网络攻防演练文档设计.doc

网络攻防演练文档设计目录文献参考：1.1 Web应用程序渗透前的信息收集21.1.1了解目标主机和网络的一些基本的安全信息21.1.2确定目标的域名和相关的网络信息21.1.3目标主机扫描测试31.2漏洞利用代码的收集31.2.1脚本漏洞利用代码的收集31.2.2 操作系统漏洞利用代码的获取41.3 MSSQL下的高级反弹注射技术41.3.1opendatasource函数语法51.3.2搭建本地MSSQL攻防环境61.3.3反弹注射之获取机密信息61.4黑客致命绝招之突破ARP防火墙91.4.1Cain配合Ncpharp挑战Antiarp防火墙91.5黑客反取证之痕迹擦除111.5.1操作系统常见日志111.5.2系统日志的擦除14 1.1 Web应用程序渗透前的信息收集 脚本渗透是如今比较流行的技术，运用该技术可轻松击溃一个Web站