbook.com)、VirusTotal——用于安全地分析可疑样本。这两个平台是「实训 5 · 安卓木马测试与沙箱分析」的核心工具。
  • 漏洞情报:CNNVD 国家漏洞库、CNCERT 通报(cert.org.cn)、FreeBuf 社区——保持每周阅读的习惯,这是安全从业者的基本功。

三、安装使用提醒

  • 杀毒软件会拦截。 部分安全工具(尤其是抓包、爆破、无线类)会被杀毒软件判定为风险程序。在实验环境中可以将其加入信任,但这也说明了一件事:不要在日常使用的电脑上安装这类工具。
  • 虚拟机优先。 Kali、靶场、Snort 这类环境都建议放在虚拟机里,出问题直接回滚快照。
  • 版本尽量统一。 课上统一使用同一版本,可以避免大量因版本差异导致的环境问题。
  • 以上工具全部仅限教学实验环境使用。 用它们对着未授权的真实系统操作,就构成了违法行为——这一点无论技术多熟练都不会改变。

最后提醒:工具是中性,用途决定性质。先守法,再技术。 在开始任何一个实训之前,先确认三件事:实验环境是否隔离、目标是否是课程提供的授权靶机、你是否清楚本次实训的边界。

上一篇
下一篇