作者：李孟阳[等]著
页数：148页
出版社：西南交通大学出版社
出版日期：2021
ISBN：9787564384708
电子书格式：pdf/epub/txt
内容简介
本书针对攻防演练平台建设过程中面临的漏洞靶场环境、复杂网络仿真环境、网络协议攻击测试环境、恶意代码检测分析环境和集成化渗透测试工具箱的本地化部署方式进行了探索，为网络攻防相关技术研究提供一个安全、可控的实验室环境支撑。本书分为六章，内容包括：网络安全技术概述、基于Docker技术搭建本地漏洞环境、搭建EVE-NG网络仿真实验室等。
作者简介
李孟阳，云南电网电力科学研究院智能电网研究所高级工程师；主要从事电力监控系统安全防护、电网自动化、电力系统通信相关技术研究工作；承担南方电网课题6项，在电力类期刊发表论文23篇。
目录
1．1 攻防靶场发展情况
1．2 攻防靶场建设难点
1．3 相关技术发展趋势
1．4 小结
第2章 基于Docker技术搭建本地漏洞环境
2．1 Docker环境及管理工具部署
2．2 部署Vulhub集成漏洞环境
2．3 部署Vulstudy集成漏洞环境
2．4 部署Vulfocus集成漏洞环境
2．5 小结
第3章 搭建EVE-NG网络仿真实验室
3．1 宿主环境搭建
3．2 安装EVE-NG仿真环境
3．3 配置EVE-NG仿真环境
3．4 安装图形化界面
3．5 安装设备仿真镜像
3．6 定制操作系统镜像
3．7 更改EVE-NG网络配置
3．8 小结
第4章 搭建网络协议安全性测试环境
4．1 TCP/IP协议分层模型
4．2 TCP/IP协议栈安全缺陷
4．3 网络层攻击及防范
4．4 传输层攻击及防范
4．5 应用层攻击及防范
4．6 小结
第5章 搭建恶意软件行为分析环境
5．1 Cuckoo自动化分析系统
5．2 Sysmon系统监视器
5．3 Process Monitor进程监视器
5．4 REMnux逆向工具包
5．5 小结
第6章 部署渗透测试工具
6．1 安装Kali Linux子系统
6．2 Xray被动漏洞扫描器
6．3 其他常用漏洞扫描工具
6．4 小结
参考文献
